NAS简明使用手册(网管篇)

目录目录 NAS 介绍 4 纳管 Device 8 纳管单一 Device 8 批量纳管 Device 10 Device Group 15 建立 Device Group 15 建立 Parent Group 18 Task 任务 20 执行任务 20 Multi Task Project 工作计划 24 策略 26 测试策略 26 策略的内容 28 策略的创建 30 策略的导入导出 34 运行策略 35 查看设备的合规情况 38 软件级别 39 报表 40 用户 系统报表 40 合规检查中心 42 网络状况报表 44 最佳实践报表 44 设备状态报表 45 统计报表 46 图表生成器 47 软件报表 48 漏洞报表 49 Image 报表 49 事件报表 50 概要报表 51 系统管理 52 Users 53 User Groups 53 Logged on Users 53 User Roles Permissions 54 View 54 Gateways 54 Event Notification Response Rules 55 Custom Data Setup 55 Task Load 56 System Status 57 Drivers 57 NAS 介绍介绍 NAS 是 Opsware 现已被 HP 收购 推出的一套企业级的网管自动化解决方案 借助于 NAS 可以实施监控到网络设备的变化情况 在企业进行大范围的变更时 也可以有效的 减少变更所需的人力 同时 严格的权限控制能够将由于人为失误所造成的损失降到最低 NAS 系统的地址是 https 10 2 43 113 海口 或 https 10 68 1 63 北京 系统地址 打开系统首页后 使用分配的 NAS 账号进行登录 登录页面 系统首页面 这里可以通过点击 My Workspace Current Device Group Inventory 进入查看 Inventory 组中的设备列表 进入 Inventory 页面之后 我们可以看到 目前 NA 中 一共添加了 301 台设备 其中蓝色部分的设备是已经成功 纳管的 而红色的部分则是由于各种原因导致而没有被成 功纳管的设备 如果我们需要连接到设备上进行操作 只需要点击对 应设备的后的 或者 即可通过 Telnet 或 SSH 方式连接到相应的 Device 中 Inventory 页面的内容 通过 Telnet 或 SSH 方式连接到 Device 操作结束后 需要输入 quit 或 exit 命令断开连接 并再次使用 quit 或 exit 命令 断开与 NAS 的连接 如下图 连接时的状态 断开时的状态 纳管纳管 Device 进入 NAS 的第一部 就是要先纳管 Device 纳管 Device 有单一和批量添加两种方式 纳管单一纳管单一 Device 添加添加 Device 首先 通过菜单栏上的 Devices New device 进入设备添 加页面 进入 New device 页面后 我们就需要输入需要纳管的 Device 的信息了 自上而下的 我们需要输入 IP 或 Hostname 建议输入 IP 地址 当设备成功纳管之后 会自动获取 Device 的 Hostname 然后选择对应的设备组 目前的情况不需要选择 并 输入设备的备注信息 建议填写 最后一步就是输入设备的相关访问信息 为了成功的纳 管设备 需要输入 Username 如果使用 local 账户登录 留空即可 Password Confirm Password Enable Password Confirm Enable Password SNMP Read Only Community String SNMP Read Write Community String 上述信息填写完成后 点击即可 NAS 会自动开始对设 备进行访问并配置 syslog Device 纳管成功后会在对应设备组中出现 无法纳管的设备无法纳管的设备 设备添加完成后 可以在 Inventory 或者对应的 Device Group 中看到 成功纳管的 Device 的字体都是蓝色的 如果纳管过程中出现问题 那么字体就以红色表示 如下图所 示 成功纳管的 Device 纳管出现问题的 Device 如果纳管出现问题 第一 步就要进行 Discover Driver 操 作 这一步主要是发现对应的 驱动 以匹配以后管理操作及 任务中的相关命令等数据 如 右图所示 可以选择相应的 Device 后 点击 Actions 下拉框 选择 Discover Driver 系统会自 动创建一个新任务 并转向到 任务信息的页面 可以直接点 击保存任务 进行 Discover Driver 的操作 如果设备数量较少 那么可以勾选 Store complete device session log 系统会记录任务 执行过程中与设备的交互信息 便于进行 troubleshoting 在任务执行完成之后 点击中的链接可 以查看详细的信息 批量纳管批量纳管 Device 对于多数的企业而言 Device 的数量很多 这里就需要使用到 NAS 的批量纳管的功能 了 首先需要了解一下设备密码策略 Device Password Rule 的概念 设备密码策略 设备密码策略 Device Password Rule 对于众多的 Device 我们可以设定一条设备密 码策略对一组使用相同的用户名 密码的 Device 进行 访问 这将简化我们批量添加 Device 的操作 对于 多组使用不同的用户名 密码的 Device 来说 我们只 需要设定多条密码策略即可 NAS 会尝试不同的密 码策略来访问设备 直到成功为止 如果没有正确 的密码策略 则对应的设备无法成功纳管 通过菜 两处的信息建议填写 方 便日后的审计工作 这里可以修改目标设备 如果要进行 troubleshooting 或者是 了解详细的过程 可以勾选这里 单 Admin Device Password Rules 对密码策略进行操作 点击页面右上角的 即可添加一条新的密码策略 设备密码策略页面 具体需要填写的信息如下图所示 具体的填写方式和添加单一的 Device 相同 这里不再详述 需要注意的是 左边的范 围选择要注意 如果指定了范围 那么超出范围的设备就无法使用该密码策略 上面的工作完成之后 我们就可以进行批量添加 Device 的工作了 下载模板 批量添加设备下载模板 批量添加设备 通过菜单 Task New Task Import 进入导入页面 点击下载设备信息模板 模板中有如下信息 deviceGroupName deviceDriver primaryIPAddress hostName consoleIPAddress console Port assetTag managementStatus accessMethods comments deviceCustom1 deviceC ustom2 siteName 这里我们只需要填写 primaryIPAddress 即可 填写完毕后 我们新建一个 Import 任务 然后在 Import File 中选择我们已经编辑好的 csv 文件 然后点选 Run discover driver task on newly imported devices 最后点击 Save Task 按钮即可开始运行任务 运行任务时 我们可以随时通过 Task Running Tasks 来查看当前正在运行任务的状态 如下图所示 这里 我们可以点击或者查看任务 的当前运行情况 在下图的 Task Information 页面中可以看到 执行的是一 个 Discover Driver 的任务 可以从 Result Details 查看任务执行 的结果 下图中显示的是 Pending 和 Total 两行数据 当任务 运行成功或失败时 才会出现 Success 或是 Failed 的对应数据 Discover Driver 的过程比较漫长 任务执行之后请耐心等待 Running Task 页面 这里选择 Local File 并选 择我们编辑好的 csv 文件 这里的内容建议填写 这里选择 Device 这里勾选 Run discover driver task on newly imported devices Task Information 页面 反映当前任务的执行情况 Device Group 为了便于管理设备 更加明确了在 NAS 中体现出组织的网络架构 就需要使用到 Device Group 设备分组 通常 Device Group 的结构依据如下 1 地理位置 2 商业位 置 如部门等 3 设备在网络中的角色 如核心 边缘等 默认情况下 我们在 Device Group 页面中 通过菜单 Devices Group 访问 只能看 到 Inventory 分组 属于全局分组 后续的分组建立全部在其之下 如下图 从图上我们可以看出 目前系统中已经根据两种分组方式建立好了分组 一种是通过管理 员来进行划分 另外一种则是根据地区不同进行划分 点击分组名称能够直接查看分组下 的所有设备 点击可以查看子分组信息 建立建立 Device Group 为了更好的理解 Device Group 的概念及作用 下面我们就建立一个 Device Group 点击菜单 Devices New Device Group 转到建立 Device Group 的页面 如下图所示 由图我们可以看到 建立一个分组只需要输入 Group Name 即可 其它的内容可以等分组建立好之后再进行修改 从上至下 分别是 Group Name Description Owner Sharing Parent Device Group 以 及 Devices 为了更清楚了了解这些项的作用 我们分别进行 叙述 根据管理员不同进行分组 根据地理位置进行分组 Group Name 和 Description 是分组的基本信息 为了清晰的表明分组的信息 建议进 行填写 Description New Device Group 页面 Owner 用于设置分组的所有者 Sharing 用于设置分组的可见模式 设置为 Public 时是全局可见 设置为 Private 时仅 有所有者和管理员可见 Parent Device Group 用于设置分组的 Parent Group Devices 用于指定分组中的设备 分组有两种类型 一种是静态分组 一种是动态分组 可以使用过滤器进行过滤 Device Selector 界面 静态分组静态分组 在上图中 分组默认为静态分组 在此种模式下 我们可以从 Devices Selector 中选择 对应的设备添加到分组中 添加时可以使用过滤器对设备名称或者 IP 地址进行过滤 静态分组的优点是添加了设备之后 分组不会发生变化 同时 这也是静态分组的缺 点 如果企业有大量的 Device 而且年增长量也很大 同时 拥有严格的命名规范 那么 使用静态分组就会浪费大量的时间以及人力 如果使用 NAS 的企业确实是这种情况 那么 就需要了解一下动态分组的概念 动态分组动态分组 动态分组是根据设备的固有属性来进行分组的一种分组方式 能够通过一系列复杂的 条件对设备进行分组 点击 Devices 中的 Use filter to define a dynamic device set dynamic group 切换分组为 动态分组 如下图所示 切换了之后 我们就可以在条件中添加不同的搜索条件 并通过调整条件之间的关系 来确定我们分组的方式 点击 Add Criteria 列表 并选择预定的条件作为搜索条件并设置 这里可以使用通 配符来实现 Device Group 不同的要求 下图举例说明了搜索条件的使用方法 动态分组的一个例子 其中条件 A 是 Host Name 要包含 HKDS 条件 B 是要包含 HKDYS 两者关系为 or 即只要 A 和 B 其中一个成立 那么就属于此分组 通过 Limit search by device group 可以指定此分组的条件对哪些分组使用 如果不设置 默认对 Inventory 有效 建立建立 Parent Group 如果细心一些 可以发现在菜单上还有一种分组类型 就是 Parent Group 如右图所示 这种分组是为了实现分层而存在的 和 Device Group 不同的是 Parent Group 只能容纳 Device Group 而不能容纳设备 这是这两种分组最基本的区别 可以通过菜单 Devices Groups 查看当前的分组情况 其中包括 Parent Group 如上 图 这些都是 Parent Group Parent Group 的使用很简单 建立的过程也十分简单 通过 Devices New Parent Group 来建立一个新的 Parent Group 如下图所示 New Parent Group 页面 和 Device Group 一样 Parent Group 的必填项也是 Group Name 确定之后 填写简单 的说明 即可设置 Parent Group 在层次中的位置了 通过设置它的 Parent Group 和 Child Group 来确定 这个过程很简单 我这里就不再详述了 下图是当前 NAS 中的分组情况 当前系统中的分组状态 静态 Device Group 动态 Device Group Parent Group Task 任务 任务 在 NAS 中 任务被定义为 NAS 同 Device 所进行的一系 列交互行为 也就是说 在 NAS 中 基本上所有的操作都可 以转换成为任务运行 NAS 中 任务可以立即执行 也可以 计划执行 默认登录后 Home 页面会显示当前账户最近执行任务 的相关信息 也通过菜单 Tasks My Tasks 即可进入 如右 图所示 My Tasks 页面显示最近执行任务的时间 结果等信 息 如下图所示 执行任务执行任务 为了让大家理解清楚 我们下面举例说明任务的两种执行方式 立即执行立即执行 我们可以点击 My Tasks 页面中的 Generate Summary Reports 任务 点击进入任务信 息页面 从图中我们可以看到 任务当前状态为 Pending 这里需要说明一下 Task Status 里的 进度条只是一个 GIF 图片 不代表任务真正在执行 从图中的进度条的状态 也可以验证 这个问题 如果需要立即运行 可以点击右上角的来运行 Generate Summary Reports 任务的详细信息 任务运行结束之后 我们可以点击任务信息下方的和 查看任务的运行情况 如下图所示 从上面可以看出 本次任务执行成功 如果任务失败 那么可以查看 Task History 来查 找任务失败的原因 在前几章中 我们已经创建并运行过 Discover Driver 和 Import 的任务 大家可以回想 一下 同时为了加深对任务的理解 下面我们就动手创建一系列任务并执行 由于当前 NAS 中仍然有一些未正常纳管的 Device 我们需要重新对它们 Discover Driver 通过菜单 Tasks New Task Discover Driver 创建 然后如下设置 1 设置 Task Name 为 Discover Device For Temporary Device Group 2 选择 Applies to 为 Single Group 并选择 Temporary Device Group 3 填写 Comments 4 如果需要详细的交互信息 可以点选 Task Options 中的 Store complete device session log 不过需要注意的是 如果对操作于大量设备的 Task 使用这个选项 会导致数据量暴增 不建议勾选 5 其它内容不变 任务保存后 会立即执行 在任务执行的过程中 如果设备数量比较多 那么管理员就可以去忙别的事情了 计划执行计划执行 由于各种原因 一些变更或者任务总需要在夜深人静的时候进行 这里就需要使用到 计划了 其实不光是上述的内容 一些需要频繁执行的任务也可以设置计划执行 下面就 简单介绍一下计划的使用 计划的部分也在任务的设置中 和计划相关的有以下几部分 1 任务的开始日期和时间 如果计划为 Daily 那么任务下次运行时间是在次日的此 时 2 任务的预估运行时间 默认为 60 分钟 如果任务设定为 5 分钟一次 那么下次运 行的时间为 60 分钟之后 在预估运行时间内 任务不会重复执行 3 任务的执行计划 可以设置重复次数 重试间隔 周期及结束日期等信息 设置完毕后 任务就会按照计划自动运行 管理员此时就可以将重心放在别的工作上 了 Multi Task Project 工作计划 工作计划 在 NAS 中除了 Task 的概念 还有 Multi Task Project 能够定义一系列的任务顺序执行 工作计划的概念能够减轻网络管理员日常变更的负担 从概念上来说 可以将工作计划看成是顺序的任务 下面我们来建立一个 Multi Task Project 通过菜单 Tasks New Multi Task Project 进入到工作计划的创建页面 如下图所示 由图可以看出 Multi Task Project 和 Task 的设置基本一致 不同的是 Task Options 中 有一个 Sub Tasks 项 点击添加对应的 Task 时会跳转到相应的页面 保存后返回 下图是 我添加了一个 Discover Driver 的任务的情况 Sub Task 的添加和建立 Device Group 的条件添加方式类似 大家可以尝试一下 其它 设置和 Task 一致 这里我就不再详述 需要注意的是不能为 Sub Task 单独设置执行的时间 它们是按顺序完成的 如果一个任务 Pending 或者 Pause 那么后续 Sub Task 都会 Pending 策略策略 NAS 中的策略管理能够检测指定的网络设备是否符合指定的标准或者最佳实践 通过 NAS 自带或者下载的策略 能够检测当前设备的配置等信息是否符合推荐的设置 在熟悉 了策略的使用之后 我们可以根据企业的情况来指定符合自身的策略集 来提升网络设备 的安全性 稳定性以及可用性等 通过菜单 Policies Policy List 来访问策略管理器 策略管 理器的界面如下图所示 一条策略由多个规则组成 点击即可在策略内容中的 Policy Rules 中看到 规则集 测试策略测试策略 策略的测试十分简单 只需要点击对应策略 Actions 中即可 随后选择需要检测设 备的范围 这里我们运行策略 CIS Cisco IOS Level 1 并随意添加一台设备 添加完成后 点击 Perform Test 即可运行 结果将在新窗口中显示 下面我们再测试策略 Ensure Logging 在运行之前 我们先看一下这条策略到底做了些 什么 策略的内容策略的内容 Ensure Logging 策略内容 点击 Ensure Logging 策略的 进入策略内容页面 我们可以看到 这个策略是由一条规则构成 可以继续点击规则 Ensure Syslog Logging Foundry 的连接 查看规则内容 规则类型为配置检测 适用范围为全部设备 重要性为中 具体的条件为 配置文本中 包含 logging 任意字符 可以看出 这条规则是检测网络设备的配置中 是否已经配置 logging 服务器 如果配 置中配置了 logging 则结果就是成功 如果没有 则会返回失败 下面我们对任意设备执行此策略 查看执行的结果 出错了 这是因为 NAS 没有对 应于 10 2 0 2 这台设备的驱动 因此无法正确纳管 Ensure Syslog Logging Foundry 规则内容 Ensure Logging 策略在 10 2 0 2 上的执行结果 在我们选择需要运行策略的网络设备时 需要注意网络设备是否正确纳管 一般而言 正确纳管的网络设备在 Device Selector 中都能够显示出 Host Name 无法显示 Host Name 的设备一定是纳管出现问题的 如下图所示 正确纳管的网络设备一定是能够显示出 Host Name 的 这里我们再选择 10 2 0 122 进行测试 看看测试结果如何 10 2 0 122 的 Ensure Logging 的测试结果 合规 策略的运行到这里就结束了 之后学习策略的创建 策略的创建策略的创建 我们可以通过菜单 Policies New Policy 来创建一个策略 创建策略也十分简单 相对而言 创建规则更为重要 创建策略的页面如下所示 我们只需要填写策略名称 说明 以及策略适用的范围 Scope 策略的其它信息都可以不填写 如果这里你不选择策略适用的范围 那么默认此策略就无法执行 因为它不能运行于 任何设备上 策略创建之后 就需要建立规则了 点击 Policy Rules 中的 New Rule 即可 建立规则之前 需要思考如下问题 1 策略类型 是检测配置 进行诊断 还是检查安装的软件 2 策略适用于哪些厂商的设备 对具体的类型有要求吗 3 要检测的是什么内容 应该在什么地方出现 4 如果检测失败 那么对应的消息是什么级别 5 有例外情况吗 6 是否可以自动修复 如何自动修复 以上内容思考完毕后 就可以填写对应的规则信息了 策略的名称 说明以及适用范 围 必须填写 规则的创建页面 下图的这个规则是用于检测是否关闭了网络设备的 finger 服务 这条规则作用于 Cisco 交换机等网络设备 检测配置中是否不包含以 This will always fail 开头的一行内容 如 果没有检测到 则检测结果为成功 检测是否关闭了 finger 服务的规则 如果对一条规则感觉不满意 可以在 Policy Rules 中进行增删改 十分方便 策略的导入导出策略的导入导出 通过使用策略的导入导出功能可以在 NAS 之间进行策略 交换 进行策略的更新 相对来说 策略的更新更为重要 我们可以从 TON 上下载新的策略 并导入至 NAS 中 保持我 们的最佳实践策略集是最新的 以保证企业的网络安全状况 跟上 IT 发展的步伐 通过菜单 Policies Import Export Policies 进入策略导入导出页面 如下图所示 由上图可以看到 导入导出的功能很简单 导出的文件为后缀名 exp 的 XML 文件 内 容如下图所示 运行策略运行策略 我们前面已经学习了如何查看策略内容 如何创建策略 下面就要制定任务来运行策略 了 点击菜单中的 Policies New Policy Task Check Policy Compliance 建立一个新的策略任务 相关信息的填写很简单 只需要选择设备 并选择任务的类型即可 不过遗憾的是 目前还没有方法计划执行具体的策略 但是可以手动来执行 策略任务运行的结果如下图所示 可以点击查看违反策略的情况 在策略任务运行之后 我们可以在 Policies Policy Activity 中查看策略任务的运行情 况 也可以在 Task Recent Tasks 中查看任务的运行情况 在 Policy Activity 中查看运行情况 在 Recent Tasks 中查看运行情况 另外一种方式就是通过 Policies Test Policies Compliance 来进行 遗憾的是不能计划 执行 但是这种方式可以指定具体的策略 下图中我们指定运行 Ensure Logging 和 Ensure Passwords 在 10 2 0 135 上运行 选择 完毕之后 点击 Perform Test 执行 测试指定的策略 结果会在新窗口中弹出 如下图 可以看到 该设备符合以上策略的规则 测试结果 查看设备的合规情况查看设备的合规情况 在制定许多策略之后 我们会定期的进行合规检查 即策略任 务 我们只需要通过菜单 Policies Policy 就可以看到设备的合规 情况 如下图所示 表中列出了 Inventory 组中所有设备的合规情况 这里的合规情况是指是否符合对应的配置策略 如果全部符合 则 合规情况为 Yes 否则为 No 而 Unknown 则表示设备可能有问题 需要检查是否被成功纳管等 设备合规情况 软件级别软件级别 待定 报表报表 NAS 默认提供了很多报表 同时也能定制一些简单的报表 通过菜单 Reports 我们可以看到 在前几项中 是基本的搜索工 具 User System Reports 是系统的相关报表 Compliance Center 是合规相关的报表 之后是系统中设备的状态 合规检 查结果等其它网管可能需要的报表 由于报表种类比较多样 所以下面我们挨个来了解报表内容 用户用户 系统报表系统报表 User System Reports 中 System Reports 集合了多数的系 统信息 包括合规检查 系统状态等 可以看作是其他类报表的一个目录 而上方的 User Reports 我们由提示也可以看出 是用于保存日常的搜索 我们可以在指定搜索条件之后 保存搜索 以后就可以直接点击查看了 User System Reports 下面我们定制一个搜索 并保存 搜索内容为 Host Name 中包含 HKDYS 的设备 在搜索结果页面中 在 Save search as a user report named 处填写定制的搜索名称 然 后保存即可 OK 成功保存搜索并加入用户报表了 至于系统报表我这里就不再详述了 后文会陆续提到 合规检查中心合规检查中心 点击菜单 Reports Compliance Center 就进入合规检查中心 这里有系统内置的各种 规范的介绍 以及系统所管理设备的合规情况等 点击相应链接可以直接查看对应情况 这里我们截取合规检查中心里 ITIL 的信息页面 如下图 页面里 系统根据 ITIL 的组成部分 将信息进行筛选过滤 显示在对应的模块中 这 里的 ITIL 是最新的 v3 版本 网络状况报表网络状况报表 通过菜单 Reports Network Statu 即可查看 通过选择不同的设备组 可以查看不同 地区 管理员管理的网络状况 和分组依据有关 最佳实践报表最佳实践报表 通过菜单 Reports Best Practices 即可查看 报表中显示了网络中的一些重要的统计 信息 设备状态报表设备状态报表 通过菜单 Reports Device Status 即可访问 显示当前设备的状态以及设备的违例情 况 统计报表统计报表 通过菜单 Reports Statistics Dashboard 即可查看 多以图形显示数据 可以看到 这 张表在首页中 用户登录后即可直接点击查看 图表生成器图表生成器 通过 Reports Diagramming 即可访问 这是一个很有用的工具 它能够已图形化的方 式显示网络的拓扑 下面这张图是我选择 HNA Building Device Group 设备组生成的拓扑图 目前测试结果 表明 无法成功导出 Visio 格式的拓扑图 软件报表软件报表 通过菜单 Reports Device Software 即可访问 显示指定设备的软件版本等相关信息 漏洞报表漏洞报表 通过菜单 Reports Software Vulnerability 即可访问 显示当前管理设备的软件漏洞信 息 由于目前 NAS 中没有进行配置 故无相关数据 Image 报表报表 通过菜单 Reports Image Synchronization Report 即可访问 显示当前设备的 Image 信 息 事件报表事件报表 通过菜单 Reports System Network Events 即可访问 显示系统在指定时间段 指 定工作组的所有事件信息 概要报表概要报表 这张报表是 NAS 的精髓所在 NAS 能收集到的信息都在这张表中有所体现 需要注意 的是 通过菜单 Reports Summary Reports 即可访问 此报表是以 Excel 表格形式展现 系统管理系统管理 NAS 关于用户 权限 以及其它管理相关的内容都集 中在 Admin 菜单中 如左图所示 其中 Users User Groups Logged on Users 用于用户管 理 能够对用户的基本信息 分组 认证信息等进行管理 User Roles Permissions 用于进行用户角色和权限的 管理 设置好用户角色之后 可以将其映射到用户分组上 由于用户角色有四个维度 所以用户分组的具体操作范围 以及权限等实际上是这四种维度的交叉部分 具体会在相 关章节中进行讨论 View 用于将用户进行 物理 隔离 不同 View 中的 用户无法访问对方的设备 这个功能在多个数据中心分管 的情况下比较常用 Gateways 是指 NAS Gateway 相当于 NAS 的应用服务 器 当有其他的 Gateways 会在此页面中看到 Device Password Rules 设备的密码规则 这个我们在第一部分已经介绍过 Event Notification Response Rules 可以设置消息通知的规则 这个后文会详细介绍 Custom Data Setup 可以对设备添加额外的字段 以填写其它有用的数据 Workflow Setup 工作流设置 用于建立网络变更的流程 Administrative Settings 系统 用户界面 设备访问规则 连接方式等信息设置 Distributed 服务器如果使用分布式的架构 那么这个菜单会提供有用的信息 Task Load 查看任务的负载 如果负载过大 可以直观的从此页面获知 System Status 查看系统各个模块的运行状况 并提供相关的警告 错误信息 Start Stop Services 对系统相关服务的运行状态进行控制 Troubleshooting 错误跟踪 记录设置 经过设置后 在排除故障时系统会提供许多有 效的信息 Drivers 此页面