Abschlussarbeit Server 2008

[AndreasW30 10]

Hallo,

 

für meine Abschlussarbeit brauche ich für Microsoft Server 2008 Hilfe zu der Ereignisanzeige:

 

- wie kann ich eine Systemüberwachung von Webserver einstellen, d.h. welche Ereignisse kann man über diese Ereignisanzeige abfragen (mit Windows-Protokoll und Ereignis-ID) z.B. wie viele Zugriffe auf Seiten, oder ob der IIS Dienst läuft

 

- darüber hinaus wäre es nicht schlecht, wenn ich auch ein, zwei Beispiele für Ereignisse in File- und Domainserver hätte.

 

Kennt sich jemand gut mit der Ereignisanzeige aus?

[NilsK 2.958]

Moin,

 

was hast du in deiner Abschlussarbeit genau vor? Aus deinen Fragen wird nicht recht klar, welche Art von Antworten dir nützen könnte.

 

Gruß, Nils

[Steven2007 10]

Hallo AndreasW,

 

wie kann ich eine Systemüberwachung von Webserver einstellen, d.h. welche Ereignisse kann man über diese Ereignisanzeige abfragen (mit Windows-Protokoll und Ereignis-ID) z.B. wie viele Zugriffe auf Seiten, oder ob der IIS Dienst läuft

 

Um Events des Webserver (IIS) zu protokollieren gibts es zwei Dinge:

 

Dienstefehler (IIS Dienst läuft / ist abgestürzt etc.) protokolliert Windows Server automatisch im Eventlog unter "Anwendung"

 

Gesendete Bytes / Zugriffe etc. protokolliert der IIS in seinen eigenen Logfiles, die du im InternetInformationsdienste Manager konfigurieren kannst.

 

darüber hinaus wäre es nicht schlecht, wenn ich auch ein, zwei Beispiele für Ereignisse in File- und Domainserver hätte

 

Hierfür brauchst du folgende Überwachungsrichtlinien:

 

Fileserver: Lokale Richtlinien - Objektzugriffsversuche überwachen: muss in den Gruppenrichtlinien aktiviert werden und anschließend unter dem Reiter "Sicherheit" der zu überwachenden Datei/Ordner eingetragen werden. Wird dann im Ereignisprotokoll des Servers unter "Sicherheit" protokolliert

 

Domain Controller Anmeldungen: Anmeldeversuche überwachen - wird protokolliert, wenn sich ein Benutzer an der Domäne anmeldet im Ereignisprotokoll "Sicherheit" auf dem DC

 

 

Gruß,

 

Steven

[lalu123 10]

Ich habe meine Abschlussdoku im März abgegeben und dachte auch erst an dem w2k8 um mal was frisches zu machen. Auch wenn ich an produktiven 2008ern arbeite war mir das einfach zu heiss. Meine Doku handelt nur vom w2k3.