Администрирование

Программа Event Viewer (Просмотр событий)

Программа Event Viewer позволяет выполнять множество задач, включая просмотр журналов аудита, создающихся в ре-
зультате установки политик аудита и проверяемых событий. Также можно использовать Event Viewer для просмотра журна- лов безопасности и поиска в них определенных событий.

1. 
   Журналы в Windows
   

Программу Event Viewer можно также использовать для просмотра журналов Windows.
По умолчанию в Event Viewer можно просмотреть три журнала:

• 
  Журнал приложений. Журнал содержит ошибки, преду- преждения или информацию программ (базы данных или элек- тронная почта). Записываемые события определяются разработ- чиком программ.
  
• 
  Журнал безопасности. Журнал содержит информацию об успешных или неудачных проверяемых событиях. Записыва- емые события определяются политикой аудита.
  
• 
  Журнал системы. Журнал содержит ошибки, предупре- ждения и дополнительную информацию, генерируемые Win- dows. Перечень наблюдаемых событий задает Windows.
  

2. 
   Управление журналами аудита
   

В Windows можно отслеживать долговременные тенден- ции, архивируя журналы событий за разные периоды и сравни- вая их. Это поможет узнать, как используются ресурсы и запла- нировать их расширение. Если есть проблема несанкциониро- ванного доступа к ресурсам, можно использовать журналы для определения нарушителя. Windows позволяет задавать размер журналов и определять действие Windows при их переполнении.
Вы можете задавать свойства для каждого журнала аудита в отдельности. Для задания параметров журнала откройте в Event Viewer диалоговое окно его свойств. Используйте это окно для каждого типа журнала для задания его длины, которая мо- жет составлять от 64 до 4 194 240 Кбайт (4 Гб). По умолчанию длина равна 512 Кб.
Свойства журнала позволяют также указать действие, предпринимаемое Windows при переполнении журнала.

3. 
   Архивация журналов
   

Сохранение журналов безопасности позволяет вести архив событий, связанных с безопасностью. Многие организации хра- нят архивные журналы в течение определенного времени для накопления информации о таких событиях. Если Вы хотите со- хранить файл журнала, очистить его или открыть, выберите этот журнал в дереве консоли оснастки Event Viewer и выберите со- ответствующую команду в меню Action (Действие).