KOPI

[sbsmax]

Witam , kontynuując mój temat na temat isa, mam pytanie jak odczytać logi isa. Znalazłem opracowanie -ćwiczenie oeizik ,ale mam problem z odczytaniem. W logach w lokalizacji O:/log widzę że logi są zapisywane z każdego dnia bo są dwa pliki dla każdego dnia z rozszerzeniem .idf i .mdf
co te logi zawierają czyli co z nich można odczytać ? najbardziej by mnie interesowało jakie strony dany komuter lub użytkownik otwierał danego dnia , czy to jest możliwe? Czy należy ustawić co ma być zapisywane w logach? i jak kasować logi?
Pozdrawiam

[sbsmax]

nie wiem czy pytanie zbyt banalne, że nikt nic nie napisał?
ja znalazłem ciekawe ustawienia:
w isa >monitoring>logging
i ustawiając odpowiednio filter można odczytać np konnkretnego dnia w określonym przedzialeczasu , kto z jakiego hosta po ip, na jakie wchodził strony. To tak pokrótce ,nie wiem czy korzystacie z tego ?

[Mirek]

Korzystam z tego narzędzia, choć muszę przyznać, że ilość informacji czasami przysłania konkrety, dlatego robie to rzadko. Można oczywiście ręcznie zmienić konfiguracę ustawień standardowych i wybrać własne. Nie miałem jednak do tej pory czasu głębiej tym problemem się zająć.

Jak słusznie zauważyłeś możliwości sprawdzania i monitorowania jest ogrom. Dlatego należy uważać z ilością tworzonych filtrów, bo załączenie raportowania może w kilka minut nazbierać kilka GB logów. Niestety nie znalazłem programu, który bezpośrednio czytałby logi ze standardowej lokalizacji O:\log\ISA1004\. Chodzi o rozszerzenia mdf, idf i ils. Te jedynie możemy odczytać w ISA w zakładce Logging. Można również skopiować je i przeglądać stosując autofiltr w Excelu.
Co do usuwania. Możemy ustawić czas utrzymywania logów na dysku, natomiast ręcznie można jedynie po zatrzymaniu odpowiednich procesów systemu (szczególnie istotne dla SQLa).
Narzędzie warto bliżej poznać
Pozdrawiam

[sbsmax]

Można jeszcze rozważyć , czy istnieje obowiązek przechowywania logów,który mają chyba administratorzy sieci. Ja oczywiście administratorem sieci się nie czuję, i denerwuje mnie wprowadzana nazwa tzw "opiekun pracowni" co znaczy tyle że masz robić wszystko i nic zato nie masz -ale to już inna sprawa

[JakubC]