Πώς να χρησιμοποιήσετε μια χτένα Event

EventComb είναι το Microsoft βοηθητικό πρόγραμμα που χρησιμοποιείται για να συγκεντρώσει τα αρχεία καταγραφής συμβάντων από διάφορες servers από μια κεντρική θέση . Η έξοδος που προκύπτει είναι ένα αρχείο κειμένου που επιτρέπει στους διαχειριστές του συστήματος να επανεξετάσει τα γεγονότα , όπως τα αρχεία καταγραφής των σφαλμάτων , των διαδικασιών , των εργασιών εκτύπωσης , προειδοποιήσεις , οι έλεγχοι αποτυχίας και τα αρχεία καταγραφής εφαρμογής ή την ασφάλεια . Τα δεδομένα εξόδου εξαρτάται από τα επιλεγμένα στοιχεία με τα οποία αναζητούνται . Το βοηθητικό πρόγραμμα EventComb δίνει στους χρήστες τη δυνατότητα να επιλέξουν τα συγκεκριμένα γεγονότα , τοποθεσίες , εύρη ημερομηνιών , συμβολοσειρές κειμένου και τις πηγές από μια διαισθητική γραφική διεπαφή χρήστη . Οδηγίες
Η 1

Σύνδεση στο σύστημα ως διαχειριστής . Πατήστε το πλήκτρο και "Windows" " R" για να ξεκινήσει το παράθυρο διαλόγου εντολή " Run" . 2

Τύπος " eventcomb.exe " ή " eventcombmt.exe " στο παρεχόμενο πεδίο κειμένου . Πατήστε το πλήκτρο " Enter". Η " EventComb " κονσόλα θα ανοίξει .
Εικόνων 3

Κάντε δεξί κλικ στο "Επιλογή να κάνετε αναζήτηση /Δεξί κλικ για να προσθέσετε " κουτί κειμένου . Επιλέξτε μια επιλογή που ταιριάζει στις ανάγκες σας από το drop-down μενού . Ο κατάλογος περιλαμβάνει "Get ΑΧ σε Τομέας", "Get Servers σε έναν ιστότοπο, " " Προσθήκη Ενιαίου Server, " " Προσθήκη όλων GCs ", " Get Όλα Servers ( Slow ) , " "Get Servers από το αρχείο ", " Επιλογή όλων των διακομιστών In List " και " Clear List. "
Η

4 Επιλέξτε " Προσθήκη Ενιαίου Server " από το drop-down μενού, αν θέλετε να προσθέσετε εκτελέσετε την αναζήτηση σε έναν μόνο διακομιστή . Το παράθυρο διαλόγου "Add Server" θα ανοίξει . Πληκτρολογήστε το όνομα του διακομιστή στο " Όνομα διακομιστή " πεδίο κειμένου και πατήστε "Add Server. "
5

Επιλέξτε τον τύπο των αρχείων καταγραφής από τον έλεγχο τα αντίστοιχα πλαίσια ελέγχου στο πλαίσιο του " Επιλογή αρχείων καταγραφής για να αναζητήσετε " ενότητα . Ο κατάλογος περιλαμβάνει " Σύστημα ", " Αίτηση ", " Ασφάλεια ", " FRS , " " DNS" και "AD ".
Η 6

Επιλέξτε τους τύπους γεγονότος για την αναζήτηση επιλέγοντας το αντίστοιχο πλαίσιο ελέγχου στην ενότητα " Τύποι συμβάντος " . Ο κατάλογος περιλαμβάνει "Σφάλμα" " Ενημερωτικό ", " Warning ", "επιτυχία" και "Get Όλα τα Γεγονότα Με παραπάνω κριτήρια . "
Η 7

Εισάγετε ένα συγκεκριμένο συμβάν ID για να αναζητήσετε στο πλαίσιο του « αναγνωριστικά συμβάντος " πεδίο κειμένου , εάν είναι απαραίτητο. Επιλέξτε " W32Time " από το drop -down μενού " Πηγή " και κάντε κλικ στο κουμπί " Αναζήτηση ".
8

επιτρέπονται για τη διαδικασία αναζήτησης για να ολοκληρωθεί . Ανοίξτε το αρχείο εξόδου που βρίσκεται στο " C : \\ Temp " κατάλογο . Το αρχείο θα εμφανιστεί ως εξής: " FileName - System_LOG.txt "
Η 9

Ανοίξτε το αρχείο καταγραφής με το Notepad ή άλλη εφαρμογή επεξεργασίας κειμένου και να επανεξετάσει τα γεγονότα .
Εικόνων