附加監(jiān)控報(bào)警任務(wù)

　　由于我們現(xiàn)在是要對(duì)系統(tǒng)登錄事件進(jìn)行自動(dòng)監(jiān)控，為此我們下面需要把監(jiān)控報(bào)警任務(wù)附加到系統(tǒng)登錄事件上，以確保Windows Server 2008服務(wù)器系統(tǒng)下次再次發(fā)生相同的事件時(shí)，被附加的指定任務(wù)能夠自動(dòng)觸發(fā)運(yùn)行，以便及時(shí)向我們發(fā)送報(bào)警提示信息，從而實(shí)現(xiàn)自動(dòng)監(jiān)控目的。在附加監(jiān)控報(bào)警任務(wù)到系統(tǒng)登錄事件時(shí)，我們可以按照下面的操作來進(jìn)行：

　　首先按照前面的操作步驟，打開Windows Server 2008服務(wù)器系統(tǒng)的事件查看器程序，打開我們希望監(jiān)視的安全事件日志，找到前面自動(dòng)生成的相應(yīng)事件記錄，用鼠標(biāo)右鍵點(diǎn)選該系統(tǒng)登錄事件，從彈出的快捷菜單中執(zhí)行“將任務(wù)附加到此事件”命令，當(dāng)然也可以從右側(cè)操作列表區(qū)域中點(diǎn)選“將任務(wù)附加到此事件”選項(xiàng);

　　其次系統(tǒng)屏幕上將會(huì)自動(dòng)出現(xiàn)一個(gè)向?qū)崾敬翱冢覀兛梢詾楫?dāng)前這個(gè)任務(wù)設(shè)置一個(gè)有針對(duì)性的名字和描述性文字，例如這里筆者將該任務(wù)計(jì)劃的名稱定為“自動(dòng)監(jiān)控報(bào)警”，之后單擊該窗口中的“下一步”按鈕，隨后系統(tǒng)屏幕上會(huì)彈出一些提示說明文字，根據(jù)這些說明文字我們可以確認(rèn)這些內(nèi)容的準(zhǔn)確性，如果看到這些內(nèi)容都正確無誤時(shí)，繼續(xù)單擊向?qū)Т翱谥械摹跋乱徊健卑粹o;

　　這時(shí)系統(tǒng)屏幕上會(huì)出現(xiàn)一個(gè)如圖3所示的設(shè)置窗口，在這里我們可以選擇使用不同的報(bào)警提示方式，例如可以選用顯示消息、發(fā)送電子郵件或啟動(dòng)程序，要是我們選用了“啟動(dòng)程序”提示方式時(shí)，點(diǎn)選“下一步”按鈕后，會(huì)自動(dòng)看到選擇程序?qū)υ捒?，單擊其中的“瀏覽”按鈕，再查找和選擇任何可執(zhí)行文件、批處理文件或腳本，當(dāng)然我們也可以直接輸入目標(biāo)應(yīng)用程序的啟動(dòng)路徑，最后單擊“完成”按鈕結(jié)束任務(wù)計(jì)劃的附加操作;

　　要是我們選用了“發(fā)送電子郵件”提示方式時(shí)，點(diǎn)選“下一步”按鈕后，我們會(huì)自動(dòng)看到一個(gè)發(fā)送電子郵件編輯對(duì)話框，在這里我們需要正確地添加任何需要的報(bào)警內(nèi)容，比方說發(fā)信人、收信人、郵件主題、報(bào)警內(nèi)容等，甚至我們還能直接將報(bào)警內(nèi)容以附件文件形式添加到郵件當(dāng)中，最后還需要設(shè)置好發(fā)送郵件所需的SMTP服務(wù)器地址;

　　要是我們選用的是“顯示消息”提示方式，那么點(diǎn)選“下一步”按鈕后，我們可以在其后的設(shè)置窗口中添加報(bào)警消息的標(biāo)題以及具體的報(bào)警內(nèi)容，這個(gè)方式其實(shí)就是新建一個(gè)告警提示窗口。當(dāng)我們?cè)跒g覽事件查看器的具體日志內(nèi)容時(shí)，或許會(huì)看到每隔一段時(shí)間系統(tǒng)會(huì)發(fā)生一個(gè)危險(xiǎn)事件，不過要是我們不及時(shí)打開事件查看器去查看時(shí)，我們根本沒有辦法在第一時(shí)間知道該事件的發(fā)生，現(xiàn)在有了這個(gè)顯示消息提示方式，日后一旦發(fā)生同樣的危險(xiǎn)事件時(shí)，我們就能在第一時(shí)間知道并采取安全應(yīng)對(duì)措施了。

　　很顯然，為了實(shí)現(xiàn)及時(shí)、自動(dòng)監(jiān)控目的，我們?cè)谶@里應(yīng)該選用“顯示消息”提示方式，之后依照屏幕提示輸入好消息標(biāo)題以及報(bào)警主題內(nèi)容，比方說輸入“注意了，可能有非法賬號(hào)在偷偷登錄系統(tǒng)!”，最后單擊“完成”按鈕保存好上述任務(wù)計(jì)劃的創(chuàng)建操作。

最新評(píng)論