Windows服务器巡检报告

Windows服务器巡检报告

Windows 系统健康检查报告一、服务器巡检的重要性 windows服务器是系统重要的业务运行平台对服务器进行巡检能够及时发现服务器的隐患以便于改善和优化服务器的性能观察服务器的运行状况及时对设备进行调整保证服务器的24小时不间断的工作以及采集网内服务器信息。二、日常巡检内容包括以下方面 1、服务器物理硬件巡检 2、机房环境巡巡检 3、操作系统的磁盘、内存、cpu情况使用情况 4、服务器系统日志 5、运行与服务器上应用是否可用 6、应用系统日志检查根据实际情况执行 7、杀毒软件的检查 8、系统定时任务执行情况三、巡检内容详细说明 1、服务器硬件巡检主要内容检查项检查操作参考标准机柜或者服务器上的防尘网观察机柜以及机器上的防尘网上的灰尘是否在防尘上堵塞导致气流不畅。系统风扇运转检查观察并用手感觉进风和出风是否正常主机和磁盘柜的所有风扇运转正常。系统运装噪音检查仔细听系统运转声音噪音是否过大有无异常声音系统电源指示灯检查观察液晶面板、电源指示灯、硬盘报警灯等显示液晶面板、电源指示灯、硬盘报警灯等显示情况正常服务器硬盘工作状态硬盘指示灯指示是否正常一般绿色为正常绿色闪烁服务器网卡工作状态服务器插上网线后若有数据传输则网卡指示灯呈现规律性闪烁若闪烁不正常或指示灯指示颜色不正常则说明系统数据传输将不正常网卡指示灯正常闪烁服务器散热检测靠近服务器检查是否有热风吹出服务器电源连接检查电源连接线是否有松动、接触不良等情况服务器外壳整体检查服务器整体是否有移动或损害痕迹服务器机房温度机房的温度是否异常变动温度数值多少参考值温度20?-26? 服务器机房湿度机房的湿度是否异常变动湿度计数值多少参考值温度45-60 服务器机房静电防护防静电地板是否损坏防静电设备是否正常服务器标签检查标签是否松动、脱落字体是否模糊不清 2、操作系统检查检查项检查操作参考标准操作系

统版本检查执行命令winver.exe 主机连接系统网络情况在其它机器上采用ping 命令观察5分钟是否有丢包情况主机网络配置情况执行命令ipconfig /all IP 地址、子网掩码正确系统账户检查利用administrator身份、口令登陆能够正常登陆到系统 3、性能检查 1内存、cpu使用情况巡检用命令taskmgr.exe打开任务管理器检查方法 Windows下使用任务管理器记录占用内存、cpu最多的前五位进程或应用程序性能 CPU使用情况表明处理器工作时间百分比的图表该计数器是处理器活动的主要指示器查看该图表可以知道当前使用的处理时间是多少。 CPU 使用记录显示处理器的使用程序随时间的变化情况的图表图表中显示的采样情况取决于―查看‖菜单中所选择的―更新速度‖设置值―高‖表示每秒2次―正常‖表示每两秒1次―低‖表示每四秒1次―暂停‖表示不自动更新。 PF使用情况正被系统使用的页面文件的量。页面文件使用记录显示页面文件的量随时间的变化情况的图表图表中显示的采样情况取决于―查看‖菜单中所选择的―更新速度‖设置值。总数显示计算机上正在运行的句柄、线程、进程的总数。认可用量分配给程序和操作系统的内存由于虚拟内存的存在―峰值‖可以超过最大物理内存―总数‖值则与―页面文件使用记录‖图表中显示的值相同。物理内存计算机上安装的总物理内存也称RAM―可用‖表示可供使用的内存容量―系统缓存‖显示当前用于映射打开文件的页面的物理内存。内核内存操作系统内核和设备驱动程序所使用的内存―页面‖是可以复制到页面文件中的内存由此可以释放物理内存―非分页‖是保留在物理内存中的内存不会被复制到页面文件中。 2硬盘使用情况检查方法Windows下通过查看?我的电脑‘—?管理‘—?磁盘管理‘可以查看磁盘分区与对应分区

使用情况 A、要定期清理磁盘垃圾文件选择分区?属性‘—?常规‘—?磁盘清理‘。 B、定期检查磁盘的错误信息选择分区?属性‘—?工具‘—?开始检查‘。

C、定期整理磁盘碎片选择分区?属性‘—?工具‘—?开始整理‘。 4、安全检查

检查项检查操作参考标准检查当前登陆用户 eventvwr 事件查看器安全性除了管理员外没有其他用户登录重启情况检查 eventvwr 事件查看器系统日志检查boot.log中是否有error行检查异常的系统重启时间示关于计算机及其操作系统的详细配置信息 systeminfo 系统UP时间应该为上次重启导目前的时间系统日志、应用日志、安全日志 eventvwr 事件查看器系统日志无错误日志或错误日志不会影响系统的正常运行系统端口检查 netstat –a 指显示出提供对于服务的端口无关的端口一律关闭 symantec杀毒软件检查打开杀毒软件查看防病毒和防间谍软件防护的扫描日志、风险日志、系统日志。防病毒是否及时更新更新时间差应不超一个星期 1 系统信息检查显示关于计算机及其操作系统的详细配置信息包括操作系统配置、安全信息、产品 ID 和硬件属性如 RAM、磁盘空间和网卡系统运行时间。 2服务器重要的系统日志检查检查方法 windows系统下通过事件查看器进行查看重点记录其错误日志号即可通过错误日志号对错误进行定位解决打开事件查看器命令eventvwr。事件查看器里面的日志放在电脑里面的

c:windowssystem32config目录AppEvent.evt即―应用程序‖日志SysEvent.evt 即―系统‖日志SecEvent.evt即―安全性‖日志 A、应用程序日志包含由应用程序或系统程序记录的事件主要记录程序运行方面的事件例如数据库程序可以在应用程序日志中记录文件错误程序开发人员可以自行决定监视哪些事件。如果某个应用程序出现崩溃情况那么我们可以从程序事件日志中找到相应的记录。 B、安全性日志记录了诸如有效和无效的登录尝试等事件以及与资源使用相关的事件例如创建、打开或删除文件或其他对象系统管理员可以指定在安全性日志中记录什么事件。C、系统日志包含Windows server 2003 的系统组件记录的事件例如在启动过程中加载驱动程序或其他系统组件失败将记录在系统日志中。 3系统端口检查查看开启了哪些端口显示所有连接和监听端口。所接开启端口的服务。 5、系统定时任务执行情况根据实际情况执行定时任务将根据以下―任务具有的规律性‖进行添