Windows服务器巡检报告.docx

Windows系统健康检查报告一、服务器巡检的重要性window s服务器是系统重要的业务运行平台，对服务器进行巡检能够及时发现服务器的 隐患，以便于改善和优化服务器的性能；观察服务器的运行状况，及时对设备进行调整， 保证服务器的24小时不间断的工作；以及采集网内服务器信息。二、日常巡检内容包括以下方面：1、服务器物理硬件巡检2、机房环境巡巡检3、操作系统的磁盘、内存、cpu情况使用情况4、服务器系统日志5、运行与服务器上应用是否可用6、应用系统日志检查（根据实际情况执行）7、杀毒软件的检查8、系统定时任务执行情况三、巡检内容详细说明1、服务器硬件巡检主要内容检查项检查操作参考标准机柜或者服务器上 的防尘网观察机柜以及机器上的防尘网上的灰尘是否在防尘上堵塞导致气 流不畅。系统风扇运转检查观察并用手感觉进风和出风是否正常主机和磁盘柜的所有风扇 运转正常。系统运装噪音检查仔细听系统运转声音噪音是否过大，有无异常声 音系统电源指示灯检 查观察液晶面板、电源指示灯、硬盘报警灯等显示液晶面板、电源指示灯、硬 盘报警灯等显示情况正常服务器硬盘工作状 态硬盘指示灯指示是否正常，一般绿色为正常绿色闪烁服务器网卡工作状 态服务器插上网线后，若有数据传输，则网卡 指示灯呈现规律性闪烁；若闪烁不正常或指示灯 指示颜色不正常，则说明系统数据传输将不正常网卡指示灯正常闪烁服务器散热检测靠近服务器检查是否有热风吹出服务器电源连接检 查电源连接线是否有松动、接触不良等情况服务器外壳整体检 查服务器整体是否有移动或损害痕迹服务器机房温度机房的温度是否异常变动，温度数值多少参考值温度：20°C-26°C服务器机房湿度机房的湿度是否异常变动，湿度计数值多少参考值温度：45%-60%服务器机房静电防 护防静电地板是否损坏，防静电设备是否正常服务器标签检查标签是否松动、脱落，字体是否模糊不清2、操作系统检查检查项检查操作参考标准操作系统版本检查执行命令 winver.exe主机连接系统网络情 况在其它机器上米用ping命令观察5分钟是否有丢包情 况主机网络配置情况执行命令i pconfig /allIP地址、子网掩码正确系统账户检查利用administrator身份、口令登陆能够正常登陆到系统3、性能检查（1）内存、cpu使用情况巡检 用命令taskmgr.exe打开任务管理器检查方法：Windows下使用任务管理器，记录占用内存、cpu最多的前五位进程或应用程序;ndpws任务管理器匚叵氐4 %CPU使用联网FF便用率843 MB页面文件使用记录物理内存®|-% 1461总数2041008766可甬数1CI85无D84系毓缓存118929日数数数 数柄琶密 总句皱进量用 可数制荷认一一心限峰核心内R CEO8&33S4总数185636§979448始页数144752：11T5544亲碧页40884进程数：84 CFU使用：4%提壹更改:843M /Z 3886M文件|日 选项睇 查看世i希助电） |应用程序进程一性能性能CPU使用情况：表明处理器工作时间百分比的图表，该计数器是处理器活动的主要指示器，查看该图 表可以知道当前使用的处理时间是多少。CPU使用记录：显示处理器的使用程序随时间的变化情况的图表，图表中显示的采样情况取决于“查 看”菜单中所选择的“更新速度”设置值，“高”表示每秒2次，“正常”表示每两秒1次，“低”表 示每四秒1次，“暂停”表示不自动更新。PF使用情况：正被系统使用的页面文件的量。页面文件使用记录：显示页面文件的量随时间的变化情况的图表，图表中显示的采样情况取决于“查 看”菜单中所选择的“更新速度”设置值。总数：显示计算机上正在运行的句柄、线程、进程的总数。认可用量：分配给程序和操作系统的内存，由于虚拟内存的存在，“峰值”可以超过最大物理内存， “总数”值则与“页面文件使用记录”图表中显示的值相同。物理内存：计算机上安装的总物理内存，也称RAM，“可用”表示可供使用的内存容量，“系统缓存” 显示当前用于映射打开文件的页面的物理内存。内核内存：操作系统内核和设备驱动程序所使用的内存，“页面”是可以复制到页面文件中的内存， 由此可以释放物理内存；“非分页”是保留在物理内存中的内存，不会被复制到页面文件中。(2)硬盘使用情况，检查方法：Windows下通过查看我的电脑一管理一磁盘管理可以查看磁盘分区与对应 分区使用情况，A、要定期清理磁盘垃圾文件，选择分区属性一常规一磁盘清理。略清母苴id选顼I一| i一|囹压鲍i£I件I回用于对寿索引程小财类文件B、定期检查磁盘的错误信息，选择分区属性一工具一开始检查。C、定期整理磁盘碎片，选择分区属性一工具一开始整理。.本童藏君（u：） Ett间闻剧视工旦 坝样T IH-AL4、安全检查检查项检查操作参考标准检查当前登陆用户eventvwr事件查看器 安全性除了管理员外没有其他用户登录重启情况检查eventvwr事件查看器系统日志检查boot.log中是否有error彳丁，检 查异常的系统重启时间示关于计算机及其操 作系统的详细配置信 息systeminfo系统UP时间应该为上次重启导 目前的时间系统日志、应用日志、安全日志eventvwr事件查看器系统日志无错误日志或错误日志不会影响 系统的正常运行系统端口检查netstat a指显示出提供对于服务的端口，无 关的端口一律关闭Symantec杀毒软件检 查打开杀毒软件，查看防病毒 和防间谍软件防护的扫描日 志、风险日志、系统日志。 防病毒是否及时更新更新时间差应不超一个星期(1) 系统信息检查，显示关于计算机及其操作系统的详细配置信息，包括操作系统配置、 安全信息、产品ID和硬件属性，如RAM、磁盘空间和网卡，系统运行时间。c: vtiijinis i ETi -t #>32 =1 != a. g胃配构护织日时商-:组D:装动莒可型的I安启塾举册品旋统篆纬目3录备g目设nd统动1985-2003 Miciwsoft Coi-p.And Settincrs Edm in istrat o芬 y $ t tsmzin f uVF-WhlHMicro3ort<B> Windows<R> Scrwcr 2303, Enterprise Edition5.2.3799 Service Pcick 2 Balld 37?0MicFasnFt: CGT'parat ion独立学务倍Multipruces4£or FreeVFPower16?813-OEM 4411702-04111 2010-7-28. 16:16:149天胞小时M分郭秒UMw-arc ji Inc .UMjare UlivtudL FlatfamKSfi-hasRd PC安装了 2个处理卷.913= xQG Fan 11 6 Madel 4& Stepping 6 QeniLiirielnte 1 367 HhsI02J： xS6 FanlH 6 Hodel 46 Stepping 6 Gfenitiinelntel 2367 MliaINTEL -即仙gC=WIHDOUSC；MJIHDOWS s ys tern 3 2XJJeuice Havddisl<ll o luntel(2) 服务器重要的系统日志检查检查方法：windows系统下通过事件查看器进行查看，重点记录其错误日志号即可，通过错误日志号对错误进 行定位解决，打开事件查看器命令eventvwr。事件查看器里面的日志放在电脑里面的 c:windowssystem32config 目录，AppEvent.evt 即“应用程序”日志，SysEvent.evt 即“系统”日志， SecEvent.evt即“安全性”日志A、应用程序日志，包含由应用程序或系统程序记录的事件，主要记录程序运行方面的事件，例 如数据库程序可以在应用程序日志中记录文件错误，程序开发人员可以自行决定监视哪些事件。如 果某个应用程序出现崩溃情况，那么我们可以从程序事件日志中找到相应的记录。wn-s-n SfiLlTi-FMflaTT TTJTi咛Ti'A_L!Z受_四2竺ElIW # tn lif知史）件推affip w助少 国菌时日沽is si©iiX &iluA 魏部血浏 如小淇函由 QiiiA 争Wt g遇 豚 卸H遇g遇旭.MH-T-li 2£ll1-T-?fl an-4-tt 2CL1-E-北3JLi-5-E< 2DL1T-4 2fiL:i-T-3 2CI1-T-K 3DLJ-&-36 2011-9-430LI-B-j2 3DLJ-T-E2 SJU-E-S6 3DLI-&-16 atl-9-i4 2CLI-T-B 旬LJ-frll 3DLJ-=-4 SOLl-5-nY d< SS 9 t&湖 0 5S &l 睥麻ii 14 M it l ?3 ，3 Q Oi 11 到.绯30 5 OS U 2 23 Z9 23 S3 44 的26.5】 L3 *非 7 oe-a 7 « M 30 3B 3B 11.06.04 U L7 29 I 3T 9d 13 DO 我 £.<=：.3L 略:岫” LD：好 50JTJPJilS& err jrpi' aryy-US 57F* 学 crjj侄 ur 弁 l2£ njrp 径 FTTlSf cttf-LS crn-132 #呼12£ OHFl-fBE ETL3E cryj-lGE =tjt-L3E cru-L-BS CT7F& crypLJE cryj-l-32 cTjrj-L3EE 二1 : 1 二1 - -1 - T -TE.T - -1 二 1 uJE,LJE.1 = T -二= HE.TE,1C.1 rc - - -J -1- 一日 PF;rrmrrr"rF;rrlrFswrF;n"wTw 司*w"aI/A圻T/l扑E Wk i.!i l/i J?A r.*i wi i.'Ji Ji1!JYJk w'l Ti*irJ-mi Tf-pm n-mi n-iHi tF-ihi TJ-IW 57-ffli 口-IW FF-IHi n-mi n- n-mi n-iwn-mi n-m n- -g rF-ra n-m n-m 口皿 TJ-JW IF-IWB、安全性日志，记录了诸如有效和无效的登录尝试等事件，以及与资源使用相关的事件，例如创建、 打开或删除文件或其他对象，系统管理员可以指定在安全性日志中记录什么事件。H!F：EfAIh、hM.Lot AlaLDiit3, ilt-ar A 1b: nL1ar)vtgT htar 注肮跋心LcuW占 tor AltLEUiS-Ufitor AlLiixillx|ihl:4f iUiiLajllt>fel：e<r HS!EI*AlflLDxiir SrUflfmDUS L 颂IWLE L AdfliLtU'Etlf ht-ST扣侦*1；可 曲Bl AllKLzrMMCn AluLtualr ii：?rA-li!LD-a lx ilurrF-nw rF-KfflTF-HmIF-fflS £F-Hlfi工4UTli?(UFi 烦 iUilty13审竺玉.主1由2O3L-7-L63« 00S卷/螂虐助ISnLTTBaftLOO52U3L-7-I&25T-33SJ祁觎i网比7-皓256闻$广/右裁诙功SfiHTTA29. fijS厩JU St 的 S/as槌帔I203L-1HI6256 003/丰理抵功2O3t-?-l6£融 浦S跋航2D3L-7-I62«DD5立/XlSl功2flJL，7T62« W5日#* 费或功2031-7-lifrE.h.KiSJ祁翊201 LT*2« D£>San-T-iE2<see>舌2fl5L-l-lfe24E£0S/啊6映功M3L-?-Et2 31 3E-3/市稀成功网"T-m女尊仲$LS槌炽IIUn-T-mE » msI，市喉帔I2flL-?-!6£ « WS强溟功SlLf-52.3t.tti5事53粮的为2fl3L-?-lt十踏IESyWESi2fl3L 7-I1&2 st. KS£，*核地功眄E.2B i»S:F磨即EfllLTTBf 2t U>5gfvuiaaM-iftra：w3mTRFhifuj'i 切 curil? curi 切 eurl if C'JT I 访 curity c'lri ty ciri I7 cur i tjr iuj-i ly 4W11?curi iy dr i Lj curitr euri 切 igur-i 坪 .-j i * ,Itft/£*/稚尸立象 g 衣豪J 31景F 安构. 味.置彖 3*/置0»/存尸景景厦".5*/的曜景iF-m TF-WH TF-Bffl TF-JW'I IP-Hifi cr-HlflIF NK!TF HFI TF-MI*I TF-HFITF-HUI TF-HPI TF-IWI EW ir-Mwi EPNHi IF M iF-m« TF HFI if-muC、系统日志，包含Windows server 2003的系统组件记录的事件，例如在启动过程中加载驱动程序或 其他系统组件失败将记录在系统日志中。|讪EL.SM -闻冲Siffi7BW朗间|帝迎5fK辛祥|用尸计Efl土4.R IqBM息息息用日息a慰4息且旦息息息息息期J9BH IH.IZIZIIllltltlilzlzIIIK僵ItIBlzuIIlllvltIBMlzIElv1 可-JPij-xl-争®力母4)il0.43：S«X YLCRCx-irl M.SmT*SwvLcwCwJr-1 MZDll-fM-iltJ 39：L9SwLciCca1r<l Vsun-srji0.37:10SejrLcgGwtltX'l MSOU-S-148羽血e军:铭2*rri eE心订山1 ywmmB 27: Li11 曲Pfck w*iiljl-9-JlB.Z7：LJIjjlHI LjAtIiFfwkSks网：HrfHH0：E7：L1S«r¥LCR喙5ml Vsnai-s-Htj a-：0TTirlxask iSarLCS：n m：ciT5tT¥LceKmlIeM V网 H-a-ua m：oit且如林服yiDll-O-M自 M：flTS*rriEsib乩 Me胡:mj-irvi ciCmIe-e-1 M:aniT-jiB.E5:TTTij Lxil 21 5<TtLcI.网:httiH：35：WS*rvi.e<Cw«rr-1 Vmi-STHC!:E5：5T沁叫中VEB31-SM4tJ 24:155«JTLceCttKitcl V£1311-3-118 21:45乌土丁浦皿yB 34：4£SikrTi eiy2A11T-MB 24:15S«r¥i mCmlrol MB .E3：5BS«rYLciM.理：11TT40B3:SBS«rvi.c<Cw«rl MSDU-ff-H0 Z3：5TTjma11 sk 5审Lwam-STMd:E3i：5TServLceCttilt cl V|. ， . J uEEEEEEEEE EEEUJMJEE - L -Q -c -U - - -一 njj?' ' sisni kwr/xtotsraniTCffiiaTuftr.i:i 海f/iJ2SLTI.1!TOSF.'A3 FJAtotsisnigf.ATuMSTSTlIiTC*r A4 J.1!tF.'AKWF.'AtSJ5HITftBMTuMSTSllIiTO*f.'AtoksisniTTOr.'A3fjat5T?niTg5I'1! rr-ffl rr-mTF-HHil rp-ffl rr-ffl rr-ifw mu fp-tfadTF-ra rp-ffl rr-ffl rr-mHEHTAi fp-ra TF-Hiai rp-ra rr-ffl rr-ffl P-LTOiMT«r.i 好埼果I |型右I KiHifll欧|0础度显 身I*廊弟上皿 上5(3) 系统端口检查查看开启了哪些端口，显示所有连接和监听端口。所接开启端口的服务。可匚：'工I丸 3E回 E3IIG；M)cicijments and SettlntfsAflnlnlstrator>netstat -aflctisjeConnect ionsProtoLcca.1 ftddrcssForeign AdcIrGssiStaitcTCPVFU6SEHUER：f1:p¥FU6SERUER：»LISTENINGTOTOU&SEnUERshttp¥FU6SERUER：0LISTENINGTCPLI61EN1HGTCPVFUBSEHUBR：epvnap¥FU6SERUER：WLISIENTNGTGTOU&SEnUERs211¥FU6SERUER：0LISTENINGTCPPFU &£EHMERnicFosoEtdte:«FU6££SU£B：0LIGrENINGTCPVTUESERU 明 gg¥FU6SERUERs«LI£1ENTNGiTCPl?rVG£EnUER=1025¥PUtSERUER=0LISTENING1TCPb?FW6SEHUER：102«¥FU6SERUEK：OLISIEN1NG；：TCPVFU6SEJW ER:ns-sdl-sYRJ6SERUEB；PLISTENING:TCP1?FV GS EI1U ER sns-uht-se rvc/ ¥ritSEHUER：0LISIEHIHG:TCPVF06SEHUER=612y¥FIJ6SEHUER = ULIEIEN1NG:TCP?FU6SEJWER；806iYRJ6SERUEB = PLISTENINGTCPi?ru GS EHU ER = bpj 3 - nra v ci?FU6SEniJEFi：0LISTENINGTCPVFUBSEHUER：un£tdLISIENTNGTGTmssEnuER-bptd¥FU6SERUER=0LISTENIHGTCPm&SEflWERsvopwdS?FU68£RUEH：WLISIEHIHGTCPVFU6SEHUER：21110_127.129_27-124fi3ESTSARLTRHEBTGTm&SEnUERs21110.127.12?.2? = 12«4ESTABLISHED:TCPmbSEHUEH-ailES1TIBL1SMED!殴上流二1*）日券计以 GL All从EDMT'LE起可.确里明i.星明二.星期三，星星圈五，星圈首，L5:O1±15、系统定时任务执行情况（根据实际情况执行）定时任务将根据以下“任务具有的规律性”进行添加与删除Windows下定时任务的执行情况检查（以windows server 2008举例说明）检查方法：打开在控制面板一计划任务，在windows配置里-计划任务集可以看到任务，通过检查上次执行时间和下次执行时间来判断该计划是否执行BOB文网曰坂5|妨3fl lYJ收既伯IB ill 砌如希射Qi）j 印 j . * . ®S 主 IWE I Ci> X曲# l.”任苗计3部坳次帏建任巍A可重简名此项日墟陷*5日£）8wnsx 目