windows server2008系统下HP服务器收集硬件日志方法(Survey IML ADU)

Windows Server 2008系统下的数据备份技巧WindowsServer2008的设计允许管理员修改其基础结构来适应不断变化的业务需求，同时保持了此操作的灵活性。

它允许用户从远程位置（如远程应用程序和终端服务网关）执行程序，这一技术为移动工作人员增强了灵活性。

Windows Server 2008使用Windows 部署服务(WDS)加速对IT系统的部署和维护，使用WindowsServer虚拟化(WSv)帮助合并服务器。

对于需要在分支机构中使用域控制器的组织，Windows Server 2008提供了一个新配置选项：只读域控制器(RODC)，它可以防止在域控制器出现安全问题时暴露用户帐户。

Windows Server 2008、Visual Studio 2008和SQL Server 2008为创建和运行高要求的应用程序提供了一个安全可靠的平台。

同时，也为下一代Web应用提供了坚实的基础、广泛的虚拟化技术支持以及相关信息的访问能力。

进一步改善的安全技术、开发人员对最新平台的支持、改进的管理工具和Web工具、灵活的虚拟化解决方案以及相关信息的访问能力，使得广泛的技术解决方案成为可能。

Windows Server 2008在虚拟化技术及管理方案、服务器核心、安全部件及网络解决方案等方面具有众多令人兴奋的创新性能：通过内置的服务器虚拟化技术，Windows Server 2008可以帮助企业降低成本，提高硬件利用率，优化基础设施，并提高服务器可用性；通过Server Core、PowerShell、Windows Deployment Services以及增强的联网与集群技术等，Windows Server 2008为工作负载和应用要求提供功能最为丰富且可靠的Windows平台；Windows Server 2008的操作系统和安全创新，为网络、数据和业务提供网络接入保护、联合权限管理以及只读的域控制器等前所未有的保护，是有史以来最安全的Windows Server；通过改进的管理、诊断、开发与应用工具，以及更低的基础设施成本，Windows Server 2008能够高效地提供丰富的Web体验和最新网络解决方案。

HP诊断日志收集指南—Linuxv1.0HP诊断日志收集指南—LinuxLinux操作系统下判断服务器硬件故障，需要收集以下日志文件:1.Sosreport2.IML log3.HP Insight Diagnostics Survey4.ILO log或者5.特定情况下可收集cfg2html Report以下是收集方法：1.SosreportSosreport (需要RHEL4 Upgrade6及以后版本)：1)对于Redhat用户(大致5分钟以内收集完成)使用root用户执行sosreport，会在/tmp下产生新的.tar.gz的日志文件2)对于Suse redhat(大致5分钟以内收集完成)使用脚本supportconfig -A收集日志，日志路径会存在/var/log 下。

2.IMLLog用户可以用在线或者离线两种方式收集IML日志。

首先确认系统中是否有安装PSP。

如果未安装PSP，请先参考以下文档进行安装：Linux系统安装PSP指南.doc安装完成后，请进行下一步操作。

1)如果服务器上已经安装PSP，请在命令行中输入：hplog –v > “filename”2)如果用户系统无法安装PSP，请采取离线方式收集IML日志，请参考以下指南《离线方式收集IML日志》离线方式收集IML日志.docx3.HP Insight Diagnostics Survey用户可以用在线或者离线两种方式收集HP Insight Diagnostics Survey报告。

使用在线方式收集，首先确认系统中是否有安装PSP。

如果未安装PSP，请先参考以下文档进行安装：Linux系统安装PSP指南.doc安装完成后，请进行下一步操作。

1)安装完成HP Insight Diagnostics后，可以通过图形界面和命令行两种方式获得HP InsightDiagnostics Survey。

A.图形界面方式：a)访问https://:2381来打开System Management Homepage.b)点击webapps,c)点击HP Insight Diagnostics in Other Agents.d)Survey页面会显示HP Insight Diagnostics Survey。

1、ILO下收集AHS日志
在ILO里点information点到里边的Active Health System Log可以选择全收还是按日期收。

选择右下条的download
可以直接保存到本地,名称带日期。

HP_KATARCF013_20111221.ahs
2、在开机自检F10进入 IP中收集
开机之后按F10进IP
选择perform Maintenance，插入U盘（用于保存收集到的日志）
选择第一个active health system download
可以在Contact Information中填写case id 及客户姓名、公司名、email等信息
选download将日志文件保存到U盘
3、Windows系统下收集AHS日志
登陆:
/bizsupport/TechSupport/SoftwareDesc ription.jsp?lang=en&cc=us&prodTypeId=15351&prodSeriesId=51779
57&prodNameId=5177958&swEnvOID=4064&swLang=8&mode=2&taskId=13 5&swItem=MTX-5d57c33f5eb44ff985de7f93dd
前提条件：如果需要使用CLI小程序搜集AHS log,服务器系统必须安装ILOCHIFdriver(如果是使用IP引导安装系统或者安装了PSP包这个driver已经被安装在系统上)
Log自动搜集完毕如下图所示:。

1、SSCD 收集Survey 报告: (1)
2、保存IML日志： (7)
3、收集ADU报告： (9)
光盘导引后，请把U盘插到机器上。

一、Smart Start 引导收集Survey 报告:
1、放入引导盘后启动服务器
2、进入HP Log页面
3、选择安装语言和键盘类型
4、协议条款，点击同意继续
5、进入Maintennace 选项
或者是下图（根据SSCD版本的不同，界面不同，但功能是一样的）：
6、选择进入HP Insight Diagnostics窗口：
面不同，但是功能是一样的)
7、进去以后，左上方的窗口点击Survey ，view level 选择advanced; categories 选择all 。

备中。

1、还是在上面的窗口中，点击Log -> Integrated Management Log
2、点击保存，之后输入IML日志的文件的名称
三、收集ADU报告：
1、按ESC退到以下界面，选择进入HP Array Configuration and Diagnostics窗口：
或者下图这样(Configure and Diagnose Array窗口)
2、点击上面的diagnostics：
Report .
4、ADU 信息是与阵列卡和硬盘相关的信息。

点击save report，之后信息会保存到外接设备上。

张先生，您好
我给您列举了一下如何收集日志的方法，希望您配合我们收集一下，以便于我们找出故障点，从而尽快地解决您的问题
首先放入SmartStart CD，然后重启机器，让机器从此光盘启动，启动后的图示如下（以8.6的版本举例）
之后选择语言：English，再同意许可：Agree，之后进入主界面，会有如下的几个选项
我们需要选择中间的Maintenance，进入到另一个界面，如下图，之后，我们需要选择中间的HP Insight Diagnostics
之后进入到另一个界面，如下图，最左边的是Survey，我们需要收集此报告，请确定选择View Level: Advanced; Categories: All
最后点击Save，将报告保存下来
点击Save，提示插入USB Device，即可保存Survey报告，如下图
同时，我们还需要另一个报告，点击此界面上的Log选项，如下图，再选择Integrated Management Log，可以收集IML报告，如下图
同理，点击Save，可以将IML保存在USB Device中，如下图
保存完这两个报告之后，请将报告尽快发给我，谢谢
我的邮箱地址：jiem@
尊敬的惠普用户，您好！
我是HP售后服务器技术工程师---Ma Jie(马杰)。

概览:角色和功能之间的差别使用服务器管理器可以做些什么使用向导从命令行管理角色和功能贯穿在 Windows Server 2008 中的主题之一就是“简约”。

这并不意味着不必要地去除一些功能。

相反，这是简化和澄清角色和工具的一种策略，以便于您只安装所需的内容，多余的一概不安装。

服务器管理器是Windows Server® 2008 中这一概念的重要组成部分。

它包含两方面的内容。

首先是有关服务器角色和功能的最重要的概念，它们是 Window s Server 2008 的构建块。

其次是“服务器管理器”工具本身。

此工具不仅将取代 Window s Server 2003 中使用的多个工具，而且还在一个位置引入了多个功能，从而使得像您这样忙碌的管理员能够更快捷、更容易地完成更多工作。

角色和功能如果您曾阅读过有关 Windows Server 2008 的文章，则很可能会遇到一些以前在 Win dows® 上下文中没有听说过的术语，例如“工作负荷”和“角色”等。

首先我将解释这些术语对 IT 专业人员意味着什么。

在 Windows Server 2008 的开发周期伊始，我们花费了很多时间试图了解用户是如何使用我们的服务器产品的。

（顺便说一句，这种努力目前仍在继续。

）总的来说，我们发现人们部署我们的服务器一般都是做一些特定的事情。

这听起来可能并不是很难理解，但是对于我们中的一些人而言，当了解到人们没有使所购买的服务器充分发挥功效时，一定会感到惊奇不已。

更为重要的是，他们并不部署服务器来完成数量庞大的任务。

相反，他们希望一个服务器只执行特定的任务。

当然，也有一些例外情况，但是在大多数情况下，都是置备一个服务器来执行特定的功能。

针对这些体会，我们将“特定的事情”归组到宽泛的分类中，称为工作负荷。

例如，有一个数据库工作负荷和一个应用程序服务器工作负荷。

由于工作负荷很广泛并且有时有些含混，因此我们在工作负荷中创建了一些子类别，将其称之为角色。

HP日志收集工具和收集方法一、收集两种日志的方法：nickel日志和crashinfo日志nickel是收集当前系统日志。

但是HP重启系统后，前面的日志就消失了，所以通过crashinfo可以收集更多日志。

将附件中的文件用ftp的bin方式上传到服务器。

详细做法：1.用tar命令解包:#tar xvf nickel.20091202.tar会产生一个nickel.sh脚本。

运行nickel.sh 脚本：#sh nicke.sh会在当前目录下产生一个nickel.sh.主机名.tar.gz文件 (注：如果系统外接的存储较多，此命令运行时间可能会需要一段时间。

)2.为了进一步诊断，需要您再收取一下crash信息：1)tar xvf crashinfo.tar # 将附件中的文件用bin的方式上传到重启的那台服务器，然后解压2)cd /var/adm/crash # 进入到文件的解压目录3)./crashinfo.exe # 执行此命令，在当前的目录里生成crashinfo命令文件（注意：生成的文件没有了.exe后缀）4)ll # 找到最新生成的crash目录是crash.0 还是crash.1 或是crash.2 ……？5)./crashinfo crash.? > crash.?.txt # 用生成的crashinfo命令解析最新的crash.? 里面的信息，重定向到crash.?.txt 文件中例如：./crashinfo crash.1 > crash.1.txt./crashinfo -H crash.1 > crash.html二、MP日志收集MP login:登录后，会出现MP>提示符。

可以输入命令收集各种日志：1.收集vfpMP:>vfp2.收集SELMP>sl -e -t3 -nc3.收集FPLMP>sl -f -t 3 -nc然后，在MP>提示符下输入CM回车，进入MP:CM>提示符，然后进行下面操作：4.收集硬件时间MP:CM>date5.收集sysrevMP:CM>sysrev6.收集psMP:CM>ps7.收集dfMP:CM> df -all -nc三、消除警报灯在MP>提示符下，输入以下命令：sl -e -ncsl -f -nc把所有日志浏览一遍之后，系统告警灯就不会再闪黄了。

WindowsServer2008系统加固windows⽇志查看与清理Windows Server 2008 系统加固
1、除了上⾯的讲到的，还有哪些加固的⽅法
上⾯讲到的：
账号安全：更改管理员账号
删除⽆⽤的账户
账户锁定策略
⽂件系统安全：使⽤NTFS⽂件系统
检查Everyone权限
限制命令权限
⽹络服务安全
⽇志及审计的安全性
补丁管理
补充：
.删除默认共享
步骤：
1.打开dos，net share 查看默认共享
2.新建⽂本⽂档输⼊命令
net share c$ /del net share d$ /del //如有E盘可再添加默认共享名均为c$、d$等
net share IPC$ /del net share admin$ /del 另存为sharedelte.bat
3.运⾏gpedit.msc，展开windous设置—脚本（启动\关机）—启动）—右键属性—添加sharedelte.bat
同理可编辑其它规则
ipsec策略
以远程终端为例1.控制⾯板——windows防⽕墙——⾼级设置——⼊站规则——新建规则——端⼝——特定端⼝tcp（如3389）——允许连接 2.完成以上操作之后右击该条规则作⽤域——本地ip地址——任何ip地址——远程ip地址——下列ip地址—— 添加管理者ip 同理其它端⼝可以通过此功能对特定⽹段屏蔽（如80端⼝）
windows⽇志查看与清理
1）还有哪些途径可以发现⽹络中存在的攻击或者⼊侵。

没找到答案
2）清理⽇志能否把所有的痕迹都清理⼲净。

不能。

关闭计算机时，提示“其他用户登录到这台计算机，关闭WINDOWS会使他们丢失数据，您想要继续关机么”最佳答案1、你用的是哪个用户名?如果是唯一的一个administrator那么这个提示就不应该有,如果有两个,或者两个以上,那么这个提示有就是正常的。

你的电脑应该有两个用户以上2、你在局域网里吗？原因：别人使用你在局域网的共享资料。

关闭方法：1）点击/开始/控制面板/性能和维护/管理工具/服务/右击Server/选“属性”/常规/（在该标签下把“启动类型”下拉列表框中）选中“已禁用”/确定，就可禁止所有共享，即不能再共享硬盘了。

2）还要关闭简单文件共享：打开“我的电脑”，选择菜单“工具”菜单下的“文件夹选项”，然后点击“查看”标签，去掉“使用简单文件共享（推荐）”前面的“√”/确定即可3、待机状态下，系统没有退出，所以提示有其他用户登录，重新登录后，再关机4、查你自己的3389端口,有可能有人远程上了你的电脑.打全补丁.关闭远程登陆谢谢各位大仙,估计问题就是如各位所说的待机状态下，系统没有退出，所以提示有其他用户登录，我明白了,再次感谢!待机是系统将当前状态保存于内存中，然后退出系统，此时电源消耗降低，维持CPU、内存和硬盘最低限度的运行；按计算机上的电源就可以激活系统，电脑迅速从内存中调入待机前状态进入系统，这是重新开机最快的方式，但是系统并未真正关闭，适用短暂关机怎么设置自动待机桌面右键→属性→屏幕保护程序→电源→电源使用方案→系统待机→选个时间→确定→确定如何查看服务器系统日志?如果你已经用上了Windows XP，那么是否意识到不管你是否愿意，操作系统每天都在后台默默无闻地记录下所有的一举一动，相当于忠实的史官“铁笔写春秋”，这就是可以在“控制面板→管理工具”中找到的“事件查看器”，通过它可以了解系统的喜怒哀乐和一言一行，虽然都是一些流水账，但我们既可以从中品尝到成功的喜悦，也可以找到失败的原因，实在是一个忠实的系统助手。

windows server 2008日志审计策略【实用版】目录一、Windows Server 2008 简介二、日志审计策略的概念与重要性三、Windows Server 2008 日志审计策略的配置四、Windows Server 2008 日志审计策略的应用实例五、总结正文一、Windows Server 2008 简介Windows Server 2008 是微软发布的一款服务器操作系统，它继承了Windows Server 2003 R2，并于 2008 年 2 月 27 日发布。

Windows Server 2008 具有控制力强、保护性好、灵活性和自修复系统等特点，采用 SMB2 以便更好地管理体积越来越大的媒体文件。

二、日志审计策略的概念与重要性日志审计策略是指在计算机系统中对日志进行审核和分析的一套规则和方法，旨在确保系统的安全性和稳定性。

在 Windows Server 2008 中，日志审计策略可以帮助管理员对服务器进行安全监控，及时发现并解决潜在问题。

三、Windows Server 2008 日志审计策略的配置配置 Windows Server 2008 日志审计策略需要以下步骤：1.打开“服务器管理器”，选择“管理工具”并点击“日志审查”。

2.在“日志审查”窗口中，选择需要配置日志审计策略的服务器，并点击“策略”。

3.在“策略”窗口中，选择“创建新策略”，并为新策略命名。

4.在“新策略属性”窗口中，设置审计事件的类型，例如：登录、注销、创建、删除等。

5.根据需要，设置审计级别的详细程度，例如：成功、失败、尝试等。

6.配置审计日志的存储位置和容量，以便在日志达到容量限制时自动清除。

7.保存并应用新策略，使其生效。

四、Windows Server 2008 日志审计策略的应用实例例如，管理员可以通过配置日志审计策略，对服务器上的登录事件进行监控。

当有未授权的登录行为发生时，审计策略会记录这一事件，并及时通知管理员，以便采取相应措施保障服务器的安全。