事件日志和性能监视器(共5页)

1、QUESTION 1你的网络包含100台服务器，服务器上都运行Windows Server 2008 R2，在网络中部署了一个名为Server1的服务器，用来从网络中其他服务器上的安全事件日志中收集事件。你需要(xyo)定义一个“自定义事件传递优化”设置，你应该使用何种工具？A.事件(shjin)查看器B.计划(jhu)任务C.WecutilD.WevtutilAnswer: CQUESTION 2您的网络包含一个服务器运行Windows Server 2008 R2系统。您打算创建一个自定义脚本。你需要确保每一次运行该脚本，一个条目被添加到应用程序事件日志。你应该使用何种工具？A.创建事件B

2、.事件查看器C.WecutilD.WevtutilAnswer: AQUESTION 35您的网络有一个单一的活动目录域。所有服务器运行Windows Server 2008 R2。您有一个名为Server1的服务器上有共享文件。用户报告说当他们试图打开文件Server1上的共享文件时响应非常缓慢。您登录到Server1观察实时数据，显示该处理器占用百分之百。你需要收集更多的数据来诊断问题的原因了。你应该怎么做？A.在性能监视器控制台，创建计数器日志来跟踪处理器的使用。B.在事件查看器，打开并查看应用程序日志的性能事件。C.在资源监视器中，使用资源视图查看每个应用程序使用处理器的百分比。D.在

3、性能监视器，建立性能计数器警报，当处理器使用率大于百分之八十超过五分钟就出发警报。Answer: CQUESTION 36你公司的网络有100个服务器。您安装新的服务器运行Windows Server 2008 R2。服务器安装了Web服务器（IIS）服务器角色。一个星期后，你发现可靠性监视器没有数据，而且系统的可靠性图表从来没有被更新。您需要配置服务器收集可靠性监视器的数据。你应该怎么做？A.在服务器上运行 perfmon.exe /sys 命令。B.配置任务计划程序服务自动启动。C.配置远程注册表服务为自动启动。D.配置Secondary Logon服务为自动启动。Answer: BQUE

4、STION 37贵公司的网络有100个服务器。一个名为Server1的服务器被配置为文件服务器。Server1是连接到一个有15个逻辑(lu j)驱动器的SAN磁盘阵列。你想要当任何一个驱动器的剩余空间小于30%，一个数据转存脚本自动运行,。你需要自动执行这个(zh ge)脚本。您创建了一个新的数据收集器集。下一步(y b)你应该怎么做？A.添加事件跟踪数据收集器。B.添加性能计数器警报。C.添加性能计数器数据采集器。D.添加系统配置信息数据收集器。Answer: BQUESTION 38你公司有包含一个两台名为DC1、DC2域控制器的Active Directory域。你将两台服务器准备好支

5、持事件订阅。在DC1上，你为DC2创建了一个新的默认订阅。您需要查看DC2的系统事件。你应该选择哪一个事件日志？A.DC1上的系统日志B.DC2上的应用程序的日志C.DC1上转发的事件日志D.DC2上转发的事件日志Answer: CQUESTION 39你公司网络中有一个Active Directory域，该域有两台名为DC1和DC2的服务器。你打算从DC2收集事件并将其传送到DC1上。你通过选择“事件传递优化”中的“正常”选项和“使用HTTP协议”配置“要收集的事件”你发现没有工作的订阅。您需要确保该服务器支持的事件收集器。你应该执行哪三个动作？ （每个正确选项代表解决解决方案的一部分，选择

6、三个）A.在DC1上运行 wecutil qc 命令。B.在DC2上运行 wecutil qc命令。C.在DC1上运行winrm quickconfig命令。D.在DC2上运行winrm quickconfig命令。E.将DC2帐户添加到DC1到Administrators组。F.将DC1帐户添加到DC2到Administrators组.Answer: ADFQUESTION 40你的公司有一主办公室和一个分支办公室。分支办公室有三台运行Windows Server 2008 R2核心安装的服务器。服务器名分别为Server1，Server2和Server3。你想在Server1上配置事件日志

7、订阅来收集Server2和Server3的事件。你会发现(fxin)在Server1上无法创建从其他计算机的订阅。您需要在Server1上配置一个订阅，应该执行(zhxng)哪两个操作？（每一个答案代表解决方案的一部分，选择两个）。A.在Server1上运行(ynxng)wecutil cs subscription.xml命令。B.在Server1上运行wevtutil im subscription.xml命令。C.创建一个事件收集器订阅的配置文件，命名该文件为subscription.xml。D.在Server1上创建一个事件查看器自定义视图，将自定义视图导出到名为subscriptio

8、n.xml文件。Answer: ACExam CQUESTION 26你管理着一台你运行着Windows Server 2008 R2名为Server1的服务器。你要确保党事件查看器记录任何错误时，向管理员发送一封邮件在事件查看器控制台中你应该怎么做？A.创建一个自定义视图, 单击“筛选当前自定义视图”B.创建一个自定义视图, 单击“将任务附加到此自定义视图”C.在系统日志中, 单击“筛选当前日志”.D.在系统日志中，选择一个错误事件，然后单击“将任务附加到此事件”Answer: BQUESTION 27你的网络中有两台运行Windows Server 2008 R2的服务器，分别命名为Ser

9、ver1和Server 2.在Server1上,你 创建了一个以Server2为源的数据收集器订阅，你检查事件订阅并发现如图所示的错误信息。你要确保该收集订阅能正常工作，你该怎么做？A.在Server1上, 运行 winrm quickconfig.B.在Server2上, 运行 winrm quickconfig.C.在订阅属性上,修改用户账户选项.D.在订阅属性上,修改协议和端口选项。Answer: CSection: Configure event logsQUESTION 28你的网络中有一台运行(ynxng)Windows Server 2008 R2名为DNS1的DNS服务器。当D

10、NS服务日志记录错误或警告信息时，你需要收到通过E-mail发送的通知。本要尽量减少你收到E-mail通知的数量。你该怎么做？A.在性能监视器中配置一个(y )警报.B.运行DNS配置(pizh)向导C.在事件查看器中选择DNS日志 并关联一个任务.D.在事件查看器中创建一个自定义视图并关联一个任务到自定义视图.Answer: DQUESTION 29你管理着一台你运行着Windows Server 2008 R2名为Server1的服务器。Server1上有一个用户名为User1.你要确保User1能够查看安全事件日志。本方案要使分配给User1的权限尽可能小。你该怎么做？A.在事件查看器,

11、过滤安全日志B.在事件查看器, 配置安全日志的属性C.在本地安全策略控制台,修改安全设置.D.在注册表编辑器, 添加一个 Security Descriptor Definition Language (SDDL) 键值.Answer: DQUESTION 30你的网络中有200台运行Windows Server 2008 R2的服务器。你每天都要存档每一台服务器上的安全日志。你应该使用那个工具？A.NetshB.SeceditC.WecutilD.WevtutilAnswer: DQUESTION 35您的网络包含一个名为DC1的域控制器和一个名为Server1的成员服务器。您保存了DC1上

12、的活动目录服务（ADWS）的事件日志副本，并将这个副本复制给Server1。您在Server1上打开这个事件日志文件，发现该事件的描述信息不可用。您需要确保当该文件在Server1开放时该事件日志文件显示相同的信息。在server1上你应该做什么？A.创建一个自定义视图。B.导入自定义视图。C.复制SYSVOL文件夹到DC1上。D.从DC1上复制LocaleMetaData文件夹。Answer: DQUESTION 38您的网络包含名为Server1的服务器上运行Windows Server 2008 R2中。 Server1上安装有IIS角色。您需要在Server1的审查IIS的配置分析事件

13、日志的内容。您配置事件查看器来显示解析日志，下一步你应该(ynggi)怎么做？A.附加一个(y )任务日志。B.对日志创建一个(y )自定义视图。C.为日志修改订阅清单。D.修改日志的一般性质。Answer: DQUESTION 14你的网络包含一台名为server1的服务器，上面运行着windows server 2008R2。你在server1上安装了一个新的应用程序。安装后你发现server1经常变得不可用，你要鉴别Server 1上的问题是否与安装的应用程序有关，你应当怎么做?A.从可靠性监视器，检查可靠性的详细信息B.从管理工具，运行windows内存诊断C.从系统配置实用工具，选择启动诊断D.从命令提示符，运行程序兼容性向导Answer: