日常運(yùn)維操作手冊(cè)

1、日常運(yùn)維操作手冊(cè)一、 查看硬盤可用容量雙擊“我的電腦”打開資源管理器，右擊我們將要查看的盤符。例如：我們要查看 D盤，只需要在相關(guān)的D盤上右擊屬性即可看到如下圖1-1所示圖 1-1 從上圖1-1中可以看出D盤的己用空間為9.66GB，而可用空間僅為109MB。二、 監(jiān)視系統(tǒng)資源根據(jù)運(yùn)維報(bào)告指示，一般需要對(duì)服務(wù)器的處理器(CPU)、內(nèi)存、網(wǎng)卡及IIS等在系統(tǒng)運(yùn)行過程中表現(xiàn)的性能狀況進(jìn)行監(jiān)測(cè)。監(jiān)測(cè)指標(biāo)分析ID計(jì)數(shù)器名稱說明1%Processor Time指處理器執(zhí)行非閑置線程時(shí)間的百分比;通俗一點(diǎn)講就是CPU 使用率。計(jì)數(shù)器會(huì)自動(dòng)記錄當(dāng)前所有進(jìn)程的處理器時(shí)間。2Page/sec指為解析硬頁(yè)錯(cuò)誤從磁

2、盤讀取或?qū)懭氪疟P的頁(yè)數(shù)(是Pages Input/sec 和 Pages Output/sec 的總和)。3Network Interface Bytes Total/sec為發(fā)送和接收字節(jié)的速率，包括幀字符在內(nèi)。判定網(wǎng)絡(luò)連接是否存在瓶頸。4Current Connections檢測(cè)WEB服務(wù)的用戶連接情況。1. 建立性能監(jiān)測(cè)后臺(tái)運(yùn)行計(jì)數(shù)器1) 打開開始程序管理工具性能，找到“性能日志和警報(bào)”下的“計(jì)數(shù)器日志”。新建一個(gè)計(jì)數(shù)器，右擊右邊空白區(qū)域“新建”，如下圖2-1所示.圖2-12) 在新建計(jì)數(shù)器日志的名稱輸入容易理解的名稱，如：新性能。下圖2-2所示.圖2-2 3) 輸入計(jì)數(shù)器名稱后，可進(jìn)入

3、如下圖2-3所示圖面。其中計(jì)數(shù)器的日志內(nèi)容會(huì)在默認(rèn)情況下記錄到“C:PerfLogs新性能_000001.blg”下（文件名稱的定義后面有詳細(xì)說明并且可定制）。圖2-34) 點(diǎn)擊添加計(jì)數(shù)器，即可添加CPU、內(nèi)存、網(wǎng)卡、WEB相關(guān)的性能監(jiān)視計(jì)數(shù)對(duì)像，如下圖2-4所示，添加CPU為例，圖2-4其中要注意的是，如果監(jiān)的服務(wù)器為多處理器要選擇“Total”全部可用的。以此類推即可添加內(nèi)存(MomeryPages /sec)、網(wǎng)卡(Network InternetfaceBytes total /sec)和WEB（Web ServiceCurrent Connections）等，如下圖2-5所示.圖2-

4、5并且數(shù)據(jù)采樣間隔設(shè)置為每120移采集一次，主要是為了降低對(duì)系統(tǒng)資源的消耗。5) 設(shè)置日志文件的格式類型和名稱，其中文件類型為默認(rèn)的“二進(jìn)制”格式，文件名結(jié)尾為“yyyymmdd”即年月日。那么文件名稱的格式最終確定為名稱+時(shí)間。如下圖2-6所示圖2-66) 設(shè)置計(jì)數(shù)器運(yùn)行的時(shí)間，啟動(dòng)計(jì)數(shù)器的方式有兩種：手工或計(jì)劃(自動(dòng))，當(dāng)然如果我們只想在指定的時(shí)間范圍監(jiān)測(cè)系統(tǒng)性能日志狀況可以指定啟動(dòng)和停止日志的時(shí)間，如下圖2-7所示.圖2-77) 通以上步驟的操作己經(jīng)建立好計(jì)數(shù)器在后臺(tái)運(yùn)行監(jiān)測(cè)程序，創(chuàng)建成功后的結(jié)果如下圖2-8所示。圖2-8以上七步為創(chuàng)建計(jì)數(shù)器后臺(tái)監(jiān)測(cè)計(jì)數(shù)器，每次只要根據(jù)需要啟動(dòng)或停止即可

5、。每天都會(huì)在C: PerfLogs目錄下產(chǎn)生*.Blg文件。2. 查看計(jì)數(shù)器日志信息通過前面設(shè)置的計(jì)數(shù)器后臺(tái)監(jiān)測(cè)運(yùn)行若干小時(shí)或一天之后可以通過“系統(tǒng)監(jiān)器器”對(duì)產(chǎn)生的日志進(jìn)行分析，得出各計(jì)數(shù)器的最小值、最大值、平均值等相關(guān)重要信息。1) 打開開始程序管理工具性能，找到“系統(tǒng)監(jiān)視器”。右擊右邊視圖區(qū)域選擇屬性。如下圖2-9所示. 圖2-92) 找開“系統(tǒng)監(jiān)視器”屬性后選擇來源，在日志文件中找開C: PerfLogs目錄下的日志。如下圖2-10所示.圖2-103) 添加計(jì)數(shù)器顯示日志中的統(tǒng)計(jì)信息，在數(shù)據(jù)里面添加相關(guān)計(jì)數(shù)器。主要的計(jì)數(shù)器為CPU、內(nèi)存、網(wǎng)卡、WEB服務(wù)等己監(jiān)視的計(jì)數(shù)器值添加即可。如下圖

6、2-11所示.點(diǎn)擊“應(yīng)用”“確定”。圖2-114) 查看最終監(jiān)視性能記錄信息，如下圖2-12所示 圖2-12通過以上的完整操作即可得到各性能參數(shù)指標(biāo)的內(nèi)容。管理員可以根據(jù)需要將最小、最大、平均值等信息填寫到運(yùn)維日志中。三、查看系統(tǒng)核心進(jìn)程文件管理 系統(tǒng)在每次開機(jī)之后都會(huì)啟動(dòng)幾若干個(gè)比較重要的進(jìn)程（核心進(jìn)程），核心進(jìn)程會(huì)對(duì)應(yīng)相應(yīng)的文件。一般情況下這些核心文件不容易發(fā)生較大的變化，甚至沒有變化1. 查看進(jìn)程狀況1）打開我的電腦，點(diǎn)擊“搜索”輸入想要查找的進(jìn)程?；蛘吒鶕?jù)己有的進(jìn)程文件路徑進(jìn)行查找。 2）找到進(jìn)程文件后右擊“屬性”可以查看如下一些信息：如下圖3-1所示圖3-1 從上圖3-1中我們可以查

7、看進(jìn)程文件的位置在“c:WindowsSystem32”目錄下、大?。?11,488字節(jié)、修改時(shí)間：2007年2月17日6:54:44等。其中屬性中沒能“只讀、隱藏”，是否帶有存檔還需要點(diǎn)擊“高級(jí)”按鈕查看。如下圖3-2所示圖3-2 通過上圖3-2所示，進(jìn)程文件具有存檔屬性（代號(hào)為A）3) 查看進(jìn)程文件的權(quán)限方法：點(diǎn)擊進(jìn)程文件的安全選項(xiàng)即可查看進(jìn)程文件的相關(guān)權(quán)限4）查看進(jìn)程文件的進(jìn)程啟動(dòng)帳戶 方法：可以在命令提示符下面輸入“tasklist /v”即可查看全部有關(guān)進(jìn)程方面的信息。2. 查看服務(wù)相關(guān)狀態(tài)對(duì)于服務(wù)器而言，系統(tǒng)服務(wù)能否正常運(yùn)行直接影響著服務(wù)器對(duì)外提供的可用性。下面的內(nèi)容是介紹如何查看

8、服務(wù)器中各服務(wù)的運(yùn)行狀況。1) 打開服務(wù)管理器。 方法：(1) 打開運(yùn)行后輸入“Services.msc”或管理工具中“服務(wù)”也可以打開服務(wù)管理器的管理界面。2) 查看服務(wù)器的狀況，如下圖3-3所示圖3-3通過上圖可以看到服務(wù)的啟動(dòng)類型（手動(dòng)、自動(dòng)、己禁用）和服務(wù)狀態(tài)（啟動(dòng)、停止、暫停、恢復(fù)）。第三部分 安全管理四、操作系統(tǒng)帳戶管理1、查看用戶數(shù)量 方法：（1）打開管理工具中的“計(jì)算機(jī)管理”找到“本地用戶和組”即可查看用戶的數(shù)量。（非DC環(huán)境）（2）打開管理工具中“Active Directory用戶和計(jì)算機(jī)”查看用戶的數(shù)量（DC環(huán)境）。2、查看用戶當(dāng)前狀態(tài) 方法：打開“本地用戶和組”或“Ac

9、tive Directory用戶和計(jì)算機(jī)”找到相應(yīng)的用戶后通過圖標(biāo)狀態(tài)即可觀察到用戶的當(dāng)前狀態(tài)“激活”或“停止”。3、查看用戶權(quán)限 方法：打開“本地用戶和組”或“Active Directory用戶和計(jì)算機(jī)”找到相應(yīng)的用戶選擇用戶屬性“隸屬于”中本看所屬的組。依據(jù)所屬組的權(quán)限來判斷用戶的權(quán)限。 五、路由管理查看本地路由信息的方法：在命令提符下輸入“Route print”即可查看當(dāng)前計(jì)算機(jī)的本地路由表的狀況。如下圖5-1所示圖5-1六、操作系統(tǒng)日志管理 對(duì)于Windows操作系統(tǒng)而言，無論系統(tǒng)、應(yīng)用程序還是安全方面的審核都可以被記錄到Windows事件查看器中。下面將介紹如何查看當(dāng)天系統(tǒng)中的系

10、統(tǒng)日志中是否發(fā)生錯(cuò)誤或警告日志1、設(shè)置系統(tǒng)日志篩選的時(shí)間 打開開始管理工具事件查看器系統(tǒng)，右擊屬性選擇“篩選器”設(shè)置篩選的時(shí)間范圍，如下圖6-1所示圖6-1 點(diǎn)擊“應(yīng)用”和“確定”按鈕即可查看當(dāng)前日志的狀態(tài)。2、查看系統(tǒng)日志事件ID打開其中，圖標(biāo)表示正常信息，圖標(biāo)表示警告，圖標(biāo)表示錯(cuò)誤信息。并且每一個(gè)事件都有自己的事件ID碼，當(dāng)管理員要記錄相應(yīng)事件時(shí)只要記錄各事件ID。七、測(cè)試故障臺(tái)是否可用1、測(cè)試組策略控制臺(tái) 方法：打開“運(yùn)行”輸入“gpedit.msc”出現(xiàn)如下界面，如圖7-1所示2、測(cè)試注冊(cè)表控制臺(tái) 方法：打開“運(yùn)行”輸入“regedit”，出現(xiàn)如下界面，如圖7-2所示圖7-23、測(cè)試控

11、制面板控制臺(tái) 方法：打開“控制面板”測(cè)試各組件的功能。4、測(cè)試CMD命令提示符 方法：打開“運(yùn)行”，輸入“cmd”，如出現(xiàn)下圖7-3所示圖7-35、測(cè)試計(jì)劃任務(wù)控制臺(tái) 方法：打開管理工具服務(wù)，出現(xiàn)如下圖7-4所示，查看“Task Scheduler”服務(wù)是否開啟。圖7-4八、操作系統(tǒng)補(bǔ)丁管理1、查看系統(tǒng)Service pack補(bǔ)丁方法：打開資源管理器（我的電腦），選擇“幫助”選擇 “關(guān)于Windows”查看系統(tǒng)Service pack補(bǔ)丁，如下圖8-1所示圖8-12、查看系統(tǒng)KB補(bǔ)丁方法一：打開“控制面板”選擇“添加或刪除程序”，勾選“顯示更新”即可查看當(dāng)前己經(jīng)安裝的kb情況，如下圖8-2所示圖8-2 方法二：打開命令提示符輸入“systeminfo”查看系統(tǒng)己經(jīng)安裝的kb補(bǔ)丁，如下圖8-3所示圖8-3九、遠(yuǎn)程登陸分析遠(yuǎn)程登陸在Windows系統(tǒng)中主要有兩種: (1)、Telnet；(2)、Remote Desktop Connection一般情況下使用遠(yuǎn)程桌面連接管理遠(yuǎn)程服務(wù)器，要想查看遠(yuǎn)程登陸帳戶只需要打開任務(wù)管理器選擇用戶即可查看如下