Windows服务器巡检报告

Windows 服务器巡检报告

Windows 系统健康检查报告一、服务器巡检的重要性windows 服务器是系统重要的业务运行平台对服务器进行巡检能够及时发现服务器的隐患以便于改善和优化服务器的性能观察服务器的运行状况及时对设备进行调整保证服务器的24 小时不间断的工作以及采集网内服务器信息。二、日常巡检内容包括以下方面1 、服务器物理硬件巡检2、机房环境巡巡检3、操作系统的磁盘、内存、cpu情况使用情况4 、服务器系统日志5、运行与服务器上应用是否可用6、应用系统日志检查根据实际情况执行7、杀毒软件的检查8 、系统定时任务执行情况三、巡检内容详细说明1、服务器硬件巡检主要内容检查项检查操作参考标准机柜或者服务器上的防尘网观察机柜以及机器上的防尘网上的灰尘是否在防尘上堵塞导致气流不畅。系统风扇运转检查观察并用手感觉进风和出风是否正常主机和磁盘柜的所有风扇运转正常。系统运装噪音检查仔细听系统运转声音噪音是否过大有无异常声音系统电源指示灯检查观察液晶面板、电源指示灯、硬盘报警灯等显示液晶面板、电源指示灯、硬盘报警灯等显示情况正常服务器硬盘工作状态硬盘指示灯指示是否正常一般绿色为正常绿色闪烁服务器网卡工作状态服务器插上网线后若有数据传输则网卡指示灯呈现规律性闪烁若闪烁不正常或指示灯指示颜色不正常则说明系统数据传输将不正常网卡指示灯正常闪烁服务器散热检测靠近服务器检查是否有热风吹出服务器电源连接检查电源连接线是否有松动、接触不良等情况服务器外壳整体检查服务器整体是否有移动或损害痕迹服务器机房温度机房的温度是否异常变动温度数值多少参考值温度20?-26? 服务器机房

湿度机房的湿度是否异常变动湿度计数值多少参考值温度45-60 服务器机房静

电防护防静电地板是否损坏防静电设备是否正常服务器标签检查标签是否松动、脱落字体是否模糊不清2 、操作系统检查检查项检查操作参考标准操作系

统版本检查执行命令winver.exe 主机连接系统网络情况在其它机器上采用ping 命

令观察5 分钟是否有丢包情况主机网络配置情况执行命令ipconfig /all IP 地址、子网掩码正确系统账户检查利用administrator 身份、口令登陆能够正常登陆到系统3 、性能检查1 内存、cpu 使用情况巡检用命令taskmgr.exe 打开任务管理器检查方法Windows下使用任务管理器记录占用内存、cpu最多的前五位进程或应用程序性能CPU使用情况表明处理器工作时间百分比的图表该计数器是处理器活动的主要指示器查看该图表可以知道当前使用的处理时间是多少。CPU 使用记录显示处理器的使用程序随时间的变化情况的图表图表中显示的采样情况取决于一查看”菜单中所选择的一更新速度II设置值一高”表示每秒2次一正常II表示每两秒1次一低I表示每四秒1次一暂停I表示不自动更新。PF使用情况正被

系统使用的页面文件的量。页面文件使用记录显示页面文件的量随时间的变化情况的图表图表中显示的采样情况取决于一查看I菜单中所选择的一更新速度I设置值。总数显示计算机上正在运行的句柄、线程、进程的总数。认可用量分配给程序和操作系统的内存由于虚拟内存的存在一峰值I可以超过最大物理内存一总数I 值则与一页面文件使用记录I图表中显示的值相同。物理内存计算机上安装的总

物理内存也称RA—可用I表示可供使用的内存容量一系统缓存I显示当前用于映射打开文件的页面的物理内存。内核内存操作系统内核和设备驱动程序所使用的内存一页面I是可以复制到页面文件中的内存由此可以释放物理内存一非分页I是保留在物理内存中的内存不会被复制到页面文件中。2 硬盘使用情况检查方法Windows下通过查看？我的电脑‘一？管理‘一？磁盘管理‘可以查看磁盘分区与对应分区

使用情况A、要定期清理磁盘垃圾文件选择分区？属性‘一？常规‘一？磁盘清理‘。B、定期检查磁盘的错误信息选择分区？属性‘一？工具‘一？开始检查‘。

C、定期整理磁盘碎片选择分区？属性‘一？工具‘一？开始整理‘。4、安全检查

检查项检查操作参考标准检查当前登陆用户eventvwr 事件查看器安全性除了管理员外没有其他用户登录重启情况检查eventvwr 事件查看器系统日志检查

boot.log 中是否有error 行检查异常的系统重启时间示关于计算机及其操作系统的

详细配置信息systeminfo 系统UP时间应该为上次重启导目前的时间系统日志、应用日志、安全日志eventvwr 事件查看器系统日志无错误日志或错误日志不会影响系统的正常运行系统端口检查netstat - a指显示出提供对于服务的端

口无关的端口一律关闭symantec 杀毒软件检查打开杀毒软件查看防病毒和防间谍软件防护的扫描日志、风险日志、系统日志。防病毒是否及时更新更新时间差应不超一个星期1 系统信息检查显示关于计算机及其操作系统的详细配置信息包括操作系统配置、安全信息、产品ID和硬件属性如RAM磁盘空间和网卡系统运行时间。2 服务器重要的系统日志检查检查方法windows 系统下通过事件查看器进行查看重点记录其错误日志号即可通过错误日志号对错误进行定位解决打开事件查看器命令eventvwr。事件查看器里面的日志放在电脑里面的

c:windowssystem32config 目录AppEvent.evt 即一应用程序110志SysEvent.evt 即一系统”日志SecEvent.evt即一安全性”日志A、应用程序日志包含由应用程序或系统程序记录的事件主要记录程序运行方面的事件例如数据库程序可以在应用程序日志中记录文件错误程序开发人员可以自行决定监视哪些事件。如果某个应用程序出现崩溃情况那么我们可以从程序事件日志中找到相应的记录。B、安全性日

志记录了诸如有效和无效的登录尝试等事件以及与资源使用相关的事件例如创建、打开或删除文件或其他对象系统管理员可以指定在安全性日志中记录什么事件。

C、系统日志包含Windows server 2003 的系统组件记录的事件例如在启动过程中加载驱动程序或其他系统组件失败将记录在系统日志中。3 系统端口检查查看开启了哪些端口显示所有连接和监听端口。所接开启端口的服务。5、系统定时任务执行情况根据

实际情况执行定时任务将根据以下一任务具有的规律性II进行添

加与删除Windows下定时任务的执行情况检查以windows server 2008 举例说明

检查方法打开在？控制面板’一？计划任务’在windows配置里-计划任务集可以看