17、系统事件、进程和性能监控

系统事件、进程和性能监控

1. 引言

系统和网络管理员的主要目标是确保整个网络的正常运行，并对其进行优化以提供最佳性能。Windows 提供了如事件查看器、任务管理器和性能控制台等图形化工具，帮助管理员监控系统事件、应用程序进程和系统性能。然而，这些工具使用起来可能比较耗时。本文将介绍用于监控系统事件和性能日志的命令行工具，通过具体示例帮助大家更好地理解和使用这些命令。

2. 从命令行管理事件日志

监控和管理系统上的事件对于确保系统维护和最佳性能至关重要。事件日志会记录系统状态信息以及系统、安全和应用程序相关的错误和警告。Windows XP 和 Windows Server 2003 提供了以下三个基本命令来监控和管理本地和远程计算机上的事件日志：
- Eventcreate ：用于为应用程序和系统日志创建自定义事件，但不能为安全日志创建自定义事件。
- Eventtriggers ：用于监控写入事件日志的事件，可以创建事件触发器，在满足指定条件时执行各种任务。
- Eventquery ：用于查询事件日志，并根据指定的搜索条件显示日志中的信息，结果可以显示在屏幕上或重定向到文件以供后续查看。

2.1 创建新事件

可以使用 Eventcreate 命令创建自定义事件，该命令会将新事件添加到事件日志中。默认情况下，系统启动时 Eventcreate 命令会在本地计算机上运行，因此系统、应用程序和安全事件会不断写入事件日志。该命令的语