質問

2009年03月22日 22時39分
  • Windowsサーバーのイベントログを攻略したい

情シスのオープンナレッジ『Syszo』サービス終了のお知らせ

質問

チェックシートを用いて、毎日Windowsサーバーの状態チェックを行うという
ことを計画しています。
そういった場合、専用の監視・分析ツールなどを導入すると楽なのでしょうが、
現在そういったコストをかける余裕はなく、
Windows標準の機能+人力でなんとかしようと考えています。

そこで、しばらくはエクスプローラでのHDD容量チェック、タスクマネージャによる
メモリ状況チェック、各種イベントログの目視チェックで
サーバーに異常がないかどうかをチェックしようと思っています。

ここで、皆様にお伺いしたいのですが、
イベントログの目視チェックを実施する場合、実際問題として異常なのか
そうでないのかの判断の目安にしているような情報ってありますでしょうか。

イベントログ上「エラー」とでていれば、それはWindowsがエラーと判断したイベントなのでしょうが、
これまでの経験ではそういった場合でもサーバー自体は問題なく稼動しているようなケースが多く、
エラーの内容もいまいちよく理解できないので「ま、いっか」という感じで見過ごしておりました。
(これは自分が勉強不足名だけなんですが・・・)
今後はきちんとそういったエラーも理解したいとは思っているのですが、
何を頼りにすればよいかよくわかっていません。

Windowsサーバーのイベントログを攻略する方法、どなたか教えてください!

1件の回答があります

回答

こんにちは、

私の場合は、イベントID、イベントソースで検索します。
検索するとほとんどの場合にMicrosoftのサポートオンラインが
検索結果のトップに表示されますので、そこを見ています。

イベントログは自社のシステムには、あまり関係無いものも
結構出てきます。ですがエラーは何らかのエラーなので、
スルーしてしまうのは、極力避けています。一応しっかり
調べた上で、次回からスルーしています。

あとマニアックな本としては、「サーバー管理者のためのイベントログ運用の基本」といったものもありますね。

2009年03月23日 15時32分

あなたもコメントしましょう!