Мониторинг сетевой активности

Журналы и оповещения производительности

Создание группы сборщиков данных

System Performance (Производительность системы)

System Diagnostics (Диагностика системы)

Системный монитор Windows 7

Системный монитор в Windows 7 был расширен и появился новый функционал.

System Diagnostics (Диагностика системы) создает подробный отчет о состоянии локальных ресурсов оборудования, времени отклика системы и процессах локального компьютера, содержащий также системные и конфигурационные данные. Этот отчет содержит рекомендации по повышению производительности и ускорению системных операций.

С помощью группы System Performance (Производительность системы) создается отчет о состоянии локальных ресурсов оборудования, времени ответа системы, а также процессах на локальном компьютере. Эти сведения можно использовать для выявления возможных причин проблем с производительностью.

Чтобы настроить процесс диагностики более тонко, и получить более конкретные отчеты, предусмотрена возможность создания собственных групп сборщиков данных.

(слайд №27)

Раздел "Журналы и оповещения производительности" в свою очередь состоит из трех частей:

· " Журналы счетчиков " — выполняют ту же задачу, что и "Системный монитор", но делают это в фоновом режиме и накапливают данные в файле журнале на жестком диске или в базе данных (это наиболее часто используемый раздел журналов производительности);

· " Журналы трассировки " — отслеживание запуска и работы приложений (универсальный системный отладчик, позволяет определить некоторые ошибки в функционировании тех или иных приложений и системных задач);

· " Оповещения " — отслеживание значений счетчиков, но не для накопления в журнале, а для отправки оповещения назначенным для этой задачи пользователям (по электронной почте, с помощью системной компоненты "Оповещатель" (Messenger), и др.).

(слайд №28)

Системы семейства Windows Server позволяют осуществлять мониторинг сетевой активности на низком уровне — на уровне сетевых фреймов, передаваемых и принимаемых сетевыми адаптерами компьютера. Для выполнения этой задачи служит компонента системы "Сетевой монитор" (Network Monitor). Правда, штатная компонента "Сетевой монитор" имеет ограничение — она захватывает только те сетевые пакеты, которые передаются данному компьютеру (на котором запущен "Сетевой монитор") или отправляются с данного компьютера, в том числе широковещательные пакеты. "Сетевой монитор" — мощный инструмент для обнаружения различных сетевых проблем и неполадок, позволяющий детально изучать содержимое передаваемых по сети пакетов.

Все данные, пересылаемые по сети от одного сетевого адаптера другому, состоят из фреймов (кадров). Каждый фрейм содержит следующую информацию:

· Адрес источника (отправителя) — MAC-адрес сетевого адаптера, с которого отправлен кадр;

· Адрес назначения (получателя) — MAC-адрес сетевого адаптера, которому предназначался кадр (этот адрес может также определять группу сетевых адаптеров);

· Данные заголовка — информация, содержащая описание для каждого протокола, используемого при передаче кадра;

· Данные — передаваемые данные (или часть данных).

В обычном состоянии каждый сетевой адаптер принимает только те фреймы, которые адресованы данному адаптеру (или всем сетевым адаптерам при отправке широковещательных пакетов). Все остальные фреймы сетевыми адаптерами игнорируются. Все захватываемые в процессе работы "Сетевого монитора" фреймы сохраняются в буфере захвата (по умолчанию размер буфера 1 МБ, поэтому "Сетевой монитор" хранит только последний мегабайт захваченных фреймов). Захваченные фреймы после окончания процесса захвата и изучения можно сохранить в файле с расширением ".cap" для последующего более детального изучения.

Дата добавления: 2014-01-04