Раздел: Документация
0 ... 95 96 97 98 99 100 101 ... 131 USE master go CREATE DATABASE ISALogs Этот фрагмент кода нужен для создания базы данных с именем ISALogs. 3.Сразу под этим текстом введите следующее: on prtmahy \ NAME = TSALoj.daf, FILENAME = C:\Proeraffl Files\Microsoft SQL Server\MSSQL\Data\ISALog .mdf , SIZE = 50, MAXSIZE = 100, FILEGROWTH = 1 ) Этот код необходим для определения основного файла с логическим именем iSALug das, Путь и имя файла, используемого операционной системой, — C:\Program FiJesyMicro-soft SQL Server\MSSQL\Data\ISALog.mdf, Начальный размер файла составляет 50 Мбайт и может увеличиваться до 100 Мбайт порциями по 1 Мбайту. Примечание Если на компьютере отсутствует путь, указанный в примере, то до выполнения пункта 5 следует создать такой путь или скорректировать текст примера. 4.Далее введите следующий текст; LOG ON с NAME = ISALog„log, FILENAME - C:\Program Files\MLcrosoft SQL Server\MSSQL\Data\ISALog. Idf , SIZE = 25, MAXSIZE = 50, FILEGROWTH = 1 ) GO Этот фрагмент создает файл журнала с логическим именем lSALog 1оц. Путь и имя файла, используемого операционной системой, - C:\Program Files\Microsoft SQL Ser-ver\MSSQL\Data\lSALog.ldf. Начальный размер файла составляет 25 Мбайт и может увеличиваться до 50 Мбайт порциями по I Мбайту. Примечание Если на компьютере отсутствует путь указанный в примере, то до выполнения пункта 5 следует создать такой путь или скорректировать текст примера. 5.Запустите полученный командный файл. На вкладке Messages в панели Results зыводятся два сообщения. Первое информирует о выделении для основного файла 100 Мбайт дискового пространства, а второе — о выделении для файла транзакций 50 Мбайт. 6.Убедитесь, что в качестве текущей установлена база данных ISALogs, затем откройте и выполните все сценарии из папки isa дистрибутивного компакт-диска ISA-сервера (сценарии хранятся в файлах с расширением sql). 7.Для каждой службы создаются таблицы журналов и индексы для поддержки запросов. После создания базы данных, таблиц и индексов следует настроить ISA-сервер на использование имени источника данных. Выполните операции, описанные далее. 1.На компьютере с lsa-сернером шелкгшге кнопку Start (Пуск), последовательно откройте папки Programs (Программы) и Administrative Tools (Администрирование). Щелкните значок Data Sources (ODBC) [Источники данных (ODBC)]. 2.На вкладке System DSN (Системный DSN) шелкните кнопку Add (Добавить). 3.В окне Create New Data Source (Создание нового источника данных) выберите нужный драйвер базы данных. Если вы используете SQL Server 2000, то в качестве драйвера выберите SQL Server. 4.Последовательно выполните инструкции мастера. Имя источника данных укалынасгся в текстовом поле ODBC data source (DSN) при настройке записи журналов в базу данных (об этом чуть позже). Внимзние! В имени источника данных нельзя использовать пробелы, в противном случае службы ISA-сервера остановятся. Настройка записи журналов в базу данных 1.В дереве консоли ISA Management разверните узел Monitoring Cniifigiiraliori и шелкните папку Logs. 2.В области сведений щелкните правой кнопкой мыши значок журнала нужной службы и выберите команду Properties. 3.На вкладке Log установите переключатель в положение Database. 4.При необходимости измените значение следующих параметров: •ODBC data source (DSN); •Table — здесь используются именатабднп. заданные в файлах сценариев из корневой папки дистрибутивного компакт-диска ISA-сервера. Например, таблица для журнала службы фильтров пакетов называется PacketFilterLog; •User account. 5.Щелкните кнопку Set Account, в текстовом поле User введите имя пользователя и в текстовых полях Password и Confirm Password введите пароль. В зависимости от конфигурации аутентификации SQL Server используется идентификатор SQL Server или учетная запись Windows. Запись в журнал информации о пакетах ISA-сервер поддерживает регистрацию в журнале службы фильтров пакетов информацию о любых пакетах, проходящих через ISA-сервер. Для точного определения типов пакетов, информация о которых записывается в журнал, необходимо знать особенности ISA-сервера: •По умолчанию после установки ISA-сервера в журнал записывается информация обо всех проигнорированных (не пропущенных) пакетах. Вместе с отключением фильтрации пакетов отключается и запись в журнал. •Разрешается не регистрировать в журнале пакеты, отброшенные конкретными фильтрами. ISA-сервер можно настроить и на запись в журнал сведений обо всех пакетах — и проигнорированных, и пропущенных. Если включить запись информации о пропущенных пакетах, в журнале службы фильтров пакетов регистрируются сведения обо всех пакетах, проходяших через ISA-сервер. Запись информации об отброшенных и принятых пакетах существенно нагружает сервер. 274 Контроль и оптимизаций производительности ISA-сервера ► Запись в журнал информации о прокушенных сервером пакетах 1.В дереве консоли ISA Management разверните узел Access Policy, щелкните и расой кнопкой мыши папку IP Packet Filters и в контекстном меню выберите команду Properties. 2.На вкладке Packet Filters установите флажок Log packets from Allow filters. Примечание Запись в журнал информации о принятых пакетах выполняется только при включенном режиме фильтрации пакетов. *- Запись в журналоб отброшенных гостах 1.В дереве консоли ISA Management разверните узел Access Policy и щелкните папку 1 Packet Filters. 2.В меню View отметьте команду Advanced. 3.В области сведений щелкните правой кнопкой мыши блокирующий фильтр, для которого следует записывать ппформаш ю об отброшенных пакетах, и в контекстном меню выберите команду Properties. 4.На вкладке General установите флажок Log any packets matching this filter. Поля записей в журналах брандмауэра и Web-прокси На вкладке Fields окна свойств журнала можно выбрать поля для записи в журнал. По умолчанию в журнале фильтров пакетов регистрируется 9 полей из 12 существующих. В журналах брандмауэра и Web-прокси по умолчанию регистрируется I 8 полей из 27 возможных. Вы вправе в любое время изменить их перечень или восстановить список по умолчанию, щелкнув кнопку Restore ► Выбор полей для зйшиси в журнал 1.В дереве консоли ISA Management ргзверните узел Monitoring Configuration и щелкните папку Logs. 2.В области сведений щелкните правой кнопкой мыши значок журнала нужной службы и в контекстном меню выберите команду Properties. 3.Перейдите на вкладку Fields. Здесь вы можете •выбрать поля, записываемые в журнал, установив соответствующие флажки; •сбросить все флажки в списке полей, щелкнув кнопку Clear All; •установить все флажки в списке полей, шелкнув кнопку Select АН; •восстановить набор полей по умолчанию, шелкнув кнопку Restore Defaults. В таблице 9-2 перечислены поля,для регистрации в журналах служб бранд- мауэра и Web-прокси. Поля, указанные в скобках, регистрируются при использовании расширенного формата журнала ЗС. Обр и те внимание, что в именах W3C операции клиента обозначаются префиксом «с», а операции сервера - префиксом *s». Префикс «cs» обозначает операции «клиент - сервер», a *se* - «сервер - клиент». Префикс «г» обозначает удаленные операции. Некоторые поля относятся только к службе брандмауэра или только к Web-прокси. Такие случаи в таблице оговорены особо. Обратите внимание, что в журналах формата ISA-сервера нерегистрируемые поля заполняются дефисами (-). В журнале формата W3C такие поля никак не отображаются. В таблицах 9-2 — 9-6 приводятся возможные значения некоторых полей. Полр1Ый их перечень вы найдете в узле Monitoring Configuration оснастки ISA Management. Для этого выделите папку Logs и дважды щелкните значок соответствующего файла журнала — ISA Server Firewall Service (журнал брандмауэра) или ISA Server Web Proxy Service (журнал Web- 0 ... 95 96 97 98 99 100 101 ... 131
|
