Win+R打开运行，输入“eventvwr.msc”，回车运行，打开“事件查看器”；或者右键我的电脑-管理-系统工具-事件查看器。在事件查看器中右键单击系统或安全日志，选择筛选当前日志，在筛选器中输入下列事件ID即可。 日志路径：C:\Windows\System32\winevt\Logs 查看日志：Security.evtx、System.evtx、Application.evtx常用安全事件
如果有人登陆服务器，服务器立即给你的手机发短息提醒；该方法支持支持联通，移动，电信手机，且是免费短信。实现步骤：1.联通、移动、电信，手机免费开通手机邮箱，同时开通邮件短息提醒。移动手机访问以下网址开通手机邮箱：http://mail.10086.cn/联通手机访问以下网址开通手机邮箱：http://mail.wo.com.cn/mail/login.action电信手机访问以下网址开通手机邮箱：
转载
精选
2013-11-24 19:04:52
1193阅读
今天是5.1，劳动者的节日；今天值班，开展劳动，这里介绍并推荐一个实用小工具：“快速查看windows日志中的远程登陆”。这个工具是始于18年写的，一直在改进中；设计之初的目的就是方便，一目了然，针对性很强；上周勘查了一个入侵+勒索的现场，在现场中使用windows自带的事件查看器Eventvwr，再次感受到难受，太不方便了，还是用这个工具爽；在再次进行修缮后，向大家推荐她。  
1. 简单的需求？需求：windows server2008R2环境，需要统计一下近7天用户登录次数。好像很简单，我知道server2008登录事件的事件ID不就行了，开始统计一下，4624是登录事件ID：统计结果如下：好像并没有这么多次登录？通过查看登录日志，发现在真正的登录时间，是这条日志，去其他不同的是，此条日志记录的进程名是winlogon.e
原创
2017-08-08 17:02:56
7076阅读
windows日志ID
 
转载
精选
2013-01-08 14:29:36
3075阅读
最近有客户有要求，希望能统计登录Web Interface服务器登录审核日志，通过请教，可以用以下方式解决，在这里写出来，希望能对大家有所帮助。
从惯性上说，也许有一些新手朋友认为这个审核日志应该是去WI服务器上去查询。但是如果对WI工作原理有些了解的话，应该明白应该从XML服务器上去找根据。
如图，我们可以看到Farm1有两台XML服务器。
接下来，我们应该分别去两台服
原创
2011-11-20 22:48:45
966阅读
点赞
3评论
对于一个应用来说，绝大部分的时间都是在等待某些事件的发生或响应某些状态的变化，比如用户的触摸事件、应用进入后台、网络请求成功刷新界面等等，而维护这些状态的变化，常常会使代码变得非常复杂，难以扩展。而 ReactiveCocoa 给出了一种非常好的解决方案，它使用信号来代表这些异步事件，提供了一种统一
转载
2018-03-28 19:21:00
120阅读
2评论
环境：主机名IP服务服务端node1192.168.207.129zabbix_server、zabbix_agentd客户端node3192.168.207.131zabbix_agentd开始下面的配置前，需要先部署好zabbix服务端和客户端，配置详解参照文章《监控服务Zabbix介绍与部署》 方式一：web界面配置邮箱告警1. 配置主机和主机组创建主机组创建主机并添加至主机组2. 添加监控
————————这里使用的是zabbix3.4版本——————————zabbix可以根据需要自定义监控项，通过编写脚本来实现对某些数据或功能的监控告警自定义监控1. 安装agent并修改配置文件get_process_info.py”，后面的是跟的脚本参数） 在监控主机安装好zabbix_agent后，需要修改其中的配置文件。LogFile=D:\zabbix\log\
报警方式： ①.页面提示信息报警（值班运维） ②.页面声音提示报警 ③.邮件信息报警 ④.微信功能报警 ⑤.短信功能报警/电话报警1.页面提示和声音报警第一个历程：创建触发器配置--主机--选择相应监控主机触发器--创建触发器 设置好表达式 &n
created() { // 按下回车执行登录按钮点击事件 var _self = this document.onkeydown = function(e) { var key = window.event.keyCode if (key == 13) { _self.handleLogin()
原创
2021-07-13 16:22:35
294阅读
zabbix监控系统常见问题Zabbix server1、WEB页面无法登陆问题描述：WEB页面（http://:/zabbix）无法登陆解决方法：使用zabbix用户操作：
查看浮动IP地址是否在可用状态：ping <host_ip>
如不通：在主服务器端执行：/usr/bin/vrrpd –I bond0 –n –v 54 –p 100 <host_ip>
使用root
添加自定义监控项目 需求：监控某台web的80端口连接数，并出图 两步：1）zabbix监控中心创建监控项目；2）针对该监控项目以图形展现 对于第一步，需要到客户端定义脚本 vim /usr/local/sbin/estab.sh //内容如下#!/bin/bash
##获取80端口并发连接数
netstat -ant |grep ':80 ' |grep -c ESTABLISHEDch
Zabbix 4.0升级5.0一、升级方案1影响范围升级期间，不会影响到现有的系统，系统将保持正常的运行，升级完成后，将进行一段时间的可用性测试，待系统稳定后将替换生产上的监控。2升级方法本次升级采用蓝绿部署的方式，先在测试环境重新部署一套4.0，将原有的系统配置文件导入到测试环境中去，然后再通过从4.0升级到5.0的方法来实现。由于5.0较4.0相比变化较大，数据库中表数量和表字段较4.0有些变
在钉钉机器人未推出之前，大家还是采用的自定义的应用来实现报警，效果及配置参考如下：一：下载发送程序 https://www.qiansw.com/golang-zabbix-alter-to-dingding.html go语言测试：其实明白了机器人报警方式，这个方式也大致相似，只不过webhook变成了应用idgolang-zabbix-alter-to-ding
一、前述zabbix的工作组件及告警流程如下：数据采集：Zabbix 通过 SNMP、Agent、ICMP、SSH、IPMI 等对系统进行数据采集。 数据存储： Zabbix存储在MySQL上，也可以存储在其他数据库服务。 数据分析：当我们事后需要复盘分析故障时，zabbix能给我们提供图形以及时间等相关信息，方面我们确定故障所在。 数据展示：web界面展示、(移动APP、java_php开发一个
前言在自动化监控–zabbix安装和配置详解我们已经完成了zabbix监控的安装部署，今天我们就在它的基础上来实现一下自动监控的邮件报警通知。添加一台主机首先，添加一台host 只需填写Host name、Agent interfaces，并为主机选定一个Groups，其他保持默认就行，点击add添加我们要实现邮件报警肯定要有监控项来收集数据，如果要对收到的数据进行自动评估，就需要设置触发器，触发
先创建组和用户，这个组内的用户只是用来监控的，所以权限只给读权限，报警媒介输入邮箱地址。2.在 配置-动作 选择创建动作。3.填写动作名称，触发条件。4.操作填写触发后执行的动作，远程执行命令或发送邮件： #默认信息，这里是宏变量，可以设置成中文，这里我常用的是下面这个。 告警主机:{HOST.NAME}
主机IP: {HOST.IP}
告警时间:{EVENT.DATE}&nbs
此文以之前部署的web集群环境为基础web架构系列最后一章，增加zabbix监控，架构图如下；在192.168.29.135主机安装zabbix服务端server和agent，其他节点只需要安装zabbix客户端agent，安装步骤大同小异，这里就不细说了，现在开始zabbix邮件报警配置。推荐使用163邮箱。1、邮箱配置，登陆163邮箱开启smtp和授权；授权并记住授权码；2、网页登陆zabbi
告警配置告警的必要性为什么要有告警？在服务器性能出现异常的时候，以做到实时收取告警信息,便于系统维护人员及时避免或解决系统故障告警原理ZABBIX告警的原理是什么？每个zabbix触发器是由一个唯一的trigger id进行标识，触发器满足条件的时候，zabbix生成事件，例如CPU使用率连续5分钟大于90%是一个条件，根据这个条件可以定义一个触发器。CPU使用率的数据在zabbix的术语中叫做一
