[решено] Просмотр событий DHCP-сервер [Версия для КПК]

Показать полную графическую версию : [решено] Просмотр событий DHCP-сервер

Brat_ES

18-02-2011, 12:21

Доброго времени суток.

Нет никаких событий по работе DHCP-сервера в журнале - 0 событий, при этом система уже больше года работает, как исправить?

Замечено только на windows 2008. Все имеющиеся на данный момент обновления, сп-ки установлены. Косяк только с журналом для DHCP, для остальных всё нормально.

С уважением.

Mityab

01-03-2011, 11:06

А о каком журнале идет речь? лог DHCP включается в настройках свойств ipv4/ipv6 и по умолчанию храниться C:\Windows\system32\dhcp

Brat_ES

02-03-2011, 11:31

Тот, который в оснастке "Просмотр событий" для роли DHCP

Mityab

02-03-2011, 11:56

Та информация которая там отображается, это отбор событий системного журнала с фильтром DHCP-Server, поэтому посмотри свойства системного лога, возможно он переполнен, или слишком мал, а DHCP сервер работает в нормальном режиме и никаких событий туда не пишет, или же они перезатираются. Если же требуется детальная информация о работе DHCP то решение здесь (http://technet.microsoft.com/ru-ru/library/cc780941%28WS.10%29.aspx)

Чтобы включить ведение журнала DHCP-сервера

1. Откройте консоль DHCP.
2. В дереве консоли щелкните соответствующий DHCP-сервер.
Где?
* DHCP/подходящий_DHCP-сервер
3. В меню Действие выберите команду Свойства.
4. На вкладке Общие установите флажок Вести журнал аудита DHCP и нажмите кнопку ОК.

Примечание

* Чтобы открыть компонент "DHCP", нажмите кнопку Пуск, выберите команды Настройка и Панель управления, дважды щелкните значок Администрирование, а затем дважды щелкните значок DHCP.

Brat_ES

03-03-2011, 10:33

Доброго времени суток.

Аудит журнала DHCP включен изначально при установке. В журнале "система" периодически записываются события с источником DHCP-Server. А вот фильтр не работает именно для него, для остальных всё впорядке.

Вот содержимое фильтра:

<QueryList>
<Query Id="0" Path="System">
<Select Path="System">*[System[Provider[@Name='DhcpServer']]]</Select>
</Query>
</QueryList>

П.С. Размер журнала "система" настроен на 20МБ, при заполнении затираются самые старые.

Telepuzik

03-03-2011, 11:47

Аудит журнала DHCP включен изначально при установке. В журнале "система" периодически записываются события с источником DHCP-Server. А вот фильтр не работает именно для него, для остальных всё впорядке. »
Это косяк M$, решить они его предлагают создав свое настравиваемое представление kb947023 (http://support.microsoft.com/kb/947023).
<Select Path="System">*[System[Provider[@Name='DhcpServer']]]</Select> »
А должно быть <Select Path="System">*[System[Provider[@Name='Microsoft-Windows-DHCP-Server']]]</Select>

Brat_ES

04-03-2011, 09:39

Это косяк M$, решить они его предлагают создав свое настравиваемое представление »
Да уж, так и думал что в фильтре косяк, пробывал его изменять и почти подошёл к решению: изменил на DHCP-Server, а вот добавить Microsoft-Windows- не решился :)

Я так понимаю дефолтный фильтр не удалить, даже под суперадмином пытался - не вышло?

П.С. Спасибо всем.

Telepuzik

04-03-2011, 09:47

Я так понимаю дефолтный фильтр не удалить, даже под суперадмином пытался - не вышло? »
Да удалить вроде как нельзя, можно поменять фильтр, даже начинает показывать события только после закрытия консоли все настройки снова слетают на дефолтные. Вот если бы знать где непосредственно храниться настройка этого представления, то можно было бы подправить фильтр.