EventSentry Light(服务器监控工具)

　　EventSentry Light提供服务器查看功能，在软件界面可以查看当前已经连接的服务器内容，可以显示相关的消息通知内容，在软件查看SMTP通知、Syslog通知、SNMP通知、SNPP通知，也支持查看文本文件通知，例如纯文本、HTML、CSV等内容，让用户可以立即知道服务器相关的运行状态以及数据上传下载记录，对于需要分析数据库状态以及维护故障很有帮助，软件界面功能非常多，可以监控你的数据库服务器，可以监控企业服务器，需要的朋友就下载吧！

软件功能

　　集中来自计算机组的事件日志

　　该程序的一个有用特性是能够在整个网络上工作。您始终可以选择希望从哪些计算机接收事件日志。这些可以被组织成计算机组，基于他们正在执行的任务或简单的位置。

　　环境特征的有效集成

　　出于安全原因，您可以允许EventSentry Light监控安全系统，如湿度或温度传感器，并在达到设置限制时得到通知。该程序还能够从运动传感器探测器，甚至烟雾传感器接收日志。

　　在紧急情况下，可以将通知发送到指定的电子邮件地址。您甚至可以设置该程序通过短信息向指定的电话号码发送警报。

　　如果被监视的机器发生任何事情，日志将由程序集中，并可以存储到远程服务器，从而创建发生事件的备份。

　　许多事件都可以通过“事件哨兵之光”来追踪。每个防病毒警报、系统故障、电子邮件通知或系统健康问题都可以在日志文件中监控和记录。

　　准备好使用的预设包

　　EventSentry Light提供事件日志过滤器、系统健康跟踪对象或符合性监视项的集合。这些可以在特定计算机上随时激活。

　　如果标准软件包不完整或包含您认为不有用的功能，您可以根据需要自定义它们。此外，您还可以创建自己的过滤器、设置、通知包，这些包可以保存到磁盘并应用于任何受监视的计算机。

软件特色

　　管理控制台/实用程序

　　您可以使用管理控制台配置EventSentry的所有方面。 EventSentry创建并管理所有包含EventSentry代理配置的注册表项。

　　管理控制台还允许您将配置推送到远程主机，并在远程计算机上安装EventSentry代理，查看事件日志等。

　　远程代理安装

　　您可以通过几种方式在远程计算机上安装EventSentry代理：

　　远程更新

　　在远程计算机上安装EventSentry代理的首选和最简单的方法是使用远程更新。使用远程更新，您可以安装代理，将其更新到最新版本或推送最新配置

　　网络报告

　　网络报告是EventSentry收集的所有数据的报告工具。 Web报告要求设置一个或多个EventSentry数据库。

　　Web报告既可以作为主要EventSentry设置的一部分进行安装（推荐），也可以从客户区域下载并单独安装。单独安装时，它们既可以安装在运行主设置的同一台计算机上，也可以安装在另一台计算机上。

　　管理控制台/实用程序

　　您可以使用管理控制台配置EventSentry的所有方面。 EventSentry创建并管理所有包含EventSentry代理配置的注册表项。

　　管理控制台还允许您将配置推送到远程主机，并在远程计算机上安装EventSentry代理，查看事件日志等。

　　事件日志监控

　　事件日志包用于将一个或多个过滤器（通常不止一个）分组为一个逻辑实体，然后可以将其分配给一个或多个计算机或组。过滤器是定义将哪些事件转发到哪个通知的规则。

　　事件日志包选项

　　除了常规软件包选项之外，事件日志软件包还可以是

　　·配置为“全部捕获通知”包

　　·配置为忽略从其他程序包中排除过滤器

　　·安装某项服务时被触发激活

安装方法

　　1、打开eventsentrylight_v4_0_3_16_windows_setup.exe就可以将其安装

　　2、如图所示，提示软件的协议内容，点击接受

　　3、软件的安装地址C:Program Files (x86)EventSentryLight

　　4、软件的安装准备界面，点击next

　　5、软件正在安装，显示安装进度，等待几秒钟

　　6、如图所示，软件已经安装结束，点击finish

使用说明

　　1、打开EventSentry Light提示引导功能，点击next，按照软件的提示执行

　　2、默认电子邮件警报：启用电子邮件警报，转发所有警报，但已知错误除外阳性; 生成大多数电子邮件；选择要接收的电子邮件类别，默认情况下，没有电子邮件-手动指定警报事件

　　3、SMTP服务器：指定SMTP服务器的主机名或IP，如果没有SMTP，EventSentry将使用MX记录，服务器已指定

　　4、EventSentry代理发送的电子邮件将显示为来自下面的电子邮件地址，第一部分将用作显示名称，SHOSTNAME转换为计算机名称

　　5、执行基本的连接测试以确保远程主机，基于TCP的服务以及 EventSentry代理可用，心跳代理将安装在这台计算机上（可以是稍后更改）启用心跳监视

　　6、心跳监测

　　心跳监控可能需要通过直接查询远程主机作为回退来确定EventSentry代理的状态。 建议指定一个帐户，但不是必需的。 您可以稍后进行配置。

　　7、EventSentry网络服务收集系统日志来自远程设备的消息和/或SNMP陷阱，该使用的默认端口如下所示，请确保没有启用此功能时，其他进程正在使用这些端口特征

　　Syslog端口：514（UDP + TCP）

　　SNMP端口：162（UDP）

　　启用网络服务

　　8、收集器是一个可选组件，为选定的操作创建3层架构通过启用代理类型的功能。 远程代理将连接到EventSentry收集器而不是直接与配置的操作。 支持TLS加密以及压缩启用收集器

　　TLS TCP端口：5001

　　9、摘要

　　向导现在将执行以下操作

　　配置电子邮件（SMTP）操作

　　安装配置心跳服务

　　安装配置网络服务

　　安装配置收集器服务

　　10、设定完成；恭喜！现在是EventSentry设置，完成并准备使用EventSentry；启动管理控制台，点击完成即可

　　11、打开软件以后显示当前的界面，可以在这里查看服务器信息，可以查看官方的帮助

　　12、因为软件是英文，所以小编就不多介绍了，如果你需要查看官方的教程就点击documentation

　　13、软件功能很多，可以查看日志，以下是此系统上所有已配置事件日志的列表。 您可以单击事件日志以查看日志中的所有条目

官方教程

　　最小化到托盘

　　当您最小化应用程序时，将其放入托盘区域，而不是将其最小化到任务栏。

　　双击

　　默认情况下，左键单击左树窗格中的各种对象会将对象详细信息（例如过滤器设置）加载到右窗格中。您可以更改此行为，以便需要双击而不是单击鼠标左键。

　　自动折叠未选中的组

　　激活此功能将确保一次只能看到来自展开组的子项（容器）。当您有两个以上的组并且想要避免在扩展另一个组时不需要折叠不需要的组时，此功能特别有用。

　　选中此功能后，每次您展开一个组容器（例如默认组）时，届时所有展开的其他组都会自动收合。

　　纸盘区域通知

　　通过此通知，您几乎可以立即在桌面上接收事件日志通知。请注意，GUI必须处于活动状态，托盘区域通知才能起作用。

　　可以通过以下方式配置纸盘区域通知：

　　气球通知

　　此通知类型需要Windows 2000或更高版本，并在气球中显示事件日志详细信息，如以下屏幕快照所示：

　　该图标表示事件记录的严重性。第一个字符串是事件发生的日志（在此示例中为安全事件日志），第二个字符串显示事件记录的源（在此示例中也为安全性）。其余为实际事件记录消息，最多255个字符。

　　弹出窗口

　　此通知类型与Windows NT 4和更高版本一起使用，并在类似于Windows Messenger应用程序的弹出窗口中显示事件日志详细信息。此通知类型最灵活，最有用，因为它提供了以下附加功能：

　　·配置窗口保持活动状态的时间

　　·将鼠标移到窗口上方以防止其消失

　　·单击弹出窗口以查看事件记录的详细信息

　　下面的屏幕快照显示了一个典型的弹出通知：

　　当您在弹出窗口中单击任意位置时，将显示事件日志详细信息：

　　声音通知

　　除了可视通知外，WAVE格式的声音文件还可以通知您。如果未指定声音文件，则将使用默认声音。

　　单击启用以激活声音通知；单击带有扬声器的图标，以听到选定的声音。

　　其他

　　也可以通过右键单击纸盘图标来配置纸盘区域通知：

　　自动配置备份

　　通过激活此功能，您可以定期自动备份EventSentry配置。只需选中“备份配置”复选框，然后设置备份间隔（每天，每周或每月）。从现在开始，每次启动管理应用程序时，如有必要，EventSentry都会自动将配置备份到EventSentry安装的“备份”子目录中。旧的配置备份也将根据您的设置自动清除。

　　您将必须打开管理应用程序才能备份配置，EventSentry代理不会自动备份配置。

　　欢迎屏幕

　　本部分允许您自定义欢迎屏幕的某些方面。

　　在启动时显示欢迎屏幕

　　启动管理界面时，禁用此复选框将不会显示欢迎屏幕。当您手动单击根计算机图标时，仍将显示欢迎屏幕。

　　从http://www.eventsentry.com获取新闻

　　禁用此复选框将不会从Internet下载当前新闻。如果您的计算机未连接到Internet，请禁用此复选框，以避免延迟应用程序启动。

　　如果您的计算机已连接到Internet，则建议您选中此复选框，因为当Internet流量小于1kb时，您将收到重要信息。

　　显示事件日志摘要

　　默认情况下，查询计算机的事件日志以检索最新的错误，警告，信息，审核失败和审核成功事件日志条目。如果您不想看到此摘要，请禁用此复选框。

　　仅在本地计算机上

　　如果连接到速度较慢的计算机，则查询事件日志可能需要一段时间。通过禁用此复选框，无论显示事件日志摘要设置如何，连接到远程主机时都不会显示事件日志摘要。

　　事件日志查看器

　　本部分允许您自定义事件日志查看器的功能。

　　记住远程连接的事件日志

　　当您使用内置事件日志查看器连接到远程事件日志时，默认情况下，当您重新启动EventSentry管理控制台时，不会重新打开那些连接的事件日志。但是，如果启用此选项，则将记住远程事件日志并自动将其重新打开。

　　将EventSentry设置为事件日志备份文件的默认处理程序

　　除了打开远程事件日志外，您还可以打开以前备份的事件日志文件（例如，通过EventSentry事件日志备份功能或Windows事件查看器）。如果启用此选项，则EventSentry将自己注册为.evt文件的默认应用程序，使您能够在资源管理器中双击.evt文件并立即在EventSentry中查看它们。

　　您将需要注销并重新登录，以便能够在资源管理器中双击事件日志文件。

　　MyEventLog.com

　　您可以将事件日志注释直接从管理应用程序提交到myeventlog.com网站。为了更快地提交评论，您可以在此处设置默认配置文件。

　　姓名（作者）

　　你的全名。如果您选中“匿名”复选框，那么您的姓名将不会与您提交的评论一起显示。

　　电子邮件地址

　　您的电子邮件地址用于唯一标识您的提交。请注意，您的电子邮件地址将永远不会与您的帖子一起显示。

　　自动更新

　　若要在每次打开管理控制台时自动检查新版本，请单击“如果有可用的新版本的EventSentry通知我”复选框。如果有新版本可用，它将自动调用检查更新功能并显示版本信息对话框。

　　要自动检查新补丁，请选中“如果有新补丁，请通知我”复选框。如果您希望仅在关键补丁已发布时才收到通知，请选中“仅在关键补丁时通知我”复选框。

　　启用在线维护到期检查和集成补丁下载

　　允许从管理控制台内自动下载和安装补丁。

　　确认和提示

　　为了避免意外删除，EventSentry会在采取措施之前提示您，例如在删除过滤器或组之前。 以下屏幕截图显示了可用的确认选项：

　　远程更新

　　主题

　　指定要使用远程更新功能的线程数。您使用的线程越多，将执行更快的远程更新操作。

　　对于大多数网络，建议使用5个线程，尽管大型EventSentry安装可以使用更大的线程来减少执行诸如配置更新之类的操作所需的时间。

　　保留远程更新结果的CSV日志

　　将所有远程更新活动记录到CSV日志文件中，每个操作都会创建一个单独的文件。文件存储在EventSentry安装文件夹的“ logs”子目录中，例如C： Program Files（x86） EventSentry logs。要访问日志文件，请导航至Windows中的文件夹，或右键单击远程更新对话框，然后选择“查看当前日志”或“浏览所有日志”。前者仅在完成远程更新操作后可用。

　　使用复选框

　　要有选择地仅更新组中的选定计算机，可以激活此选项。不会将选定的操作应用于组中的所有计算机，而是在每个可以检查/取消选中的计算机对象旁边放置一个复选框。您还可以通过右键单击远程更新中的组来启用/禁用复选框：

　　在选择了远程更新选项后，您将看到类似于以下所示的列表：

　　选择正确的计算机对象后，可以右键单击右窗格中的任意位置，然后从菜单中选择“转到”。仅所选计算机对象将被更新。

　　为了一次从远程更新对话框中移动或删除多台计算机，需要启用此选项。

　　身份验证方法首选项

　　将替代凭据用于组或计算机时，管理控制台可以通过使用模拟或通过连接到远程IPC $共享进行身份验证。模仿是可取的，但并非总是被支持。如果使用远程计算机进行身份验证时遇到问题，请调整此选项。

　　排序计算机列表

　　选中此框将自动对远程更新窗口中的计算机列表进行排序。

　　最小化网络流量

　　如果要管理通过慢速网络连接分布在多个站点上的主机，则建议您选中此选项。默认情况下，EventSentry尝试确定远程计算机正在运行的主机类型，并在更新远程主机上的配置时从远程主机检索当前服务状态。这两个功能都需要额外的网络流量，并且导致更新速度较慢，并且启用此选项将大大减少将配置推送到远程主机所需的时间。

　　此选项仅影响“更新配置”任务，所有其他远程更新选项均不受此设置的影响。您始终可以通过执行“检查代理状态”操作来检查远程服务状态，包括版本。

　　在尝试更新之前对主机进行ping操作

　　激活此选项将在尝试任何远程更新操作之前对远程主机执行ping操作。如果选中此选项并且远程主机不可ping通，则EventSentry将不会尝试远程更新并跳过该计算机。

　　安装或更新后验证服务是否正在运行

　　安装或更新远程代理时，远程更新会在远程计算机上启动服务。选中此框可指示远程更新等待服务成功启动。清除该框可加快远程代理的安装/升级速度。

　　发送停止请求后，确认服务已停止

　　在远程计算机上停止EventSentry服务时，远程更新可以验证该服务实际上是否已成功停止。清除此框可使远程更新仅发送停止请求，而无需验证服务是否已成功停止。

　　更新远程代理时自动推送配置

　　选择此选项还将在执行远程代理的更新（管理代理->更新）时将当前配置推送到远程主机

　　特征

　　如果未使用EventSentry的所有功能，则可以在树窗格中隐藏某些功能容器。 由于树窗格中出现的容器较少，因此可以更轻松地在管理控制台中导航。

　　只需清除要隐藏的功能的复选框，当您重新启动管理控制台时，它们将不会显示在树窗格中。

　　网络报告和代理

　　Web报表的路径

　　如果您已经设置了ASP Web报告，则建议您在此处指定内部Web页面的路径。配置完成后，您可以通过选择在Web->查看Web报表在默认Web浏览器中查看Web界面。在EventSentry GUI中查看基于数据库的心跳状态时，也需要设置此选项。

　　当将心跳功能与数据库结合使用时，此设置也是必需的，以便正确的网页会自动显示在管理应用程序中。

　　自定义搜索网址

　　您可以使用内置事件查看器来查询以下网站，以获取有关事件日志条目的详细信息：

　　1. MyEventlog.com（http://www.myeventlog.com/）

　　2. Google（http://www.google.com/）

　　3. Microsoft知识库（http://support.microsoft.com/）

　　4. Microsoft.com（http://www.microsoft.com/）

　　5.自定义搜索页面

　　选项1-4不能更改，但是您可以在“自定义搜索URL”字段中输入自己的搜索页面。您可以在URL中使用变量$ EVENTID和$ EVENTSOURCE。

　　代理设定

　　管理控制台的新闻和反馈功能均通过HTTP协议运行。如果您的网络需要代理服务器，则可以在此处指定代理服务器和端口。

　　如果您使用的是Internet Explorer，则只需选中“使用Internet Explorer设置”复选框即可指示EventSentry自动使用Internet Explorer中配置的代理设置。

　　QuickTools

　　使用QuickTools，可以从管理控制台中执行命令实用程序。它们已集成到计算机组中，并允许您单击按钮即可在远程计算机上运行任何应用程序。您最多可以配置八个QuickTools，每个工具都可以使用为远程更新设置的相同凭据（如果已为计算机或组配置了它们）。每个条目都有以下选项：

　　名称

　　指定工具的描述性名称。右键单击计算机项目时，将显示此名称。

　　命令行

　　指定该工具的命令行。使用$ COMPUTER变量，该变量将自动替换为所选计算机的名称。

　　提示

　　对于潜在的破坏性工具，例如重新启动，EventSentry会在执行该工具之前提示您。

　　认证

　　如果在执行工具之前EventSentry应该进行身份验证，请选中此框。如果已配置，则从组或计算机获取凭据。

　　隐藏

　　选中此框将隐藏由管理控制台直接执行的命令打开的所有Windows；它不会阻止任何后续窗口的出现。例如，这对于隐藏命令行窗口很有用。

　　要访问QuickTools，只需右键单击计算机组中的任何计算机，然后选择QuickTools子菜单：

　　事件日志查看器

　　EventSentry GUI包括一个自我调整的内置事件日志查看器，可让您从EventSentry内部执行基本的事件日志功能。在大多数情况下，您将不必打开另一个事件日志查看器应用程序。您还可以查看多达15个远程事件日志，请参阅查看远程事件日志以获取更多详细信息。

　　只需右键单击事件即可自动包含或排除事件

　　无需手动设置包含或排除过滤器，您只需在本地或远程事件日志中找到它们，右键单击它们并选择“添加包含过滤器”或“添加排除过滤器”。这将显示以下对话框

　　您可以在其中指定新事件日志过滤器的名称，并选择要在其中创建过滤器的软件包。

　　或者，您也可以单击事件日志详细信息对话框上的包括和排除按钮：

　　轻松过滤事件

　　您可以根据事件严重性轻松过滤掉事件。只需右键单击任何地方，然后选择您想要查看的严重性：

　　例如，要仅查看警告，请选择“警告”。

　　要同时看到错误和警告，只需选择“警告”之外的“错误”。

　　要再次禁用过滤器，请选择“所有记录”。尽管此功能不像操作系统附带的事件查看器的筛选机制那样灵活，但它确实使基本筛选更容易使用。将来我们将添加更多过滤选项。

　　同时查看多个事件日志

　　您可以查看（最多15台）远程计算机的事件日志（更多信息）

　　查看时间跨度

　　您可以立即查看存在多少事件日志条目以及事件日志跨越的时间

　　状态栏中的事件日志摘要信息

　　自动列隐藏

　　如果“类别”或“用户”列为空，则会自动隐藏。

　　频率

　　查看事件日志记录的频率（类似的事件记录在事件日志中出现的频率）。此统计信息最初是针对前3000个（如果存在较少的记录，则为更少）事件记录计算的，然后在滚动事件日志时动态计算。

　　如果您想查看准确的统计信息，则可以右键单击任何事件日志记录，然后从菜单中选择“加载所有记录”。

　　上面显示的事件记录在当前事件日志中发生了1806次。通过考虑事件ID和事件源来计算频率。

　　尽管有唯一的事件ID，有时事件记录仍可以包含唯一的插入字符串。在这种情况下，频率将不是100％准确的。

　　自动提交评论

　　您可以快速轻松地将有关事件日志记录的评论提交到myeventlog.com网站。只需在“高级”字段中输入评论，然后单击“提交”按钮：

　　查询网站以获取有关事件ID的更多信息

　　您可以从“ EventSentry事件日志详细信息”对话框中查询以下网站，以获取有关事件日志条目的其他信息：

　　1. MyEventlog.com（http://www.myeventlog.com/）

　　2. Google（http://www.google.com/）

　　3. Microsoft知识库（http://support.microsoft.com/）

　　4. Microsoft.com（http://www.microsoft.com/）

　　5.自定义搜索页面

　　列排序

　　通过单击相应的列标题可以对输出进行排序。