Мониторинг событий

Операционную систему Windows ХР можно считать шумным местом с большим количеством событий, происходящих постоянно. Некоторые события происходят регулярно, некоторые — нет. Для четкого управления системой нужно записывать постоянные события и знать, когда случаются неожиданные, чтобы на них реагировать. Windows ХР имеет два основных инструмента для мониторинга событий: Просмотр событий (Event Viewer) и Dr. Watson.

Просмотр событий позволяет просматривать события, относящиеся к системе, приложениям и безопасности. Некоторые серверные приложения добавляют свои собственные журналы событий в систему, и их тоже можно просмотреть с помощью Просмотра событий. Приложения, запущенные под Windows ХР Professional или Home Edition, не имеют собственного; журнала — они записывают свои события в общий журнал событий приложений. Эта глава познакомит вас с журналами Windows ХР, содержащейся в них информацией и тем, как управлять этими журналами.

Dr. Watson является инструментом отладки. Если вы не программист, то вряд ли работали с Dr. Watson, разве что собирали информацию для отладки, чтобы отправить ее инженеру технической поддержки. В этой главе объясняется, как работать с Dr. Watson, и рассказывается, какую информацию он позволяет собрать.