Netwerkbeheer: Windows Server 2008 Event Viewer - dummies

Windows Server 2008 heeft een ingebouwde functie voor het bijhouden van gebeurtenissen die automatisch een aantal interessante systeemgebeurtenissen registreert. Meestal, wanneer er iets misgaat met uw server, kunt u minstens één en misschien tientallen gebeurtenissen vinden in een van de logs. Het enige wat u hoeft te doen is de Logboeken openen en de logboeken controleren op verdacht uitziende vermeldingen.

De Gebeurtenisviewer gebruiken

Kies Start → Systeembeheer → Gebeurtenisviewer om de gebeurtenislogboeken weer te geven. Hiermee wordt de Logboeken geopend. De boom aan de linkerkant van de Logboeken toont de verschillende categorieën gebeurtenissen die worden bijgehouden:

• Toepassing: Geeft een lijst met gebeurtenissen die zijn gegenereerd door toepassingsprogramma's. In de meeste gevallen zijn dit gebeurtenissen die de ontwikkelaars van de toepassing met opzet hebben geschreven in het gebeurtenislogboek om u te informeren over foutcondities of problemen met ontwikkelen.

• Beveiliging: Geeft beveiligingsgerelateerde gebeurtenissen weer, zoals onsuccesvolle aanmeldingspogingen, wijzigingen in het beveiligingsbeleid, enzovoort.

• Setup: Geeft een overzicht van gebeurtenissen die zijn gegenereerd tijdens het instellen van het besturingssysteem.

• Systeem: Hier vindt u gebeurtenissen die verband houden met hardware- of besturingssysteemstoringen. Als u bijvoorbeeld problemen ondervindt met een harde schijf, moet u hier controleren op gebeurtenissen met betrekking tot de harde schijf.

• Doorgestuurde gebeurtenissen: Geeft een lijst van andere gebeurtenissen die naar deze server zijn doorgestuurd.

Merk op dat u andere categorieën in deze lijst kunt vinden, afhankelijk van de rollen die u voor de server hebt geconfigureerd.

Selecteer een van deze opties om het logboek te bekijken dat u wilt bekijken. Let op de schattige kleine pictogrammen naast elk item in het logboek. De betekenis van de pictogrammen is hieronder samengevat.

• Informatie : dit bericht geeft eenvoudig aan dat een of andere opmerkelijke bewerking met succes is voltooid.

  

• Waarschuwing : dit bericht geeft aan dat een gebeurtenis een probleem heeft ontwikkeld dat niet fataal was, maar kan duiden op een probleem dat aan de horizon opdoemt.

  

• Fout : dit bericht geeft aan dat er iets fout is gegaan.

Dubbelklik op de gebeurtenis om het dialoogvenster Event-eigenschappen te openen om de details voor een bepaalde gebeurtenis te bekijken. Hier kunt u de details van het evenement bekijken. In sommige gevallen kunt u mogelijk een probleem diagnosticeren door het foutbericht in dit dialoogvenster te lezen.

In andere gevallen wijst deze informatie je gewoon in de goede richting - het vertelt je wat fout is gegaan, maar je moet nog steeds weten waarom.

Beleid voor gebeurtenislogboeken instellen

U kunt standaardbeleidsregels instellen die van invloed zijn op de manier waarop toepassingslogboeken, beveiligingslogboeken en systeemgebeurtenissen worden bijgehouden door de editor voor Groepsbeleidsbeheer te openen.U vindt het logboekbeleid voor gebeurtenissen onder Computerconfiguratie, Beleid, Windows-instellingen, Beveiligingsinstellingen in de boomstructuur aan de linkerkant.

U kunt deze beleidsregels gebruiken om de volgende opties voor de toepassings-, beveiligings- en systeemlogboeken op te geven:

• Maximale logboekgrootte: Hiermee kunt u de maximale grootte van het log in kB opgeven.

• Voorkomen dat lokale gasten logboek openen: voorkomt dat gebruikers die zijn aangemeld met een gastaccount de logboeken kunnen bekijken. Dit is een goede veiligheidsmaatregel.

• Log behouden: Dit beleid klinkt alsof u het logboek kunt uitschakelen, maar dat is niet het geval. In plaats daarvan wordt het aantal dagen opgegeven dat logboekgegevens moeten worden bewaard als u Per dagen opgeeft als beleid voor bewaarmethoden.

• Retentiemethode voor logboek: Geeft aan hoe logboekgebeurtenissen moeten worden overschreven wanneer het logboek vol raakt. Opties zijn Per dagen, Indien nodig of Niet overschrijven.