Administrasi jaringan: Windows Server 2008 Event Viewer - dummies

Windows Server 2008 memiliki fitur pelacakan peristiwa built-in yang secara otomatis mencatat berbagai aktivitas sistem yang menarik. Biasanya, ketika ada yang tidak beres dengan server Anda, Anda dapat menemukan setidaknya satu dan mungkin puluhan kejadian di salah satu log. Yang harus Anda lakukan adalah membuka Event Viewer dan memeriksa log untuk entri yang tampak mencurigakan.

Menggunakan Penampil Peristiwa

Untuk menampilkan log aktivitas, pilih Start → Administrative Tools → Event Viewer. Ini menampilkan Peraga Peristiwa. Pohon di sisi kiri Peraga Peristiwa mencantumkan berbagai kategori acara yang dilacak:

• Aplikasi: Tuliskan acara yang dihasilkan oleh program aplikasi. Dalam kebanyakan kasus, ini adalah kejadian dimana pengembang aplikasi sengaja menulis ke log peristiwa untuk memberi tahu Anda tentang kondisi kesalahan atau masalah yang sedang berkembang.

• Keamanan: Mencantumkan kejadian terkait keamanan, seperti upaya logon yang tidak berhasil, perubahan pada kebijakan keamanan, dan sebagainya.

• Setup: Menampilkan daftar acara yang dihasilkan selama pengaturan sistem operasi.

• Sistem: Di sinilah Anda menemukan kejadian yang terkait dengan kegagalan perangkat keras atau sistem operasi. Misalnya, jika Anda mengalami masalah dengan hard drive, Anda harus memeriksa di sini untuk kejadian yang terkait dengan hard drive.

• Acara Teruskan: Tuliskan acara lain yang diteruskan ke server ini.

Perhatikan bahwa Anda mungkin menemukan kategori lain dalam daftar ini, tergantung pada peran yang telah Anda konfigurasikan untuk server.

Pilih salah satu dari opsi ini untuk melihat log yang ingin Anda lihat. Perhatikan ikon kecil imut di sebelah setiap item di log. Arti dari ikon dirangkum di bawah ini.

• Informasi : Pesan ini hanya menunjukkan bahwa beberapa operasi yang patut diperhatikan telah selesai dengan sukses.

  

• Peringatan : Pesan ini menunjukkan bahwa sebuah peristiwa mengembangkan sebuah masalah yang tidak fatal, namun mungkin mengindikasikan adanya masalah yang menjulang di cakrawala.

  

• Error : Pesan ini menunjukkan bahwa ada sesuatu yang tidak beres.

Untuk melihat rincian acara tertentu, klik dua kali acara untuk membuka kotak dialog Event Properties. Di sini Anda bisa melihat rincian acara. Dalam beberapa kasus, Anda mungkin bisa mendiagnosis masalah hanya dengan membaca pesan kesalahan yang ditampilkan di kotak dialog ini.

Dalam kasus lain, informasi ini hanya mengarahkan Anda ke arah yang benar - ini memberi tahu Anda apa yang salah, tapi Anda masih harus mencari tahu alasannya. Menetapkan kebijakan log peristiwa Anda dapat menetapkan kebijakan default yang mempengaruhi bagaimana aplikasi, keamanan, dan log peristiwa sistem disimpan dengan membuka Editor Kebijakan Grup.Anda dapat menemukan kebijakan log peristiwa di bawah Computer Configuration, Policies, Windows Settings, Security Settings di pohon ke kiri.

Anda dapat menggunakan kebijakan ini untuk menentukan opsi berikut untuk log Aplikasi, Keamanan dan Sistem:

Ukuran Log Maksimum:

Memungkinkan Anda menentukan ukuran maksimum log di KB.

• Cegah Tamu Lokal Mengakses Log: Mencegah pengguna yang logon menggunakan akun tamu untuk melihat log. Ini adalah tindakan pengamanan yang baik.

• Pertahankan Log: Kebijakan ini terdengar seperti membiarkan Anda menonaktifkan log, namun tidak. Sebagai gantinya, ini menentukan jumlah hari bahwa data log harus disimpan jika Anda menentukan By Days sebagai kebijakan Metode Retensi.

• Metode Retensi untuk Log: Menentukan bagaimana peristiwa log harus ditimpa saat log menjadi penuh. Pilihannya adalah By Days, As Needed, atau Do not Overwrite.