Сетевой монитор (Netmon.exe) является одним из средств администрирования Microsoft Windows Server 2003. Сетевой монитор используется для отслеживания сетевого трафика на уровне пакетов. По умолчанию сетевой монитор не установлен, но его можно установить с помощью панели управления. Сетевой монитор полезно использовать для определения сетевых операций, выполнявшихся во время возникновения неполадки. Например, сетевой монитор можно использовать для сбора сведений о сетевых операциях сервера Exchange и сопоставления времени событий в журнале событий с сетевыми операциями, зарегистрированными сетевым монитором. (Например, взаимодействии серверов Exchange с контроллерами доменов, глобальными каталогами или DNS-серверами.)

Процедура

Средство синтаксического анализа журнала LogParser (LogParser.exe или LogParser.dll) является средством анализа данных, собранных сетевым монитором. С помощью средства LogParser можно считывать CAP-файлы, созданные сетевым монитором. LogParser также позволяет экспортировать CAP-данные в CSV-файлы для использования в Microsoft Excel. Например, чтобы экспортировать данные системного монитора из файла NetMonCapture.cap в CSV-файл с именем NetMonOutput.csv, откройте окно командной строки и выполните следующую команду:

	Копировать код
C:\Program Files\Log Parser 2.2>logparser -i:NETMON -o:CSV "select * INTO NetMonOutput.csv from NetMonCapture.cap"

Использованный в данном примере путь указывает папку установки LogParser по умолчанию. Если во время установки LogParser было указано другая папка, то следует указать путь к ней. Сведения о загрузке LogParser см. на странице Log Parser 2.2.

Netstat — это команда, которая вводится из командной строки. Эта команда перечисляет текущие сетевые соединения вместе со сведениями об идентификаторе процесса, протоколе, локальном адресе, внешнем адресе и состоянии. Чтобы вывести список параметров, введите в командной строке netstat /?.

Чтобы установить уровень ведения журнала службы репликации Microsoft Exchange (MSExchangeRepl) (для конфигурации с локальной непрерывной репликацией или для кластера с непрерывной репликацией) и уровень ведения журнала событий службы кластеров Windows для кластера с непрерывной репликацией, необходимо использовать командную консоль Exchange. Можно задать следующие уровни ведения журнала: «Самый низкий», «Низкий», «Средний», «Высокий» и «Эксперт». По умолчанию устанавливается уровень ведения журнала «Самый низкий».

Примечание.
После завершения действий по исправлению неполадок можно всегда вернуться к уровню ведения журнала по умолчанию.

В следующих примерах показано использование командлетов Get-EventLogLevel и Set-EventLogLevel в командной консоли Exchange для повышения уровней ведения журнала. В первом примере показано повышение уровня ведения журнала службы репликации Microsoft Exchange до значения «Эксперт»:

	Копировать код
Get-EventLogLevel -id:"MSExchange Repl" | Set-EventLogLevel -Level expert

В следующем примере показано, как повысить уровень ведения журнала службы кластеров до значения «Эксперт».

	Копировать код
Get-EventLogLevel -id:"MSExchange Cluster" | Set-EventLogLevel -Level expert

Cluster Server Recovery Utility — это средство, поддерживающее ряд функций, особенно полезных при обслуживании серверных кластеров после сбоя в работе диска на общей шине. Данное средство входит в состав набора ресурсов Microsoft Windows Server 2003 Resource Kit. Кроме того, его можно загрузить со страницы Cluster Server Recovery Utility (ClusterRecovery.exe) (на английском языке).

Средство Cluster Diagnostics and Verification Tool служит для выполнения базовых видов проверки и анализа конфигурации в тестовых серверных кластерах. Оно создает файлы журналов, помогающие администраторам находить в конфигурации решения недостатки до его развертывания в рабочей среде. Средство ClusDiag позволяет собирать все необходимые файлы журналов (в том числе журналов событий) со всех узлов серверного кластера и объединять их в один файл, что облегчает анализ данных и устранение неполадок. При анализе этих файлов можно использовать встроенные функции фильтрации, слияния и создания закладок и создавать различные диагностические отчеты. Кроме того, средство ClusDiag позволяет создавать текстовые и графические отчеты о конфигурациях дисков и сети в кластере и представлять дерево зависимостей ресурсов кластера в графической форме.

Загрузить средство Clusdiag можно со страницы Cluster Diagnostics and Verification Tool (ClusDiag.exe) (на английском языке).