17、系统事件、进程和性能监控

系统事件、进程和性能监控

1. 引言

系统和网络管理员的最终目标是确保整个网络的正常运行，并对其进行优化以提供最佳性能。Windows 提供了诸如事件查看器、任务管理器和性能控制台等图形化工具，帮助管理员监控系统事件、应用程序进程和系统性能。然而，这些工具使用起来可能比较耗时。本文将讨论用于监控系统事件和性能日志的命令行工具，提供使用这些工具的示例，帮助你更好地理解监控和管理系统事件、进程和性能的命令。

2. 从命令行管理事件日志

监控和管理系统上的事件对于确保系统维护和最佳系统性能至关重要。事件日志记录系统状态信息以及系统、其安全性和应用程序出现的错误和警告。Windows XP 和 Windows Server 2003 包含以下三个基本命令，用于监控和管理本地和远程计算机上的事件日志：
- Eventcreate ：用于为应用程序和系统日志创建自定义事件，不能为安全日志创建自定义事件。
- Eventtriggers ：用于监控写入事件日志的事件，可以创建事件触发器以采取纠正措施来解决与系统服务或应用程序相关的已知问题。
- Eventquery ：用于查询事件日志，并根据指定的搜索条件显示从这些日志中获取的信息。Eventquery 命令的结果可以显示在屏幕上，也可以重定向到文件以供以后查看。

2.1 创建新事件

可以使用 Eventcreate 命令创建自定义事件，该实用程序会将新事件添加到事件日志中。Eventcreate 命令默认在系统启动时在本地计算机上运行，因此所有系统、应