《网管宝典》PPT课件

第10章WindowsServer2003基准安全策略,本章要全面向介绍“性能”控制台在服务器性能管理方面的配置方法。本章重点“性能”控制台的主要作用服务器主要计数器对象所对应的计数器“系统监视器”设置方法“计数器日志”设置方法“跟踪日志”设置方法“警报”设置方法,10.1性能监视,WindowsServer2003家族中的系统监视器、性能日志和警报支持对操作系统资源使用情况的详细监视，提供了以下三个监控服务器性能的控制台工具：系统监视器性能日志和警报任务管理器“系统监视器”和“性能日志和警报”两工具集中在“性能”控制台中，提供了有关操作系统的特定组件，以及专门收集性能数据的程序所使用的资源的详细数据，并可在“系统监视器”中以直观的图表显示。“任务管理器”提供运行WindowsServer2003家族的系统的相关性能信息的另一个工具。“任务管理器”提供有关运行在计算机上的程序和进程的信息，以及它的处理器和内存使用情况的摘要。,10.1.1“系统监视器”概述,“系统监视器”是性能监视的一个控制台管理工具。它是集成在“性能”控制台之中，如下图所示。,“系统监视器”的作用主要有两个方面，那就是衡量计算机性能，以及收集、查看计算机硬件资源和活动服务数据。使用WindowsServer2003家族操作系统提供的性能监视器工具可监视系统性能，以及对系统吞吐量配置更改的效果。,最重要的一些性能监视衡量标准包括：处理器利用情况硬盘I/O传输率内存利用率页面文件的活动,10.1.2“性能日志和警报”概述,使用“性能日志和警报”功能选项则可以设置系统启示的日志类型、日志选项和警报级别等选项。它也是在集成在“性能”控制台中，如右图所示。1“性能日志和警报”的主要功能和基本特征“性能日志和警报”控制台的主要功能和基本特征表现在以下几个方面：WindowsServer2003家族提供的新功能包括以不同的账户运行日志集合。,PerformanceLogUsers组和PerformanceMonitorUsers组可帮助您确保只有受信任的用户才可访问和操作敏感的性能数据。WindowsServer2003家族支持超过1GB大小的日志文件，并且在使用新的日志文件格式后，性能数据可以附加到现有日志文件中。“性能日志和警报”控制台收集以逗号分隔或制表符分隔格式的.csv格式数据，以便更容易导入到电子表格程序中。可以收集SQL数据库格式的数据。可以在收集数据期间，也可以在停止收集后查看由“性能日志和警报”收集的计数器数据。因为日志作为服务运行，不管是否有用户登录到被监视的计算机，数据收集都会发生。可以定义用于自动日志生成的起始和终止时间、文件名、文件大小及其他参数。可以从单个控制台窗口管理多个日志会话。可以设定计数器上的性能警报，因此指定将发送的消息、运行的程序、用于应用程序事件日志的项目或者当选定计数器值超过或低于某一指定设置的时候启动的日志。,2“性能日志和警报”控制台选项与“系统监视器”相似，“性能日志和警报”支持定义：性能对象、性能计数器和性能对象实例。它同时支持为有关监视硬件资源和系统服务的数据设定采样间隔。“性能日志和警报”控制台还提供其他与记录性能数据相关的选项启动和停止日志配置其他设置创建跟踪日志使用Tracerpt工具定义一个当日志终止时运行的程序将日志数据导出到MicrosoftExcel以上具体内容参见书中介绍。,10.1.3“任务管理器”概述,任务管理器提供正在您的计算上运行的程序和进程的相关信息，还显示最常用的度量进程性能的单位。它的窗口如右图所示。,使用任务管理器可以监视计算机性能的关键指示器，可以查看正在运行的程序的状态，并终止已停止响应的程序。还可以使用多达15个参数评估正在运行的进程的活动，查看反映CPU和内存使用情况的图形和数据。此外，如果与网络连接，则可以查看网络状态，了解网络的运行情况。如果有多个用户连接到您的计算机，您还可以看到谁在连接、他们在做什么，还可以给他们发送消息。,10.1.4性能对象和计数器,当使用计算机组件时，WindowsServer2003家族操作系统从组件中获得性能数据。该数据被描述为性能对象，通常将对生成数据的组件命名。例如，计数器对象是对您系统上处理器性能数据的收集。性能对象被内置于操作系统，通常对应于主要的硬件组件，如内存、处理器等。其他程序可能安装它们自己的性能对象。例如，服务（如WINS）或服务器程序（如MicrosoftExchange）提供性能对象、性能图表和日志能监视这些对象。每个性能对象提供性能计数器，它们记录系统或服务特定方面的数据。尽管系统通常可以提供更多可以使用的对象，但是下面是最频繁使用的一些对象：Cache（缓存）、Memory（内存）、Objects（实体）、PagingFile（页面文件）、PhysicalDisk（物理磁盘）、Process（进程）、Processor（处理器）、Server（服务器）、System（系统）和Thread（线程）。具体内容参见书中介绍。,10.2使用“性能”控制台,10.2.1设置监视配置的考虑在设置监视配置方面，主要考虑以下几个方面：选择监视方法选择监视频率选择要监视的数据选择用于监视的计算机远程监视保存性能数据的记录导出监视配置具体内容参见书中介绍。,10.2.2“系统监视器”控制台界面,打开“性能”控制台时，将显示一个工具栏，图表视图区域将显示与“性能日志和警报”选项中的系统摘要查询相同的计数器集（系统默认只有3个）。整个“系统监视器”右面窗格自上而下分为：工具栏、图表栏、数值栏和图例栏4部分，如右图所示。各栏的具体说明参见书中介绍。,10.2.3“性能日志和警报”控制台及日志文件类型,在“性能日志和警报”控制台（参见图10-2）中，可定义：计数器日志、跟踪日志和警报的设置。控制台窗口的详细信息窗格显示了已创建的日志和警报，您可以定义同时运行多个日志或警报，每个日志或警报都保存在您定义的配置中。如果已配置了自动启动和停止的日志，则单个日志可能产生多个单独的日志数据文件。书中表10-2说明了“性能日志和警报”控制台中“计数器日志”、“跟踪日志”和“警报”选项窗口中的各栏提供的查询摘要信息。表10-3列出了每种日志文件格式的描述。具体内容参见书中介绍。,10.3服务器基本性能监视器,书中表10-4显示了对监视服务器推荐使用的计数器类型。检查特定资源时，应包含与性能对象有关的其他计数器。10.3.1创建监视控制台1利用“系统监视器”创建在利用“系统监视器”创建对象监视器的基本方法是执行【开始】【所有程序】【管理工具】【性能】菜单操作，打开如下页左图所示“性能”控制台窗口。然后在左边控制台树中选择“系统监视器”选项，在右边窗格中单击工具栏中“”按钮，或者单击鼠标右键，在弹出菜单中选择【添加计数器】命令，都可以打开如下页右图所示对话框。后续步骤参见书中介绍。,2利用“任务管理器”查看性能利用“任务管理器”查看性能非常简单，功能比较弱，它不能由我们自己添加要查看和监视的对象计数器。我们只需同时按下【Ctrl】+【Alt】+【Delete】组合键，在打开的对话框中单击【任务管理器】按钮，在打开的对话框中选择“性能”选项卡即可。具体方法参见书中介绍。,10.3.2性能监视视图配置,如果觉得标准配置下的性能监视视图不够美观，或者不符合自己的监视习惯，可以对系统监视器的图示界面进行个性化配置。基本方法是在如下面左图所示“系统监视器”右边详细信息窗格中单击“”按钮，或者单击鼠标右键，在弹出菜单中选择【属性】命令，都可打开如下面右图所示系统监视器属性对话框。在这里的五个选项卡就可以详细地配置性能监视器视图了。具体配置方法参见书中介绍。,10.4创建性能日志和警报,在上节介绍的是即时性能监视，如果想要把这些性能监视记录保存下来，就需要创建性能日志了。可以使用“性能”控制台的“性能日志”功能选项自动收集本地或者远程计算机的性能数据，然后可以使用“系统监视器”查看已记录的计数器数据，或者将数据导出到电子表格程序或用于分析和生成报表的数据库中。在“性能日志”中包括计数器日志、跟踪日志两个方面。计数器日志用来按一定的时间间隔自动收集所添加的监视对象计数器性能水平记录，跟踪日志则是记录一些事件记录。“警报”是用来设定计数器上的性能警报事件，可以设置当条件满足后发送的消息、运行的程序、用于应用程序事件日志的项目，或者设置当选定计数器值超过或低于某一指定设置的时候启动的日志。,10.4.1监视DNS服务器的性能,对DNS服务器性能进行监视有利于以下两个方面：在预测、估计和优化DNS服务器性能方面提供有用的基准。对因为超时或活动高峰时期而出现服务器性能降低的DNS服务器进行故障排除。1DNS服务器性能计数器作用DNS服务器性能计数器可用来测量和监视服务器活动的各个方面，主要包括：全面的DNS服务器性能统计数据，如DNS服务器处理的全部查询和响应的数目。用户数据报协议（UDP）或传输控制协议（TCP）计数器，用于测量分别使用这两种协议处理的DNS查询和响应。动态更新和安全的动态更新计数器，用于测量动态客户端产生的注册和更新活动。内存使用情况计数器，用于测量运行WindowsServer2003的DNS服务器操作服务器计算机时产生的系统内存使用和内存分配模式。,递归搜索计数器，当DNS服务器的服务代表请求的客户端使用递归过程搜索并完全解析DNS名称时，此计数器用于测量查询和响应。WINS搜索计数器，用于测量在使用DNS服务器服务的WINS查询集成功能时对WINS进行的查询和响应。区域传输计数器，包括测量下列不同方面的特定计数器：所有区域传输（AXFR）、增量区域传输（IXFR）和DNS区域更新通知活动。2主要DNS性能计数器书中从表10-5到表10-16描述了主要DNS性能计数器的基本作用。3使用DNS服务器自身的监视功能除了可以使用“性能日志和警报”控制台来设置DNS服务器监视配置外，还可以使用DNS服务器自身所带的监视功能，那就是它的事件日志、调试日志和监视功能了。这三个功能都可以在DNS服务器的属性对话框“事件日志”、“调试日志”和“监视”3个选项卡中进行设置。以上具体内容参见书中介绍。,10.4.2监视DHCP服务器的性能,1DHCP服务器性能计数器作用WindowsServer2003家族提供了一组DHCP服务器性能计数器，它们可用于度量和监视服务器多个方面的活动，如下面的这些活动：由DHCP服务发送和接收的各种DHCP消息。DHCP服务器发送和接收每个数据包所花费的平均处理时间。由于DHCP服务器计算机上的内部延迟而丢弃的数据包数量。2DHCP性能监视参考在默认情况下，DHCP服务器的性能监视在安装DHCP服务组件之后便可使用。DHCP性能由表10-17所示度量标准和计数器衡量。具体内容参见书中介绍。,10.4.3创建DNS和DHCP服务器计数器日志,创建计数器日志的方法有两种：一是直接添加计数器对象，把相应对象的所有计数器一起添加；另一个是仅添加特定的计数器。1添加计数器对象法创建计数器日志的基本方法是在“性能”控制对台窗口中双击“性能日志和警报”选项展开控制台树，然后再选择“计数器日志”选项，或者在右边详细信息窗格中的空白区域单击鼠标右键，在弹出菜单中选择【新建日志设置】命令，打开如下左图所示对话框。在“名称”文本框中输入计数器日志的名称，单击【确定】按钮，打开如下右图所示对话框。后面的方法参见书中介绍。,2添加特定计数器法如果不是想添加对象的所有计数器，仅想监视对象的部分计数器，则不要按以上方法添加计数器对象，而需按此处介绍的添加计数器方法进行。在上页右图所示对话框中单击“添加计数器”按钮，打开如下面左图所示对话框。首先选择所使用的计数器计算机，然后在“性能对象”下拉列表中选择要监控的性能对象（书中示例中DNS），在下面的计数器选择中，如果想要记录所有所选对象的计数器，则可选择“所有计数器”单选按钮；如果仅想选择部分计数器，则选择“从列表选择计数器”单选按钮，并在下面的计数器列表中选择所需记录的计数器。添加好计数器后在上页右图所示对话框中单击【关闭】按钮，返回到如下面右图所示对话框。后面的具体配置方法参见书中介绍。,3服务器性能日志配置添加好性能监视计数器后，如果要更改默认的日志文件和日志启动、停止计划信息，可在如下左图所示的“日志文件”选项卡和如下右图所示“计划”选项卡上进行更改。具体更改方法参见书中介绍。,10.4.4创建系统进程、线程、TCP/IP网络连接跟踪日志,本节介绍的示例是创建一个跟踪系统进程、线程、TCP/IP网络连接跟踪日志，也是在“性能”控制台中进行的。创建跟踪日志的基本方法是在“性能”控制台窗口中选择“性能日志和警报”选项下的“跟踪日志”选项，单击鼠标右键，在弹出菜单中选择【新建日志设置】命令，打开如下面左图所示对话框。在其中输入相关信息后单击【确定】按钮，打开如下面右图所示对话框。选择“由系统提“供程序记录的事件”单选按钮，选择下面的“进程创建/删除”、“网络TCP/IP”和“线程创建/删除”3个复选框。后面的具体配置方法参见书中介绍。,10.4.5创建内存使用警报,本节介绍的示例是为服务器创建一个监视服务器内存使用情况的警报，当服务器可使用内存少于256MB时发出警报。创建的基本方法是在“跟踪日志”窗口的左边控制台树中选择“警报”选项，然后单击鼠标右键，在弹出菜单中选择【新建警报设置】命令，打开如下面左图所示对话框。输入相关信息后单击【确定】按钮，打开如下面右图所