Cu declanșatoarele, puteți configura funcțiile sistemului Windows care urmăresc jurnalele de evenimente și pot efectua o acțiune specifică atunci când are loc un eveniment. De exemplu, măsuri pentru a crea un declanșator care monitorizează intrarea în jurnal de evenimente asociate cu lipsa de spațiu, și care a apărut sub-trarea acestor evenimente execută script-ul care elimină fișierele inutile BPR-mennye sau, eliberând spațiu pe disc. Astfel, declanșatoarele de evenimente sunt capabile nu numai de auto-monitorizare și proces consacrat, dar, de asemenea, ajuta la depanarea problemelor pe măsură ce apar, pentru a menține un sistem pro-productivitate la nivelul corespunzător, pentru a asigura integritatea sa, și așa mai departe. D.
Crearea declanșatorilor de evenimente nu este o chestiune care se poate face în trecere, fără o planificare preliminară atentă. Veți avea nevoie de un plan clar de acțiune - un set de obiective pe care vă așteptați să le atingeți utilizând declanșatoare de evenimente.
De ce să utilizeze declanșatoarele de evenimente?
Motivul principal pentru utilizarea declanșatorilor de evenimente este menținerea performanțelor aplicațiilor și sistemului la nivelul corespunzător. De exemplu, în cazul în care aplicația server problemele pe care de obicei rezolvate manual asociat, ați putea fi capabil de a configura startari, apariția Blink-vayuschie în reviste de eroare relevante și rula script-uri care iau măsurile necesare pentru a corecta problema. În acest caz, puteți determina problemele cunoscute ale aplicației prin analizarea jurnalelor de evenimente, intervievarea altor administratori sau examinarea articolelor din bazele de cunoștințe care descriu problemele. După această hartă problemele evenimente sau anumite tipuri de evenimente pentru care se poate regla monitorul declanșează inel, și apoi scrie un script care notifică problema admi-nistratorov sau are anumiți pași pentru a rezolva problema. Acest script este folosit ca sarcină declanșată de declanșator.
Un alt motiv obișnuit pentru utilizarea declanșatorilor este detectarea rapidă a întreruperilor în aplicații și servicii, eventual cu restabilirea funcționării normale. Atunci când o aplicație sau serviciu se oprește, utilizatorii nu pot lucra cu resursa, ceea ce poate costa timp și bani. În acest caz, este util să examinați documentația pentru evenimente care apar atunci când o aplicație sau un serviciu se comportă anormal. Apoi, analizând jurnalele de evenimente pentru prezența aceluiași sau a unor evenimente similare, determinați sursele, codurile evenimentelor și descrierile pentru a crea declanșatoare pentru monitorizarea unor astfel de evenimente. În cele din urmă, puteți scrie un script care repornește aplicația sau ia alte măsuri adecvate pentru a depana problema.
Exemple de utilizare a declanșatorilor de evenimente Windows
Declanșatoarele evenimentelor sunt, de asemenea, utile pentru menținerea securității și integrității sistemului. Când atacați un sistem, evenimentele care indică aplicația, componenta sau serviciul atacat pot fi scrise în jurnale. Când atacă prin metoda forței brute, atacatorul va alege probabil combinații de nume și parole, încercând să obțină acces. Dacă monitorizați sistemul atacat, veți vedea încercări de conectare nereușite în sistem care corespund încercărilor hackerului de a avea acces. Un atacator poate încerca să oprească un sistem, o aplicație sau un serviciu prin utilizarea unui atac de refuz al unui serviciu. În mod tipic, hackerii fac acest lucru trimițând fire succesive de cereri incorecte. Astfel de încercări se vor reflecta în jurnalele aplicațiilor, serviciilor sau sistemului respective ca erori. Pentru a face față unor astfel de atacuri, setați declanșatoarele care urmăresc evenimentele corespunzătoare, de exemplu, prin blocarea contului din cauza unei serii de încercări nereușite de înregistrare.
Articole similare
Trimiteți-le prietenilor: