事件日志和性能監(jiān)視器(共5頁)

1、QUESTION 1你的網(wǎng)絡(luò)包含100臺服務(wù)器，服務(wù)器上都運行Windows Server 2008 R2，在網(wǎng)絡(luò)中部署了一個名為Server1的服務(wù)器，用來從網(wǎng)絡(luò)中其他服務(wù)器上的安全事件日志中收集事件。你需要(xyo)定義一個“自定義事件傳遞優(yōu)化”設(shè)置，你應(yīng)該使用何種工具？A.事件(shjin)查看器B.計劃(jhu)任務(wù)C.WecutilD.WevtutilAnswer: CQUESTION 2您的網(wǎng)絡(luò)包含一個服務(wù)器運行Windows Server 2008 R2系統(tǒng)。您打算創(chuàng)建一個自定義腳本。你需要確保每一次運行該腳本，一個條目被添加到應(yīng)用程序事件日志。你應(yīng)該使用何種工具？A.創(chuàng)建事件B

2、.事件查看器C.WecutilD.WevtutilAnswer: AQUESTION 35您的網(wǎng)絡(luò)有一個單一的活動目錄域。所有服務(wù)器運行Windows Server 2008 R2。您有一個名為Server1的服務(wù)器上有共享文件。用戶報告說當(dāng)他們試圖打開文件Server1上的共享文件時響應(yīng)非常緩慢。您登錄到Server1觀察實時數(shù)據(jù)，顯示該處理器占用百分之百。你需要收集更多的數(shù)據(jù)來診斷問題的原因了。你應(yīng)該怎么做？A.在性能監(jiān)視器控制臺，創(chuàng)建計數(shù)器日志來跟蹤處理器的使用。B.在事件查看器，打開并查看應(yīng)用程序日志的性能事件。C.在資源監(jiān)視器中，使用資源視圖查看每個應(yīng)用程序使用處理器的百分比。D.在

3、性能監(jiān)視器，建立性能計數(shù)器警報，當(dāng)處理器使用率大于百分之八十超過五分鐘就出發(fā)警報。Answer: CQUESTION 36你公司的網(wǎng)絡(luò)有100個服務(wù)器。您安裝新的服務(wù)器運行Windows Server 2008 R2。服務(wù)器安裝了Web服務(wù)器（IIS）服務(wù)器角色。一個星期后，你發(fā)現(xiàn)可靠性監(jiān)視器沒有數(shù)據(jù)，而且系統(tǒng)的可靠性圖表從來沒有被更新。您需要配置服務(wù)器收集可靠性監(jiān)視器的數(shù)據(jù)。你應(yīng)該怎么做？A.在服務(wù)器上運行 perfmon.exe /sys 命令。B.配置任務(wù)計劃程序服務(wù)自動啟動。C.配置遠(yuǎn)程注冊表服務(wù)為自動啟動。D.配置Secondary Logon服務(wù)為自動啟動。Answer: BQUE

4、STION 37貴公司的網(wǎng)絡(luò)有100個服務(wù)器。一個名為Server1的服務(wù)器被配置為文件服務(wù)器。Server1是連接到一個有15個邏輯(lu j)驅(qū)動器的SAN磁盤陣列。你想要當(dāng)任何一個驅(qū)動器的剩余空間小于30%，一個數(shù)據(jù)轉(zhuǎn)存腳本自動運行,。你需要自動執(zhí)行這個(zh ge)腳本。您創(chuàng)建了一個新的數(shù)據(jù)收集器集。下一步(y b)你應(yīng)該怎么做？A.添加事件跟蹤數(shù)據(jù)收集器。B.添加性能計數(shù)器警報。C.添加性能計數(shù)器數(shù)據(jù)采集器。D.添加系統(tǒng)配置信息數(shù)據(jù)收集器。Answer: BQUESTION 38你公司有包含一個兩臺名為DC1、DC2域控制器的Active Directory域。你將兩臺服務(wù)器準(zhǔn)備好支

5、持事件訂閱。在DC1上，你為DC2創(chuàng)建了一個新的默認(rèn)訂閱。您需要查看DC2的系統(tǒng)事件。你應(yīng)該選擇哪一個事件日志？A.DC1上的系統(tǒng)日志B.DC2上的應(yīng)用程序的日志C.DC1上轉(zhuǎn)發(fā)的事件日志D.DC2上轉(zhuǎn)發(fā)的事件日志Answer: CQUESTION 39你公司網(wǎng)絡(luò)中有一個Active Directory域，該域有兩臺名為DC1和DC2的服務(wù)器。你打算從DC2收集事件并將其傳送到DC1上。你通過選擇“事件傳遞優(yōu)化”中的“正常”選項和“使用HTTP協(xié)議”配置“要收集的事件”你發(fā)現(xiàn)沒有工作的訂閱。您需要確保該服務(wù)器支持的事件收集器。你應(yīng)該執(zhí)行哪三個動作？ （每個正確選項代表解決解決方案的一部分，選擇

6、三個）A.在DC1上運行 wecutil qc 命令。B.在DC2上運行 wecutil qc命令。C.在DC1上運行winrm quickconfig命令。D.在DC2上運行winrm quickconfig命令。E.將DC2帳戶添加到DC1到Administrators組。F.將DC1帳戶添加到DC2到Administrators組.Answer: ADFQUESTION 40你的公司有一主辦公室和一個分支辦公室。分支辦公室有三臺運行Windows Server 2008 R2核心安裝的服務(wù)器。服務(wù)器名分別為Server1，Server2和Server3。你想在Server1上配置事件日志

7、訂閱來收集Server2和Server3的事件。你會發(fā)現(xiàn)(fxin)在Server1上無法創(chuàng)建從其他計算機(jī)的訂閱。您需要在Server1上配置一個訂閱，應(yīng)該執(zhí)行(zhxng)哪兩個操作？（每一個答案代表解決方案的一部分，選擇兩個）。A.在Server1上運行(ynxng)wecutil cs subscription.xml命令。B.在Server1上運行wevtutil im subscription.xml命令。C.創(chuàng)建一個事件收集器訂閱的配置文件，命名該文件為subscription.xml。D.在Server1上創(chuàng)建一個事件查看器自定義視圖，將自定義視圖導(dǎo)出到名為subscriptio

8、n.xml文件。Answer: ACExam CQUESTION 26你管理著一臺你運行著Windows Server 2008 R2名為Server1的服務(wù)器。你要確保黨事件查看器記錄任何錯誤時，向管理員發(fā)送一封郵件在事件查看器控制臺中你應(yīng)該怎么做？A.創(chuàng)建一個自定義視圖, 單擊“篩選當(dāng)前自定義視圖”B.創(chuàng)建一個自定義視圖, 單擊“將任務(wù)附加到此自定義視圖”C.在系統(tǒng)日志中, 單擊“篩選當(dāng)前日志”.D.在系統(tǒng)日志中，選擇一個錯誤事件，然后單擊“將任務(wù)附加到此事件”Answer: BQUESTION 27你的網(wǎng)絡(luò)中有兩臺運行Windows Server 2008 R2的服務(wù)器，分別命名為Ser

9、ver1和Server 2.在Server1上,你 創(chuàng)建了一個以Server2為源的數(shù)據(jù)收集器訂閱，你檢查事件訂閱并發(fā)現(xiàn)如圖所示的錯誤信息。你要確保該收集訂閱能正常工作，你該怎么做？A.在Server1上, 運行 winrm quickconfig.B.在Server2上, 運行 winrm quickconfig.C.在訂閱屬性上,修改用戶賬戶選項.D.在訂閱屬性上,修改協(xié)議和端口選項。Answer: CSection: Configure event logsQUESTION 28你的網(wǎng)絡(luò)中有一臺運行(ynxng)Windows Server 2008 R2名為DNS1的DNS服務(wù)器。當(dāng)D

10、NS服務(wù)日志記錄錯誤或警告信息時，你需要收到通過E-mail發(fā)送的通知。本要盡量減少你收到E-mail通知的數(shù)量。你該怎么做？A.在性能監(jiān)視器中配置一個(y )警報.B.運行DNS配置(pizh)向?qū).在事件查看器中選擇DNS日志 并關(guān)聯(lián)一個任務(wù).D.在事件查看器中創(chuàng)建一個自定義視圖并關(guān)聯(lián)一個任務(wù)到自定義視圖.Answer: DQUESTION 29你管理著一臺你運行著Windows Server 2008 R2名為Server1的服務(wù)器。Server1上有一個用戶名為User1.你要確保User1能夠查看安全事件日志。本方案要使分配給User1的權(quán)限盡可能小。你該怎么做？A.在事件查看器,

11、過濾安全日志B.在事件查看器, 配置安全日志的屬性C.在本地安全策略控制臺,修改安全設(shè)置.D.在注冊表編輯器, 添加一個 Security Descriptor Definition Language (SDDL) 鍵值.Answer: DQUESTION 30你的網(wǎng)絡(luò)中有200臺運行Windows Server 2008 R2的服務(wù)器。你每天都要存檔每一臺服務(wù)器上的安全日志。你應(yīng)該使用那個工具？A.NetshB.SeceditC.WecutilD.WevtutilAnswer: DQUESTION 35您的網(wǎng)絡(luò)包含一個名為DC1的域控制器和一個名為Server1的成員服務(wù)器。您保存了DC1上

12、的活動目錄服務(wù)（ADWS）的事件日志副本，并將這個副本復(fù)制給Server1。您在Server1上打開這個事件日志文件，發(fā)現(xiàn)該事件的描述信息不可用。您需要確保當(dāng)該文件在Server1開放時該事件日志文件顯示相同的信息。在server1上你應(yīng)該做什么？A.創(chuàng)建一個自定義視圖。B.導(dǎo)入自定義視圖。C.復(fù)制SYSVOL文件夾到DC1上。D.從DC1上復(fù)制LocaleMetaData文件夾。Answer: DQUESTION 38您的網(wǎng)絡(luò)包含名為Server1的服務(wù)器上運行Windows Server 2008 R2中。 Server1上安裝有IIS角色。您需要在Server1的審查IIS的配置分析事件

13、日志的內(nèi)容。您配置事件查看器來顯示解析日志，下一步你應(yīng)該(ynggi)怎么做？A.附加一個(y )任務(wù)日志。B.對日志創(chuàng)建一個(y )自定義視圖。C.為日志修改訂閱清單。D.修改日志的一般性質(zhì)。Answer: DQUESTION 14你的網(wǎng)絡(luò)包含一臺名為server1的服務(wù)器，上面運行著windows server 2008R2。你在server1上安裝了一個新的應(yīng)用程序。安裝后你發(fā)現(xiàn)server1經(jīng)常變得不可用，你要鑒別Server 1上的問題是否與安裝的應(yīng)用程序有關(guān)，你應(yīng)當(dāng)怎么做?A.從可靠性監(jiān)視器，檢查可靠性的詳細(xì)信息B.從管理工具，運行windows內(nèi)存診斷C.從系統(tǒng)配置實用工具，選擇啟動診斷D.從命令提示符，運行程序兼容性向?qū)nswer: