用EventSentry监控系统日志

本文出自Simmy的个人blog：西米在线  http://simmyonline.com/archives/617.html

 

 

 

这个软件是从网上那篇什么网管员最喜欢的17个软件工具中看到，试用后发觉不错，所以这两年来都一直使用。最好的作用是可以将远程服务器上自定义的错误日志发送到自己的邮箱，而不用去查看系统日志。

现在EventSentry好像不再出免费版了，要旧版的话也可在网上搜索，很多。

配置的话很简单，主要有以下几项：

1. 配置SMTP邮件发送服务器，这个使用免费网络邮箱的SMTP即可。

重要的是填上自己邮箱的用户名与密码验证。填写后可点Test检查下配置是否成功。

 

2. 现在到定义发送那些错误事件了，打开Event Log下的Application/Security/System等项目，右键选择要监视的项目，填上定义名称即可。

 

3. 对特定系统服务的监控，如对打印服务器的print spooler监控：

Syatem health packages--Default--Add--Services Monitoring, 选择所需的服务即可。