Amministrazione di rete: Visualizzatore eventi di Windows Server 2008 - dummies

Windows Server 2008 ha una funzione di tracciamento degli eventi incorporata che registra automaticamente una serie di eventi di sistema interessanti. Di solito, quando qualcosa va storto con il tuo server, puoi trovare almeno uno e forse dozzine di eventi in uno dei log. Tutto ciò che devi fare è aprire il Visualizzatore eventi e controllare i registri per le voci dall'aspetto sospetto.

Utilizzo del Visualizzatore eventi

Per visualizzare i registri eventi, selezionare Start → Strumenti di amministrazione → Visualizzatore eventi. Questo fa apparire il Visualizzatore eventi. L'albero sul lato sinistro del Visualizzatore eventi elenca le varie categorie di eventi tracciati:

• Applicazione: Elenca gli eventi generati dai programmi applicativi. Nella maggior parte dei casi, si tratta di eventi che gli sviluppatori dell'applicazione hanno scritto appositamente nel registro eventi per informarti di condizioni di errore o problemi di sviluppo.

• Sicurezza: Elenca gli eventi relativi alla sicurezza, come i tentativi di accesso non riusciti, le modifiche ai criteri di sicurezza e così via.

• Setup: Elenca gli eventi generati durante l'installazione del sistema operativo.

• Sistema: Qui è dove si trovano gli eventi relativi agli errori hardware o del sistema operativo. Ad esempio, se hai problemi con un disco rigido, dovresti controllare qui per gli eventi relativi al disco rigido.

• Eventi inoltrati: Elenca altri eventi inoltrati a questo server.

Nota che potresti trovare altre categorie in questo elenco, a seconda dei ruoli che hai configurato per il server.

Selezionare una di queste opzioni per vedere il registro che si desidera visualizzare. Nota le simpatiche piccole icone accanto a ciascun elemento nel registro. Il significato delle icone è riassunto di seguito.

• Informazioni : questo messaggio indica semplicemente che alcune operazioni degne di nota sono state completate correttamente.

  

• Avviso : questo messaggio indica che un evento ha sviluppato un problema non fatale, ma potrebbe indicare un problema che si profila all'orizzonte.

  

• Errore : questo messaggio indica che qualcosa è andato storto.

Per visualizzare i dettagli di un particolare evento, fare doppio clic sull'evento per visualizzare la finestra di dialogo Proprietà evento. Qui puoi vedere i dettagli dell'evento. In alcuni casi, potresti essere in grado di diagnosticare un problema semplicemente leggendo il messaggio di errore visualizzato in questa finestra di dialogo.

In altri casi, questa informazione ti indirizza solo nella direzione giusta: ti dice che cosa è andato storto, ma devi ancora capire perché.

Impostazione dei criteri del registro eventi

È possibile impostare criteri predefiniti che influiscono sul modo in cui i registri eventi di applicazioni, sicurezza e sistema vengono mantenuti aprendo l'Editor gestione criteri di gruppo.È possibile trovare le politiche del registro eventi in Configurazione computer, Criteri, Impostazioni di Windows, Impostazioni di sicurezza nella struttura a sinistra.

È possibile utilizzare questi criteri per specificare le seguenti opzioni per i registri applicazione, sicurezza e di sistema:

• Dimensione massima registro: Consente di specificare la dimensione massima del registro in KB.

• Impedisci agli ospiti locali di accedere al registro: Impedisce agli utenti che hanno effettuato l'accesso utilizzando un account ospite di visualizzare i registri. Questa è una buona precauzione di sicurezza.

• Registro di conservazione: Sembra che questa politica possa consentire di disabilitare il registro, ma non lo fa. Al contrario, specifica il numero di giorni in cui i dati del registro devono essere conservati se si specifica Per giorni come criterio del criterio di conservazione.

• Metodo di conservazione per registro: Specifica come gli eventi di registro devono essere sovrascritti quando il registro diventa pieno. Le opzioni sono Per giorni, secondo necessità o Non sovrascrivere.