【文章內容簡介】 的管理過程中應該怎樣提高它們的安全性？ 6．簡述如何備份（安全備份）和還原 IIS配置數(shù)據庫。 7．在管理 IIS信息服務器的過程中有哪些準則用于增強它的安全性？ 全國信息化計算機應用技術資格認證管理中心 第 9章 網絡監(jiān)視與調整 全國信息化計算機應用技術資格認證管理中心 教學重點 ? 工具的使用技巧 ? 觀察數(shù)據特征 全國信息化計算機應用技術資格認證管理中心 網絡監(jiān)視工具概述 ? Windows Server 2022提供了五種用于網絡監(jiān)視的工具： ? 系統(tǒng)監(jiān)視器 ? 網絡監(jiān)視器 ? 事件查看器 ? 性能日志和警報 ? 任務管理器 全國信息化計算機應用技術資格認證管理中心 系統(tǒng)監(jiān)視器 ? 系統(tǒng)監(jiān)視器 ? 選擇“開始” → “管理工具” → “性能”命令 全國信息化計算機應用技術資格認證管理中心 添加計數(shù)器 ? 將計數(shù)器添加到 Windows Server 2022系統(tǒng)監(jiān)視器 ? 打開“性能”工具。 ? 右擊“系統(tǒng)監(jiān)視器”詳細信息窗格，并單擊“添加計數(shù)器”命令。 全國信息化計算機應用技術資格認證管理中心 添加計數(shù)器（續(xù)） ? 將計數(shù)器添加到 Windows Server 2022系統(tǒng)監(jiān)視器（續(xù)） ? 要監(jiān)視運行監(jiān)視控制臺的所有計算機，單擊“使用本地計算機計數(shù)器”單選按鈕。 ? 在“性能對象”下拉列表中，選擇要監(jiān)視的對象。 ? 要監(jiān)視所選計數(shù)器的全部實例，單擊“所有實例”單選按鈕。 ? 單擊“添加”按鈕，然后單擊“確定”按鈕。 全國信息化計算機應用技術資格認證管理中心 添加計數(shù)器（續(xù)） ? 添加計數(shù)器需要注意： ? 在系統(tǒng)默認情況下，計數(shù)器以實例名和實例索引顯示。 ? 當選擇相同計數(shù)器的兩個實例索引時，索引號并不一定在進程的整個生命周期中都要與同一線程對應。 ? 創(chuàng)建導出監(jiān)視控制臺時，要確保選擇了“使用本地計算機計數(shù)器”。 全國信息化計算機應用技術資格認證管理中心 添加計數(shù)器（續(xù)） ? 添加計數(shù)器需要注意（續(xù)） ? 要了解特定計數(shù)器的說明，可單擊“添加計數(shù)器”中的計數(shù)器名，然后單擊“說明”按鈕。 ? 使用“系統(tǒng)監(jiān)視器屬性”對話框中的“數(shù)據”選項卡 。 全國信息化計算機應用技術資格認證管理中心 選擇要監(jiān)視的數(shù)據 ? 服務器上常見的性能瓶頸來源 ? 內存 ? 處理器 ? 磁盤 ? 網絡 全國信息化計算機應用技術資格認證管理中心 選擇要監(jiān)視的數(shù)據（續(xù)） 全國信息化計算機應用技術資格認證管理中心 系統(tǒng)監(jiān)視器的配置技巧 ? 監(jiān)視 Windows Server 2022系統(tǒng) ? 選擇以圖表方式查看數(shù)據，右擊“系統(tǒng)監(jiān)視器”詳細信息窗格，在彈出的“系統(tǒng)監(jiān)視器屬性”對話框中選擇“常規(guī)”選項卡 。 全國信息化計算機應用技術資格認證管理中心 通過命令行來使用系統(tǒng)監(jiān)視器 ? 以命令行的方式使用系統(tǒng)監(jiān)視器 ? 命令語法 ? [FileName] [/HTMLFILE:ConvertedFile SettingsFile] 全國信息化計算機應用技術資格認證管理中心 網絡監(jiān)視器 ? 網絡監(jiān)視器為用戶提供的特定類型的信息 ? 設置觸發(fā)器，讓網絡監(jiān)視器在發(fā)生某種或某些情況時開始或停止捕獲信息。 ? 設置篩選程序，以便控制網絡監(jiān)視器捕獲或顯示的信息類型。 ? 通過修改信息在屏幕上的顯示方式使信息分析更加簡便，還可以保存或打印信息以供日后查看。 ? 網絡監(jiān)視器還可以識別出某些有助于預防或解決問題的模式。 ? 網絡監(jiān)視器提供了有關網絡通信的信息。 全國信息化計算機應用技術資格認證管理中心 網絡監(jiān)視器的工作原理 ? 數(shù)據是以幀的格式在網絡中發(fā)送的 ? 每個幀包含的信息： ?源地址。 ?目標地址。 ?數(shù)據報頭信息。 ?數(shù)據。 全國信息化計算機應用技術資格認證管理中心 使用網絡監(jiān)視器 ? 安裝網絡監(jiān)視器 ? 鼠標左鍵依次單擊“開始” → “控制面板” → “添加或刪除程序”，單擊左邊的“添加 /刪除 Windows組件”。 全國信息化計算機應用技術資格認證管理中心 使用網絡監(jiān)視器（續(xù)） ? 安裝網絡監(jiān)視器 （續(xù)） ?在 “ Windows 組件”向導中，單擊“管理和監(jiān)視工具”選項，然后單擊“詳細信息”。 全國信息化計算機應用技術資格認證管理中心 使用網絡監(jiān)視器（續(xù)） ? 安裝網絡監(jiān)視器 （續(xù)） ? 在 “管理和監(jiān)視工具的子組件”對話框中，選中“網絡監(jiān)視工具”復選框，然后單擊“確定”按鈕。 ? 如果系統(tǒng)提示提供其他文件，則插入操作系統(tǒng)的安裝光盤，或鍵入指向網絡上文件位置的路徑。 全國信息化計算機應用技術資格認證管理中心 使用網絡監(jiān)視器（續(xù)） ? 捕獲篩選器 ? 設計捕獲篩選器 ?從“管理工具”中打開“網絡監(jiān)視器”。 ?如果出現(xiàn)提示，則選擇在默認情況下要從中捕獲數(shù)據的本地網絡。 ?單擊“捕獲”菜單上的“篩選器”命令。 全國信息化計算機應用技術資格認證管理中心 使用網絡監(jiān)視器（續(xù)） ? 捕獲篩選器（續(xù)） ? 設計捕獲篩選器（續(xù)） ?在捕獲篩選程序對話框中，執(zhí)行 ?指定捕獲篩選程序協(xié)議 全國信息化計算機應用技術資格認證管理中心 使用網絡監(jiān)視器（續(xù)） ? 捕獲篩選器（續(xù)） ? 設計捕獲篩選器（續(xù)） ?在捕獲篩選程序對話框中，執(zhí)行（續(xù)） ?在捕獲篩選程序中指定地址對 ?指定模式匹配 全國信息化計算機應用技術資格認證管理中心 使用網絡監(jiān)視器（續(xù)） ? 顯示篩選器 ? 加載顯示篩選程序 ?打開網絡監(jiān)視器。 ?如果出現(xiàn)提示，則選擇在默認情況下要從中捕獲數(shù)據的本地網絡。 ?執(zhí)行下列任一操作： ?單擊“文件”菜單上的“打開”命令，雙擊保存的捕獲文件 ?單擊“捕獲”菜單上的“開始”命令，在捕獲完幀之后單擊“停止并查看” 。 全國信息化計算機應用技術資格認證管理中心 使用網絡監(jiān)視器（續(xù)） ? 顯示篩選器（續(xù)） ? 加載顯示篩選程序（續(xù)） ?單擊“顯示”菜單上的“篩選器”命令 ?單擊“加載” ?指定顯示篩選程序文件 (.df)，單擊“確定”按鈕 全國信息化計算機應用技術資格認證管理中心 使用網絡監(jiān)視器（續(xù)） ? 顯示篩選器（續(xù)） ? 僅顯示包含指定協(xié)議的幀 ?鼠標左鍵雙擊“ protocol = Any”行，選中不需要使用的協(xié)議單擊“禁用”按鈕 全國信息化計算機應用技術資格認證管理中心 使用網絡監(jiān)視器（續(xù)） ? 網絡監(jiān)視器所附帶的協(xié)議分析程序 全國信息化計算機應用技術資格認證管理中心 使用網絡監(jiān)視器（續(xù)） ? 網絡監(jiān)視器所附帶的協(xié)議分析程序 （續(xù)表） 全國信息化計算機應用技術資格認證管理中心 使用網絡監(jiān)視器（續(xù)） ? 網絡監(jiān)視器所附帶的協(xié)議分析程序 （續(xù)表） 全國信息化計算機應用技術資格認證管理中心 使用網絡監(jiān)視器（續(xù)） ? 網絡監(jiān)視器所附帶的協(xié)議分析程序 （續(xù)表） 全國信息化計算機應用技術資格認證管理中心 使用網絡監(jiān)視器（續(xù)） ? 網絡監(jiān)視器所附帶的協(xié)議分析程序 （續(xù)表） 全國信息化計算機應用技術資格認證管理中心 使用網絡監(jiān)視器（續(xù)） ? 網絡監(jiān)視器所附帶的協(xié)議分析程序 （續(xù)表） 全國信息化計算機應用技術資格認證管理中心 通過命令行管理網絡監(jiān)視器 ? 從命令行啟動網絡監(jiān)視器的用戶界面 ? start mon命令語法 ?start mon [/ Number] [/capturefilter Path] [/displayfilter Path] [/buffersize Number] [/quickfilter {ATM | ETHERNET | IP | IPX | VINES | TOKENRING | FDDI}, Address] [/quickfiltername FilterName] [/autostart] [/autostop] 全國信息化計算機應用技術資格認證管理中心 事件查看器 ? 事件查看器工具可以完成 ? Windows Server 2022的系統(tǒng)日志中存放了操作系統(tǒng)產生的信息、警告或錯誤 ? 安全日志中存放了審核事件是否成功的信息 ? 應用程序日志中存放應用程序產生的信息、警告或錯誤 ? 計算機被配置位域控制器，則系統(tǒng)還將提供： ? 目錄服務日志 ? 文件復制服務日志 全國信息化計算機應用技術資格認證管理中心 事件的結構和類型 ? 事件屬性 ? 雙擊事件查看器右部詳細窗格中的任意事件 。 全國信息化計算機應用技術資格認證管理中心 事件的結構和類型（續(xù)） 全國信息化計算機應用技術資格認證管理中心 事件的結構和類型（續(xù)） 全國信息化計算機應用技術資格認證管理中心 使用事件查看器 ? 事件查看器的使用 ? “開始” → “管理工具”打開“事件查看器”，單擊左部窗格的日志類型，或者是雙擊右部窗格的日志類型。 全國信息化計算機應用技術資格認證管理中心 使用事件查看器（續(xù)） ? 添加事件日志的其他視圖 ? 選定日志類型后，在“操作”菜單上，單擊“新建日志查看”命令。 ? 在控制臺樹中以默認名稱顯示該日志的一個副本。 ? 更改新日志視圖的名稱，在“操作”菜單上單擊“重命名”命令 。 全國信息化計算機應用技術資格認證管理中心 使用事件查看器（續(xù)） ? 搜索特定事件 ? 選定日志類型后，在“查看”菜單上單擊“查找”命令。 ? 在“事件類型”下，選擇要查找的事件類型。 ? 單擊“查找下一個”按鈕。 全國信息化計算機應用技術資格認證管理中心 使用事件查看器（續(xù)） ? 連接到另一臺計算機 ? 在控制臺樹中，右擊“事件查看器（本地）”，然后單擊“連接到另一臺計算機”命令。 ? 單擊“另一臺計算機”單選按鈕，鍵入該計算機的名稱，然后單擊“確定”按鈕。 全國信息化計算機應用技術資格認證管理中心 使用事件查看器（續(xù)） ? 指定事件日志中的排序順序 ? 選定日志類型后，在右部詳細窗格上方單擊要排序的列標題。 ? 反轉排序順序，再次單擊列標題。 全國信息化計算機應用技術資格認證管理中心 使用事件查看器（續(xù)） ? 篩選事件 ? 選定日志類型后在“查看”菜單上，單擊“篩選”命令。 ? 在“篩選”選項卡上，指定要在篩選器中使用的特征 。 全國信息化計算機應用技術資格認證管理中心 通過命令行管理事件日志 ? 從命令行啟動“事件查看器” 全國信息化計算機應用技術資格認證管理中心 性能日志和警報 ? 性能日志和警報的主要功能 ? 以不同的賬戶運行日志集合 ? 兩個新安全組，可幫助用戶確保只有受信任的用戶才可訪問和操作敏感的性能數(shù)據。 ? 支持超過 1GB 大小的日志文件。 ? “性能日志和警報”收集逗號分隔或制表符分隔格式的數(shù)據。 ? 以收集 SQL 數(shù)據庫格式的數(shù)據。 全國信息化計算機應用技術資格認證管理中心 性能日志和警報（續(xù)） ? 性能日志和警報的主要功能（續(xù)） ? 可以在收集數(shù)據期間，也可以在停止收集后查看由“性能日志和警報”收集的計數(shù)器數(shù)據。 ? 不管是否有用戶登錄到被監(jiān)視的計算機，數(shù)據收集都會發(fā)生。 ? 可以定義用于自動日志生成的起始和終止時間、文件名、文件大小以及其他參數(shù)。 ? 可以從單個控制臺窗口管理多個日志會話。 ? 可以設定計數(shù)器上的性能警報。 全國信息化計算機應用技術資格認證管理中心 性能對象和計數(shù)器 ? 系統(tǒng)最頻繁使用的性能對象 ? Cache ? Memory ? Objects ? Paging File ? PhysicalDisk ? Process ? Processor ? Server 全國信息化計算機應用技術資格認證管理中心 性能對象和計數(shù)器 ? 系統(tǒng)最頻繁使用的性能對象（續(xù)） ? System ? Thread 全國信息化計算機應用技術資格認證管理中心 性能數(shù)據的分析和解決 全國信息化計算機應用技術資格認證管理中心 性能數(shù)據的分析和解決（續(xù)表） 全國信息化計算機應用技術資格認證管理中心 通過命令行監(jiān)視性能 ? 使用命令行工具 ? Logman ? Perfmon ? Relog ? Tracerpt ? Typeperf ?