Мониторинг системы и поиск неисправностей [Занятие 18]
Развертывание и администрирование сети с выделенным сервером на базе Windows Server 2003 на Tuesday 13 February 2007 от в Сетевые Операционные Системы ОС > ОС Windows
Создание фильтра записи.
Чтобы создать фильтр записи выполните следующее:
Откройте компонент Сетевой монитор.
При необходимости выберите локальную сеть, из которой нужно записывать данные по умолчанию.
В меню Запись выберите пункт Фильтр.
Выполните следующие действия в диалоговом окне Фильтр записи:
- Задайте протоколы фильтра записи.
- Задайте пары адресов в фильтре записи.
- Задайте шаблоны данных записываемых кадров.
Укажите условие записи для идентификации кадров в сети, которые должны записываться.
Для создания полного выражения фильтра записи задайте протоколы, пары адресов и шаблоны данных кадров, которые должны включаться в запись или исключаться из нее.
Используйте фильтры записи и записывайте только статистику, необходимую для оценки. Это поможет избежать записи слишком больших объемов данных и позволит достаточно быстро определить причину неполадки.
Протоколы фильтра записи
Чтобы выбрать протоколы фильтра записи дважды щелкните строку SAP/ETYPE=.
Включите и отключите необходимые протоколы в диалоговом окне Запись SAP и ETYPE фильтра и нажмите кнопку OK.
Все протоколы, установленные для фильтра, отображаются в строке SAP/ETYPE= в дереве критериев фильтра записи.
Пары адресов в фильтре записи
Чтобы указать пары адресов в фильтре записи, в дереве критериев дважды щелкните строку AND (Пары адресов) или дважды щелкните по изменяемой паре адресов.
В диалоговом окне Выражение адреса укажите свойства пары адресов и нажмите кнопку OK.
В фильтре записи можно определить до трех пар адресов.
В фильтре записи инструкции EXCLUDE обладают большим логическим приоритетом, чем инструкции INCLUDE. Независимо от порядка инструкций в диалоговом окне Фильтр записи, инструкции EXCLUDE первыми обрабатываются сетевым монитором. Следовательно, в фильтре, содержащем и инструкции EXCLUDE, и инструкции INCLUDE, кадры, соответствующие условиям инструкции EXCLUDE, отклоняются сетевым монитором. Сетевой монитор не проверяет кадр на выполнение условий инструкции INCLUDE.
После закрытия фильтра записи сетевой монитор оптимизирует логику, используемую ветвью (Соответствия шаблону) дерева критериев фильтра записи. Следовательно, при повторном открытии фильтра записи он может выглядеть иначе, чем при его создании. Например, при указании нескольких инструкций соответствия шаблону сетевой монитор автоматически выполняет их с неявным оператором OR и удаляет все явные операторы OR между такими инструкциями.
Шаблоны данных записываемых кадров
Чтобы задать шаблоны данных записываемых кадров, в дереве критериев фильтра записи дважды щелкните строку AND (Соответствия шаблону).
Задайте параметры шаблона в диалоговом окне Соответствие шаблону и нажмите кнопку OK.
Можно определить до четырех шаблонов данных в фильтре записи.
Чтобы записывать кадры, соответствующие любому шаблону, создайте логическую ветвь, выбрав один из шаблонов в дереве критериев и нажав кнопку OR.
Чтобы исключить кадры, соответствующие шаблону, выберите шаблон в дереве критериев и нажмите кнопку NOT.
Если в дереве критериев шаблона записи указано несколько шаблонов, сетевой монитор по умолчанию считает каждый шаблон логической ветвью OR.
Установка триггера записи.
Чтобы установить триггер записи, необходимо выполнить следующие действия:
Откройте компонент Сетевой монитор.
При необходимости выберите локальную сеть, из которой нужно записывать данные по умолчанию.
В меню Запись выберите пункт Триггер.
Выполните одно из следующих действий для задания условий триггера.
- Для запуска действия триггера при появлении в кадре конкретной шестнадцатеричной строки или строки ASCII выберите вариант Соответствие шаблону. В поле Шаблон введите строку, которую необходимо обнаружить с помощью сетевого монитора, и укажите, выражен ли шаблон в текстовом или в шестнадцатеричном формате. При необходимости можно указать сетевому монитору область поиска совпадения шаблона.
- Для запуска действия триггера в случае, когда буфер записи заполнен на определенный процент, выберите вариант Место в буфере и укажите необходимое значение в процентах.
- Для запуска действия триггера при обнаружении сетевым монитором конкретного шаблона в кадре после заполнения буфера записи на конкретное число процентов выберите вариант Место в буфере, затем соотв. шаблону и укажите нужные процент и шаблон.
- Для запуска действия триггера при заполнении буфера записи на конкретное число процентов после обнаружения сетевым монитором конкретного шаблона в кадре выберите вариант Соотв. шаблону, затем место в буфере и укажите нужные процент и шаблон.
- Для очистки всех установленных триггеров записи установите переключатель в положение Не установлены.
Выполните одно из следующих действий для задания действия триггера.
- Для включения подачи звуковых сигналов выберите команду Только звуковой сигнал.
- Для остановки записи выберите команду Остановить запись.
- Для запуска команды или программы нажмите кнопку Выполнение команды и укажите команду или программу, запускаемую при выполнении условий триггера. Для задания программы введите имя и путь к файлу программы, или нажмите кнопку Обзор и найдите файл программы. Для использования команды MS-DOS, такой как copy, введите CMD /K и затем введите команду.
При выборе варианта Соотв. шаблону, затем место в буфере и установке переключателя Место в буфере на 100% сетевой монитор начинает наблюдение за размером буфера записи после обнаружения кадров, удовлетворяющих условию шаблона. Это означает, что когда буфер полностью заполнен, то кадры, удовлетворяющие условию шаблона, уже перезаписаны. Если для анализа сетевого трафика необходимо просмотреть кадры, удовлетворяющие условию шаблона, то при выборе варианта Соотв. шаблону, затем место в буфере установите переключатель Место в буфере на 75% или меньше.
Запись и просмотр кадров.
Чтобы начать запись сетевых кадров выполните следующие действия:
Откройте компонент Сетевой монитор.
При необходимости выберите локальную сеть, из которой нужно записывать данные по умолчанию.
В меню Запись выберите команду Параметры буфера, а затем установите подходящий размер буфера и кадра.
В меню Запись выберите команду Запустить.
Запускайте сетевой монитор во время небольшой загрузки или на небольшие периоды времени. Это снизит влияние сетевого монитора на быстродействие системы.
Чтобы приостановить, остановить или просмотреть запись данных, в меню Запись выберите команду Приостановить, Остановить или Просмотреть записанные данные. Остановить и отобразить запись можно также с помощью команды Остановить и просмотреть.
Сетевой монитор отображает статистики сеанса, относящиеся к первым 100 зарегистрированным сеансам в сети. Чтобы сбросить статистики и просмотреть сведения о следующих 100 сеансах в сети, выберите в меню Запись команду Очистить статистику.
Установите адаптер и запустите экземпляр сетевого монитора для каждой сети, чтобы записать данные нескольких локальных сетей одновременно. Для каждого экземпляра в меню Запись выберите команду Сети и выберите сеть, из которой необходимо записывать данные.
В случае запроса дополнительных файлов вставьте установочный компакт-диск операционной системы или укажите путь к расположению этих файлов в сети.
Чтобы открыть для просмотра записанные данные, в меню Запись выберите команду Просмотреть записанные данные.
Используйте фильтры отображения при просмотре записанных кадров, чтобы не просматривать ненужные кадры.
Программы мониторинга Windows XP.
Perfmon.exe - Performance Monitor. Приложение мониторинга системы Windows XP. Проверяет параметры практически каждого компонента операционной системы Windows XP, а также многих приложений.
Nltest.exe - утилита командной строки. Тестирует статус и исправляет ошибки при установке доверительных отношений в сетях Windows 2000 и Windows NT.
Dnscmd.exe - утилита командной строки. Выполняет мониторинг и обслуживание серверов DNS.
