我正在使用我的一个
Windows Server 2008 R2实例来解决错误,但我对Windows服务器管理很新.作为解决此问题的一部分,我正在尽可能多地收集有关可能已发生变化的信息,以帮助我找出根本原因.我知道有很多工具和系统都有记录变化的日志.是否有类似于Windows Server 2008 R2的内容？如果是这样,它们在哪里？
不是默认情况下,不是全局的.
您基本上只需要对事件日志进行筛选,并查找未进入事件日志的任何应用程序或特定于角色的日志.同时希望无论它实际上具有记录发生的任何配置更改的能力,并且设置为这样做.它很多,并且通常是徒劳的.这带给我们..
您正在寻找的,下次会帮助您的是配置管理套件,可能还有一些表单或日志重定向/集合.我建议您不要在墙上寻找可能存在或可能不存在的东西,而是建议您将精力用于配置管理/监控和/或日志重定向/收集,以及确保您拥有适当的日志记录级别在所有服务器上设置.
The Microsoft configuration management suite is SCCM,PowerShell 4 called Desired State Configuration,or DSC还有一个新功能.在配置管理和监控领域有很多竞争产品和服务,其中一些甚至是免费的,但我们不在这里做产品推荐,所以你必须通过自己或其他地方的帮助来追捕.
There is a built-in capability in Windows for Event Log forwarding,它可用于为各种服务器的事件日志创建中心位置,但当然,这仅适用于事件日志.如果要收集,重定向或转发其他日志,则需要手动为每个未记录到事件日志的服务/应用程序/角色执行此操作.当然,有大量的产品和服务用于日志管理,但同样,由于我们不提供产品推荐,我们也无法帮助您.
