Просмотр событий DHCP-сервер
 

Доброго времени суток.

Нет никаких событий по работе DHCP-сервера в журнале - 0 событий, при этом система уже больше года работает, как исправить?

Замечено только на windows 2008. Все имеющиеся на данный момент обновления, сп-ки установлены. Косяк только с журналом для DHCP, для остальных всё нормально.

С уважением.

А о каком журнале идет речь? лог DHCP включается в настройках свойств ipv4/ipv6 и по умолчанию храниться C:\Windows\system32\dhcp

Тот, который в оснастке "Просмотр событий" для роли DHCP

Та информация которая там отображается, это отбор событий системного журнала с фильтром DHCP-Server, поэтому посмотри свойства системного лога, возможно он переполнен, или слишком мал, а DHCP сервер работает в нормальном режиме и никаких событий туда не пишет, или же они перезатираются. Если же требуется детальная информация о работе DHCP то решение здесь

Чтобы включить ведение журнала DHCP-сервера

1. Откройте консоль DHCP.
2. В дереве консоли щелкните соответствующий DHCP-сервер.
Где?
* DHCP/подходящий_DHCP-сервер
3. В меню Действие выберите команду Свойства.
4. На вкладке Общие установите флажок Вести журнал аудита DHCP и нажмите кнопку ОК.

Примечание

* Чтобы открыть компонент "DHCP", нажмите кнопку Пуск, выберите команды Настройка и Панель управления, дважды щелкните значок Администрирование, а затем дважды щелкните значок DHCP.

Доброго времени суток.

Аудит журнала DHCP включен изначально при установке. В журнале "система" периодически записываются события с источником DHCP-Server. А вот фильтр не работает именно для него, для остальных всё впорядке.

Вот содержимое фильтра:

<QueryList>
<Query Id="0" Path="System">
<Select Path="System">*[System[Provider[@Name='DhcpServer']]]</Select>
</Query>
</QueryList>

П.С. Размер журнала "система" настроен на 20МБ, при заполнении затираются самые старые.

Это косяк M$, решить они его предлагают создав свое настравиваемое представление kb947023.
А должно быть <Select Path="System">*[System[Provider[@Name='Microsoft-Windows-DHCP-Server']]]</Select>

Да уж, так и думал что в фильтре косяк, пробЫвал его изменять и почти подошёл к решению: изменил на DHCP-Server, а вот добавить Microsoft-Windows- не решился :)

Я так понимаю дефолтный фильтр не удалить, даже под суперадмином пытался - не вышло?

П.С. Спасибо всем.

Да удалить вроде как нельзя, можно поменять фильтр, даже начинает показывать события только после закрытия консоли все настройки снова слетают на дефолтные. Вот если бы знать где непосредственно храниться настройка этого представления, то можно было бы подправить фильтр.