2008 - [решено] Просмотр событий DHCP-сервер

Mityab · Отправлено: **11:06, 01-03-2011** | #2

А о каком журнале идет речь? лог DHCP включается в настройках свойств ipv4/ipv6 и по умолчанию храниться C:\Windows\system32\dhcp

Brat_ES · Отправлено: **11:31, 02-03-2011** | #3

Тот, который в оснастке "Просмотр событий" для роли DHCP

Mityab · Отправлено: **11:56, 02-03-2011** | #4

Та информация которая там отображается, это отбор событий системного журнала с фильтром DHCP-Server, поэтому посмотри свойства системного лога, возможно он переполнен, или слишком мал, а DHCP сервер работает в нормальном режиме и никаких событий туда не пишет, или же они перезатираются. Если же требуется детальная информация о работе DHCP то решение здесь

Чтобы включить ведение журнала DHCP-сервера

1. Откройте консоль DHCP.
2. В дереве консоли щелкните соответствующий DHCP-сервер.
Где?
* DHCP/подходящий_DHCP-сервер
3. В меню Действие выберите команду Свойства.
4. На вкладке Общие установите флажок Вести журнал аудита DHCP и нажмите кнопку ОК.

Примечание

* Чтобы открыть компонент "DHCP", нажмите кнопку Пуск, выберите команды Настройка и Панель управления, дважды щелкните значок Администрирование, а затем дважды щелкните значок DHCP.

Brat_ES · Отправлено: **10:33, 03-03-2011** | #5

Доброго времени суток.

Аудит журнала DHCP включен изначально при установке. В журнале "система" периодически записываются события с источником DHCP-Server. А вот фильтр не работает именно для него, для остальных всё впорядке.

Вот содержимое фильтра:

<QueryList>
<Query Id="0" Path="System">
<Select Path="System">*[System[Provider[@Name='DhcpServer']]]</Select>
</Query>
</QueryList>

П.С. Размер журнала "система" настроен на 20МБ, при заполнении затираются самые старые.

Telepuzik · Отправлено: **11:47, 03-03-2011** | #6

Цитата Brat_ES:

Аудит журнала DHCP включен изначально при установке. В журнале "система" периодически записываются события с источником DHCP-Server. А вот фильтр не работает именно для него, для остальных всё впорядке. »

Это косяк M$, решить они его предлагают создав свое настравиваемое представление kb947023.

Цитата Brat_ES:

<Select Path="System">*[System[Provider[@Name='DhcpServer']]]</Select> »

А должно быть <Select Path="System">*[System[Provider[@Name='Microsoft-Windows-DHCP-Server']]]</Select>

Brat_ES · Отправлено: **09:39, 04-03-2011** | #7

Цитата Telepuzik:

Это косяк M$, решить они его предлагают создав свое настравиваемое представление »

Да уж, так и думал что в фильтре косяк, пробЫвал его изменять и почти подошёл к решению: изменил на DHCP-Server, а вот добавить Microsoft-Windows- не решился

Я так понимаю дефолтный фильтр не удалить, даже под суперадмином пытался - не вышло?

П.С. Спасибо всем.

Telepuzik · Отправлено: **09:47, 04-03-2011** | #8

Цитата Brat_ES:

Я так понимаю дефолтный фильтр не удалить, даже под суперадмином пытался - не вышло? »

Да удалить вроде как нельзя, можно поменять фильтр, даже начинает показывать события только после закрытия консоли все настройки снова слетают на дефолтные. Вот если бы знать где непосредственно храниться настройка этого представления, то можно было бы подправить фильтр.