ADMINISTRIRANJE RAČUNARSKIH SISTEMA 1

Nadgledanje i upravljenje

Nakon uspostavljanje sistema, veoma važno mjesto u administriranju istog je nadgledanje (monitoring) i upravljanje sistemom kako bi se zadržala funkcionalnost istog i spriječili neki neželjeni događaji.

2

Plana za oporavak od katastrofa- Disaster Recovery Plan

Oporavak sistema koji je otkazao jedan je od najtežih poslova administratora.Najbolje način je izrade i dokumentovanja plana za oporavak od katastrofa (Disaster Recovery Plan, DRP).Prvi treba definisanje strategije oporavka. Strategija definiše šta treba uraditi i kojim redom da bi se stvari vratile u normalno stanje.Zatim se definišu protokoli koji treba da definišu uslove koji moraju biti ispunjeni da bi se preduzele određene aktivnosti (ponovna instalacija ili recovery itd).

ADMINISTRIRANJE RAČUNARSKIH SISTEMA 3

Nadgledanje sistema - pregled evidencije događaja (event logs)

Monitoring nad hardverom, softverom, sistemom i sigurnošću računara.-system logs (drajveri, sistemske komponeneti, ...), -application logs (aplikacije, programi, ...), -security logs (uspješno i neuspješno logovanje, brisanje, otvaranje fajlova, ... )

ADMINISTRIRANJE RAČUNARSKIH SISTEMA 4

Tipovi application i system događaja (events)

- Informacije (Information) – uspješno zavšene operacije drajvera, servisa i aplikacija- Upozorenja (Warning) – upozorenja koja mogu označiti izvore budućih problema na sistemu (AVP detektovao virus).- Greška (Error) – značajne greške kao gubici podataka ili funkcionalnosti ...

ADMINISTRIRANJE RAČUNARSKIH SISTEMA 5

Pregledanje log-ova lokalno

Start/Control Panel/Administrative Tools/ Event Viewer

ADMINISTRIRANJE RAČUNARSKIH SISTEMA 6

Pregledanje događaja

2xL na događaj

ADMINISTRIRANJE RAČUNARSKIH SISTEMA 7

Pregledanje događajaSource – Uzrok događaja (W2K system, application ili security) Category – Kategorija događaja  Type – Tip događaja (Error, Warning ili Information)  User - User name ako je događaj izazvao određeni korisnik  Computer -ime kompjutera Description - Opis događajaData – Binarni kod generisan od događaja  

ADMINISTRIRANJE RAČUNARSKIH SISTEMA 8

Lociranje događaja

Pronalaženje nekog događaja (Filter)

ADMINISTRIRANJE RAČUNARSKIH SISTEMA 9

Ograničavanje veličine log fajla

ADMINISTRIRANJE RAČUNARSKIH SISTEMA 10

Upravljanje log-ovima- čuvanje log-ova

ADMINISTRIRANJE RAČUNARSKIH SISTEMA 11

Upravljanje log-ovima - format fajlova u kojima se čuvaju log-ovi

ADMINISTRIRANJE RAČUNARSKIH SISTEMA 12

Upravljanje log-ovima - ručno brisanje log-ova

13

Nadgledanje performanci i resursa

Tri su osnovna parametra praćenja performansi sistema:

• propusna moć (količina posla koja se izvrši u jedinici vremena; protok sistema jednak je protoku najsporije tačke u sistemu),

• redovi i “uska grla” (ogroman broj programa (procesa) se odrađuje po nekom redosledu, jedna za drugom, i formira se red. Kada se red uveća, kažemo da se pojavilo usko grlo. )i

• vrijeme odziva (vrijeme prošlo između nastanka nekog događaja i odziva sistema na dogadaj –zahtjev;).

14

Nadgledanje performanci i resursa

Metode prikupljanja podataka o performansama:

•Pristup registarskim pokazivačima na funkcije u DLL-ovima indikatora performansi u operativnom sistemu.

• Sakupljanje podataka pomoću Windows Management Infrastructure (WMI). OS instalira novu tehnologiju za oporavak podataka preko WMI-a. Ona je poznata kao upravljive objektne datoteke (managed object files - MOFs

15

Alati za nadgledanje sistema

Alati za nadgledanje i praćenje performansi kod Windows Servera 2003 su:

• Task Manager • System Monitor • Event Viewer • Quality of Service • Windows Management Interface

ADMINISTRIRANJE RAČUNARSKIH SISTEMA 16

Task Manager

Task Manager daje real-time informacije o: - aplikacijama koje trenutno rade - procesima koji rade - performansama resursa (memorije i CPU) - mrežnim interfejsima i - logovanim korisnicima

ADMINISTRIRANJE RAČUNARSKIH SISTEMA 17

Korišćenje Task Manager-a- monitoring procesa

CPU - % vremena koje CPU troši na predmetni procesCPU Time – Ukupno vrijeme u sec koje je procesor potrošio na taj proces od njegovog startovanjaMem Usage (kB) – veličina memorije koju proces zauzimaI/O Read Bytes – u I/O operacjama generisanim od procesaI/O Write Bytes - u I/O operacjama generisanim od procesa

ADMINISTRIRANJE RAČUNARSKIH SISTEMA 18

Korišćenje Task Manager-a- monitoring performansi

Totals – Ukupni broj procesa, niti i handle-eda (broj pristupa objektima ili uređajima)Physical Memory – Ukupan, slobodan i dio za keš RAM-a (kB)Commit Charge – Ukupano iskorišćena, ograničenje bez straničenja i ukupna po sesiji virtualna memorija (kB)Kernel Memory – Količina memorije koju zauzima jezgro