33、Windows 2008 性能与可靠性监控全解析

Windows 2008 性能与可靠性监控全解析

1. 日志管理基础

在 Windows 2008 系统中，日志管理是性能与可靠性监控的基础环节。当选择“不覆盖事件”选项时，若日志已满，系统将停止记录新事件。虽然系统会在日志满时发出通知，但为了持续跟踪和存储新事件，需要定期手动监控并清理日志。

同时，日志文件大小必须以 64KB 的倍数进行指定。若输入的值不符合该要求，事件查看器会自动将其调整为 64KB 的倍数。清理事件日志时，只需在属性页面右下角点击“清除日志”按钮即可。

1.1 安全日志理解

要在事件查看器中有效记录广泛且准确的安全事件，就需要了解 Windows 2008 的审核机制。默认情况下，系统不会对事件进行审核。不过，可以通过以下方式启用审核：
- 对于本地服务器，可在本地安全策略中启用；
- 对于域控制器，可在域控制器安全策略中启用；
- 对于域，可在 Active Directory (AD) 组策略对象 (GPO) 中启用。

通过审核，能够跟踪 Windows 2008 的安全事件。当执行特定操作或访问 AD 中的文件、打印机等对象时，可请求将审核条目写入安全事件日志。审核条目会显示执行的操作、负责该操作的用户以及操作的日期和时间。

2. 性能与可靠性监控概述

性能是衡量计算机上应用程序和系统任务完成速度的基础，而可靠性则是衡量系统运行状况的依据。系统的可靠性取决于其是否能持续以设计的性能水平运行。因此，性能和可靠性监控对于 Windows 2008 基础设施的整体可用性和健康状况至关重要。

为确保系统的最大正常运行时间，