-- 테이블 용량체크하기
SELECT TABLE_NAME = CONVERT(VARCHAR(30), MIN(O.NAME))
, TABLE_SIZE = LTRIM(STR(SUM(RESERVED) * 8192 / 1024.,15,0) + 'KB')
FROM SYSINDEXES I
INNER JOIN SYSOBJECTS O ON (O.ID = I.ID)
WHERE I.INDID IN (0, 1, 255) AND O.XTYPE = 'U'
GROUP BY I.ID
ORDER BY TABLE_NAME ASC
문서에서는 EventCombMT 유틸리티(EventCombmt.exe)를 사용하여 여러 컴퓨터의 이벤트 로그에서 계정 잠금을 검색하는 방법을 설명합니다.
EventCombMT는 한 곳에서 여러 컴퓨터에 있는 이벤트 로그의 특정 이벤트를 검색하는 데 사용할 수 있는 다중 스레드 도구입니다. 매우 자세하게 이벤트 로그를 검색하도록 EventCombMT를 구성할 수 있습니다. 이 유틸리티에서는 다음을 비롯하여 다양한 검색 매개 변수를 지정할 수 있습니다.
• 개별 이벤트 ID • 여러 이벤트 ID • 이벤트 ID 범위 • 이벤트 원본 • 특정 이벤트 텍스트 • 검색할 시간(분, 시간 또는 일)
계정 잠금 같은 특정 검색 범주는 기본 제공됩니다. 계정 잠금 검색은 529, 644, 675, 676 및 681 이벤트 ID를 포함하도록 미리 구성되어 있으며 필요한 경우 이벤트 ID 12294를 추가하여 관리자 계정에 대한 잠재적인 공격도 검색할 수 있습니다.
중요 이 문서에서는 레지스트리 수정 방법을 설명합니다. 레지스트리를 수정하기 전에 레지스트리를 백업하는 것이 좋습니다. 문제가 발생하는 경우 레지스트리를 복원하는 방법을 알고 있어야 합니다. 레지스트리 백업, 복원 및 수정 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
256986 (http://support.microsoft.com/kb/256986/) Microsoft Windows 레지스트리 설명
현상
Windows XP를 설치하고 정품 인증을 받은 후 컴퓨터를 다시 시작할 때마다 Windows 정품 인증을 받으라는 메시지가 표시될 수 있습니다.
경고 레지스트리 편집기나 다른 방법을 사용하여 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있습니다. 이 문제를 해결하려면 운영 체제를 다시 설치해야 할 수도 있습니다. Microsoft는 문제에 대해 해결을 보증하지 않습니다. 레지스트리의 수정에 따른 모든 책임은 사용자에게 있습니다.
Windows 정품 인증을 방해하는 스크립트를 수동으로 제거하려면 다음과 같이 하십시오.
1.
악의적인 프로그램에 대한 레지스트리 항목을 삭제합니다. 이렇게 하려면 다음과 같이 하십시오.
a.
안전 모드에서 컴퓨터를 시작합니다.
b.
레지스트리를 백업합니다.
레지스트리 백업, 복원 및 수정 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
256986 (http://support.microsoft.com/kb/256986/) Microsoft Windows 레지스트리 설명
-- 응급복구모드를 통하여 복원하기 /* CREATE DATABASE GLONETS go sp_configure 'allow updates', 1 go reconfigure with override go UPDATE SYSDATABASES SET STATUS=STATUS|32768 WHERE NAME ='GLONETS' go DBCC REBUILD_LOG('GLONETS', 'C:\Program Files\Microsoft SQL Server\MSSQL\data\GLONETS_LOG.LDF') go UPDATE SYSDATABASES SET STATUS=24 WHERE NAME ='GLONETS' go sp_configure 'allow updates', 0 go reconfigure with override go */
Microsoft Windows Server 2003 기반 도메인 컨트롤러에서 호스팅되는 웹 페이지를 탐색할 때 다음 ASP(Active Server Pages) 오류 5 오류 메시지가 나타날 수 있습니다.
서비스 사용할 수 없음
또한 시스템 이벤트 로그에 다음과 같은 경고 이벤트가 기록될 수 있습니다.
이벤트 종류: 경고
이벤트 원본: W3SVC
이벤트 범주: 없음
이벤트 ID: 1009
날짜: Date
시간: Time
사용자: N/A
컴퓨터: Computer_Name
설명:
응용 프로그램 풀 'Application_Pool_Name'에 사용되는 프로세스가 예기치 않게 종료되었습니다. 프로세스 ID는 '5288'입니다. 프로세스 종료 코드는 '0xffffffff'입니다.
자세한 정보는 <http://support.microsoft.com>에 있는 도움말 및 지원 센터를 참조하십시오.
또한 응용 프로그램 이벤트 로그에 다음과 같은 오류 이벤트가 기록될 수 있습니다.
이벤트 종류: 메시지
이벤트 원본: Active Server Pages
이벤트 범주: 없음
이벤트 ID: 5
날짜: Date
시간: Time
사용자: N/A
컴퓨터: Computer_Name
설명:
오류: 응용 프로그램 풀 'Application_Pool_Name'에 대한 Template Persistent Cache 초기화에 실패했습니다. "응용 프로그램 풀에 대한 디스크 캐시 하위 디렉터리를 만들지 못했습니다." 오류 때문입니다. 데이터에 추가 오류 코드가 들어 있을 수 있습니다.
자세한 정보는 <http://support.microsoft.com>에 있는 도움말 및 지원 센터를 참조하십시오.
Filemon을 사용하여 파일 작업을 모니터링할 때 다음과 유사한 오류 메시지가 나타납니다.
3521 Time w3wp.exe:3168 CREATE C:\WINDOWS\system32\inetsrv\ASP Compiled Templates\PID3168.TMP ACCESS DENIED NT AUTHORITY\NETWORK SERVICE
Microsoft 인터넷 정보 서비스(IIS) 6.0을 실행 중인 서버도 도메인 컨트롤러일 경우 이 문제가 발생할 수 있습니다. 이 문제는 응용 프로그램 풀이 NT Authority\Network Service 계정을 사용하고 있고 필수 폴더에 액세스할 수 있는 사용 권한이 NT Authority\Network Service 계정에 없을 수 있기 때문에 발생합니다.
최근 복잡해지고 다양해지는 컴퓨팅 환경으로 인해 한 기업 내에서도 다양한 장비(서버, 네트워크 장비), 시스템 소프트웨어, 애플리케이션 등을 도입하게 되고 따라서 자연스럽게 이 시스템들의 관리 및 모니터링이 중요한 이슈로 부각되고 있습니다.
그런데 현재 시장은 네트워크장비와 유닉스 계열의 서버 소프트웨어는 SNMP기반의 솔루션으로, 또는 MRTG로, 윈도우즈 계열의 제품은 WMI기반 제품으로 양분되어 있고 가격 또한 상당히 고가인 상황이며 기존 레거시 시스템(애플리케이션)을 지원할 수 없는 한계가 있어서 일반 기업에서 여러 명의 관리 인력을 통해 복잡한 시스템 만큼이나 복잡한 관리를 해야하는 어려움이 존재합니다.
이에 탭스랩(주)는 위 두 가지 표준 기술을 동시에 지원할 뿐만 아니라 기존의 레거시 시스템도 투명하게 통합하여 쉽게 기업내 시스템의 성능을 모니터링, 관리, 리포팅할 수 있는 AdminMate를 개발했습니다.
Servers Alive
Servers Alive는 프로그램 이름처럼 서버가 살아 있는지 모니터링 해 주는 도구이다. 대상이 SQL Server 뿐만 아니라 Windows 상에서 실행되고 있는 여러 종류의 서비스의 동작 유무를 체크하여 이상이 있으면 관리자에게 알리거나 서비스를 재시작 할 수 있는 기능이 있다. Servers Alive에서 모니터링 할 수 있는 서비스 목록은 다음과 같다.
PING
TCP Services - ex. web, ftp, and mail servers.
UDP Services - ex. radius servers, CITRIX servers, and many game servers.
DNS IPv6 check!!
Windows Servers - ex. services, processes, disk space, and Performance Monitor metrics.
Web Services - ex. HTTP, MMS, and RTSP
Databases - Monitor MS SQL and Oracle databases.
Netware
SNMP
위 목록에 나오지 않은 서비스는 경우 사용자 정의 기능을 이용하여 모니터링 할 수 있다고 한다. Servers Alive는 해당 서비스가 열어놓은 포트로 접속하여 서비스가 정상적으로 작동하고 있는지 알아보는 간단한 원리로 동작한다. 서비스에 문제가 생긴다면 당연히 새로운 접속에 대한 처리를 못 할 것이고 타임아웃이 지나면 Servers Alive에서 해당 서비스에 문제가 있다고 판단 관리자에게 알림을 보내 주는 것이다. Servers Alive에서 지원되는 서비스중 이 사이트 성격에 맞게 SQL Server의 모니터링과 관련된 사항을 알아보도록 하겠다.
[그림 1]은 Servers Alive를 처음 실행 시켰을 때의 화면이다. 여기서 Add 버튼을 눌러 모니터링 할 서버를 엔트리에 추가시켜 주면 된다. Regular Edition에서는 1000개의 서버를 엔트리에 등록할 수 있으며 Enterprise Edition에서는 1000개의 서버를 엔트리에 등록할 수 있다. 각각의 엔트리에 등록된 것은 각각의 스레드로 동작하기 때문에 별도의 모니터링 주기나 규칙등을 설정할 수 있다. 그외 각 엔트리의 내용을 수정하거나 삭제할 수 있는 버튼과 함께 전체 설정을 변경할 수 있는 Setup 버튼도 첫 화면에 눈에 띄인다. Commands 라벨(화면 우측 하단)의 버튼들은 각 엔트리에서 등록된 모니터링 작업에 대한 동작을 제어하는 것으로 시작, 정지, 일시정시, 업데이트의 동작이 가능하다. 여기서 업데이트는 엔트리에서 정의된 체킹 주기와 관계없이 버튼이 눌러진 시점에서 체크가 한번 이루어지게 한다. 엔트리를 정의하고 테스트할 때 자주 사용될 것이다.
[그림 2]는 Servers Alive 설정 화면이다. 여기서 주로 관리자에게 알림을 보낼 때와 관련된 사항을 설정하고 기타 로깅 작업과 서버 설정 작업(포트 번호) 등이 이루어 진다. Servers Alive에서는 관리자에게 알림을 보낼 때 이메일, MSN 메신저, 전화(모뎀이 있을 경우), 사운드 등을 이용한다. 이메일을 이용하기 위해서는 여기서 메일서버를 등록해야 하고 MSN 메신저를 이용하기 위해서는 또 다른 계정을 등록해줘야 한다. 하지만 Microsoft에서 구 버젼의 MSN 메신저 프로토콜을 사용한 접속을 막고 있어서인지 몰라도 MSN 메신저을 통한 알림을 받을수가 없었다. Logging 기능을 활성해 두면 모니터링한 서비스의 모든 결과 로그에 남게된다. 그리고 각 설정마다 설정된 내용이 제대로 동작하는지 테스트하는 기능이 있어 편리하다.
[그림 3]은 모니터링할 서비스를 등록하는 화면이다. Servers Alive에서 지원하는 SQL Server 버전은 6.5, 7.0, 2000 이다. Chkeck to use 란에서 Database(Microsoft SQL)을 선택하고 서버에 접속할 수 있도록 데이터베이스 명과 Login과 Password를 적어준다. 알림을 받을 수 있는 많은 수단을 제공하고 있기 때문에 자신에게 적당한 수단을 선택하면 될 것이다. Servers Alive가 관리자 컴퓨터가 아닌 원격 컴퓨터(서버)에 설치되어 있다면 이메일이 좋은 수단일 것이며, 로컬 컴퓨터에 설치되었다면 사운드로(wav 파일) 알림을 받으면 좋을 것이다.
Servers Alive는 간단하면서 유용한 기능을 가지고 있어 저렴한 서버 모니터링 도구를 찾고 있다면 Servers Alive가 좋은 선택이 될 수 있을 것이다. SQL Server 뿐만 아니라 Windows 환경에서 돌아가는 거의 모든 서비스를 모니터링 할 수 있어 다른 시스템 관리자에게도 유용하게 쓰일 수 있을 것이다. 프로그램은 제작사의 홈페이지에서 다운로드 가능하다. 아래 주소에서 간단한 등록절차를 마치면 프로그램을 다운로드 받을 수 있다.
다운로드 : http://www.woodstone.nu/salive/reg.asp