如何用事件触发器(Eventtriggers)管理网络

时间：2022-11-24 09:19:36 其他范文收藏本文下载本文

以下是小编帮大家整理的如何用事件触发器(Eventtriggers)管理网络，本文共6篇，欢迎大家分享。

篇1：如何用事件触发器(Eventtriggers)管理网络

检查系统日志是网络管理员的一项日常工作，通常情况下，大家都是打开事件查看器来发现其中可疑的事件。但使用事件查看器有个缺点，就是不能实时跟踪发生的可疑事件。有没有什么好方法让某个事件发生后自动通知管理员呢?在Windows Server 中就提供了这样一个好工具Eventtriggers（事件触发器），它可以监视系统事件并做出预定的反应，这样我们就可以即时跟踪感兴趣的事件并做出反应。

该命令可以在本地或远程计算机上显示和配置事件触发器，它包括三个子命令：

Eventtriggers create，用于创建事件触发器；

Eventtriggers delete，用于删除已创建的事件触发器；

Eventtriggers query，用于查询和显示系统的事件触发器属性和设置。

我们主要应用其中的Eventtriggers create子命令。下面就以域用户登录Windows Server 2003域失败时自动给管理员报警来说明这个命令的具体使用。可以按照下面的步骤来完成上面的设想。

进入域控制器安全策略管理界面，启用审核策略中审核登录事件的失败审核，

创建一条事件触发器，命令如下：

Eventtriggers /create /tr alert1 /l security /eid 529 /tk f:zhzalert1.bat

当输入此命令后会提示你输入管理员的密码，以执行事件触发器。其中f:zhzalert1.bat是一个批处理文件，里面包含一条命令，即向管理员报警：

net send cc6 有账户登录失败，请继续关注，以防 !

这样就创建了一个名为alert1的事件触发器，只要在事件查看器的安全日志中有ID为529的失败审核出现，那么它就会向管理员所在的机器发送一条报警信息（如图），管理员收到消息后就可以去事件日志中查找此事件更详细的描述，在529事件中，记录了登录的用户名及登录者的IP等信息，你可以从中发现哪些是正常的失败登录（比如域用户登录时密码输入错误），更重要的是发现那些可疑的登录尝试，比如对管理员账户的登录尝试。注意：事件触发器并不会随关机或重新启动而消失，它会一直存在，除非你用Eventtriggers delete命令删除。

上面举了一个简单的例子，你还可以把Eventtriggers命令扩展到其他局域网的管理应用上，让更多的管理工作实现自动化，另外，除了Windows Server 2003外，Windows XP系统也支持这个命令。

篇2：事件触发器监控网络更智能

“事件查看器”我想大家一定都非常熟悉了，通过事件查看器，我们可以查看服务器中发生的一些重要事件，如应用程序的运行情况、DNS服务器的运行情况，系统的资源调用、网络访问等详细信息，这些信息常常可以成为我们分析问题，解决问题以及发现潜在威胁重要参考资料，可以有效的帮助我们及时的对系统的故障、潜在威胁进行处理，确保服务器的正常运转，保障内部网络的安全。但是，通过事件查看器查看系统相关日志文件，必须是我们网络管理员主动去查看，并且还要细心的审核每一条记录，这样才能清楚的了解发生了什么事件。如果发生了一些重要事件，能否让系统自动提示我们呢？其实通过“事件触发器”即可轻松实现这一目的。

一、事件触发器映像

事件查看器早已耳熟能详，那这个事件触发器又是怎么回事呢？从Windows XP开始，windows就引入了事件触发器这一概念，只不过在Windows中很少会有人用到此功具，倒是在服务器上用好了，常常可以事半功倍。事件触发器程序允许对本地或远程计算机创建触发器事件，当特定的事件发生时，自动给网络管理员发送信息等。

在命令提示符状态下执行“eventtriggers /?”命令，可以查看事件触发器所支持的三种用法，这三种用法分别是创建、删除、显示触发器事件（如图1）。

图 1

二、触发器命令参数了解

从图1中可以看出，事件触发器主要包含三条命令，而我们所有需要进行的操作都是通过这三条命令进行的，而三条命令中也以“Eventtriggers /create”最为重要，也是要使用得最多的一条命令。并且“Eventtriggers /create”的后续参数还是相当多的，通过“Eventtriggers /create /?”可以查看详细的参数及参数的具体作用说明（如图2）。

图 2

删除和查询命令同样可以通过添加“/?”参数的方法来了解详细的参数说明。

三、事件触发器应用

这里主要应用一下“Eventtriggers /create”命令，这里要实现的目标是，当域用户登录windows server 2003域失败时自动给管理员发送一条报警信息，具体实现过程如下。

第一步：开启策略审核。在windows server 2003服务器中，执行“开始”→“管理工具”→“域控制器安全策略”打开域控制器安全策略设置窗口，依次定位到“安全设置”→“本地策略”→“审核策略”，双击右侧的“审核登录事件”，在打开的对话框中，勾选“失败”项应用登录失败审核策略，最后单击“确定”按钮使策略生效（如图3），

图 3

第二步：创建触发器事件。首先创建一个批处理文件，假设名为AlertHack.bat，内容为“net send 10.150.221.201 “帐户登录失败，请检查系统日志””。然后创建一条事件触发器，命令如下：

Eventtriggers /create /tr alert /l security /eid 529 /tk f:AlertHack.bat

这时一条名为“alert”的触发器便创建好了（如图4），当有用户登录失败时，系统便会自动发送一条消息“帐户登录失败，请检查系统日志”的信息至IP地址为10.150.221.201的机器。

图 4

当在事件查看器的安全日志中有ID为529的失败审核出现，那么它就会向管理员所在的机器发送一条报警信息，管理员收到消息后就可以去事件查看器中查看日志，查找此事件更详细的描述，在529事件中，将会记录登录的用户名及登录者的IP等信息，从这些信息中往往就可以发现哪些是正常的失败登录，更重要的是发现那些可疑的登录尝试，比如对管理员账户的登录尝试等，从而可以将被动检查日志变成主动监控，让系统更加安全。

四、小结

在事件触发器中，较为关键的一点便是EID，EID就是事件查看器中系统日志的“事件”列所对应的标号，如果想获得某一未曾发生过的事件EID，则执行一次相应的操作（如想知道IIS服务被停止的EID，可以手工将IIS停止一下来获得该事件的ID号），从而获得事件的正确ID号信息。

另外事件触发器一旦创建便不会自动消息，即便是注销、关机、重新启动都不能使之消失，想清除某一事件触发器，必须使用“Eventtriggers /delete”进行删除。

上面只是给出了一个简单的小例子，在实际的使用过程中，我们可以根据自己的需要配置出更详细的“事件触发器”。虽然Eventtriggers在配置过程中，并没有提供窗口界面，也没有一些专门的解发器程序好用，但是因为其为系统自带，不仅可以节省成本，并且也不用担心和系统之间的兼容性问题，如果只是日常的应用，并没有非常大规模的事件触发操作需要配置，使用系统自带的事件触发器还是一个不错的选择。

篇3：PPT触发器怎么用

有朋友问什么是PPT触发器,从原理上讲其实很简单，微软官方给出的解释是：PPT触发器仅仅是PPT中的一项功能，它可以是一个图片、图形、按钮，甚至可以是一个段落或文本框，单击触发器时它会触发一个操作，该操作可能是声音、电影或动画，而我对PPT触发器的理解为：通过按钮点击控制PPT页面中已设定动画的执行(读起来相当拗口，但应用才是王道)。

传统的方式对于PPT动画的执行一般为自定义动画中的“单击”，“之后”和“之前”控制PPT动画执行的条件，需要注意的是，这里的“单击”是在页面空白处，单击鼠标执行动画，当页面所有的动画执行完毕后，再次单击进入下一页，也就是说要想观看下一页的内容，必须在当前页所有动画放映完之后。但是，在一些特殊情况下比如一次培训或销售的PPT演示，我们需要根据时间和现场情况决定是否要演示一些动画，如果不需要，就可以通过PPT触发器的原理，跳过当前动画，直接进入下一页,如下图：

可以PPT触发器案例打开来看|点击下载此文件

PPT页面当中有两个按钮，如果不点击，PPT页面当中的动画不会执行，而直接进入下一页，

所以如果你是一位光荣的人民教师，PPT触发器就可以很容易帮你做到与学生的互动：如你可以在PPT上为学生创建一组问题和答案，并将答案选项设置为可显示正确或错误答案的触发器。例如，在“如何制作PPT”课堂讲解中，你可以邀请学生猜测有关提高PPT制作水平的信息：

如：如何快速提高PPT制作水平，下面哪些是正确的?

多看大师的PPT作品

购买专业的PPT书籍

购买专业的PPT模板

经常光顾PPT教程网

无论学生单击哪个答案，都会出现文本或图片，如“您猜对了”，或者播放声音，说明错误或正确答案。PPT触发器可帮助您与学生进行双向互动，引发他们进行猜测、使他们感到愉快、激励他们进行思考和学习、总结错误等等。

而对于PPT触发器的应用设置非常简单，PPT和PPT版本的软件设置相同，选择已设置动画的元素，在自定义动画面板里进行如下设置：

附一个PPT触发器的应用例子，各位可以打开试试看。传送门：PPT触发器案例

如果你想了解更多关于PPT触发器怎么用的问题，你可以去浏览下面这些教程：PPT2003精华技巧教程—第13讲触发器动画

篇4：WIN技巧：用“网络监视器”管理共享资源

很多人都会利用Win98自带的各种协议和服务来组建对等网，但是对于网络中共享资源的管理，却大都求助于第三方软件，实际上Win98中自带了一个“网络监视器”，它不仅能够让你查看/断开客户机到本机的连接、查看/关闭客户机打开的本机文件、添加/修改/停止本机的共享资源，而且还允许你在本机对远程计算机的共享资源进行同样的管理。

一、添加“网络监视器”组件

在进行此操作之前，你最好先看看你的计算机中是否已经安装了“网络监视器”组件，以免作无用功。请依次打开“开始→程序→附件→系统工具”，然后看里面有没有“网络监视器”项，如果已有，则跳过本步下面的内容；否则请按如下步骤进行添加：

1．先进入“我的电脑→控制面板→添加/删除程序”窗口。

2．再在“Windows安装程序”窗口中找到“系统工具”项，双击鼠标以打开它的“详细资料”窗口。

3．最后勾选中“网络监视器”后按“确定”按钮保存退出即可。并不需要重新启动计算机。

二、“网络监视器”的基本使用

欲打开“网络监视器”，只需依次选择“开始→程序→附件→系统工具→网络监视器”即可进入其主窗口。

对于“网络监视器”中的功能，既可以选择菜单中的相应项目，也可以通过直接单击工具栏上的相应按钮来实现。在其主窗口工具栏上的按钮，从左到右作用依次为：

1．选择服务器：通过它可对其他计算机的“网络监视器”进行远程管理。具体的使用方法请参见后文相关内容。

2．断开用户连接：通过它可强行中断列表中指定用户对本机的连接。

3．关闭文件：通过它可强行关闭列表中指定用户所打开的指定共享文件。

4．添加共享：通过它可根据提示直接添加本机的共享资源，并为它设置相应权限。

5．停止共享：通过它可停止列表中指定资源的共享，

6．显示用户：这相当于选“查看”菜单中的“按连接”项，它是“网络监视器”主窗口的默认状态，也是最常用的窗口。此处可以查看到已连接到本机的客户机的用户名、计算机名、打开了些什么共享资源、打开些什么文件以及连接的时间和空闲的时间等资料。当客户机断开连接之后它就会自动从此列表中消失。

7．显示共享的文件夹：这相当于选“查看”菜单中的“按共享的文件夹”项。它可以查看本机已共享的资源及其共享名和权限；可添加共享，停止共享，修改共享等。

8、显示文件：这相关于选“查看”菜单中的“按打开的文件”项。它可以查看已打开的本服务器文件；可关闭文件等。

三、“网络监视器”的远程监视

本文上面部分已经讲过“网络监视器”在本地计算机上的基本使用方法，但实际上在一定条件满足的情况下，它也可以对局域网内的其他计算机进行完全相同的远程管理。请进行如下的操作

：

1．启用远程管理

在远程计算机上，先进入其“控制面板→密码→远程管理”窗口，再勾选中“启用此服务器的远程管理”，接着在相应位置输入密码后按“确定”按钮保存退出。

2．使用远程管理

在本地计算机上，先进入“网络监视器”的主窗口，再选“管理员”菜单中的“选择服务器”项，在“请输入要进行管理的服务器名”的提示窗口中的“名称”处输入远程计算机的名字（比如为zhuyan），然后按“确定”按钮继续；系统接着会提示“必须提供密码才能连接”，则请在“密码”后输入“启用远程管理”一步中所设的密码值，最后按“确定”按钮即可得到新的“网络监视器”的窗口，里面当然是远程计算机的共享内容了，你所要做的，就是进行正常操作就可以啦！

注意：

1．如果在“使用远程管理”操作中，当进行到输入密码一步勾选中了“请将密码保存到密码列表”项，则当你以后再连接到远程计算机时就不用输入密码了。

2．如果要想修改共享文件夹名或其权限设置，则需要在“显示共享的文件夹”窗口中，先在列表中选中该用户，然后按键盘上的ALT+ENTER键（或者选“管理员”菜单中的“共享文件夹的属性”项），再根据提示进行操作即可。

篇5：用事件表取代时间表

用事件表取代时间表_名人名言

1、这种“以任务为中心”的工作，不“好玩”，但可以肯定的一点是，你每天都会很有成就感，觉得自己这一天過得很有意义。

2、如果一个人发现自己正事干得太少，第一个想到的时间管理方案往往是制订一个时间表。我就曾经制订过这样的表，但是这样的表格从来就没被执行过。

3、做成多大的事情才能算完成了一件事呢？我认为值得写在笔记上存档的事情才能算一件事。

4、我们在工作中需要干的事情绝不可能像上课那样以固定的时间长度为单位。工作有意思的时候你可能一连几天只干一件事，工作没意思的时候你可能上一整天网。因为我们实际上不可能真正执行什么时间表，所以时间表就完全没有督促作用了。但这还不是最可怕的。最可怕的是那些真正执行了这种时间表的人。他们的才华受到了禁锢，很可能最终一事无成。因为他们不是时间的主人，而是时间的奴隶。

5、以任务为中心工作，最大的'好处是确保了任务的完成。而如果以时间表为中心去做事，很可能无穷多的时间投入进去了，最后什么也没做到。其根本原因就是当一个人没有具体目标的时候，他会找各种借口让自己浪费时间。有时候这种行为甚至是无意识的。

6、制订时间表其实是一个思维误区。这种表格明显是当初上学时的课程表的翻版，但课程表的作用与其说是为了督促学生，不如说是为了方便老师让全班学生统一行动。

7、每天工作结束，我们要问自己的问题不是这一天投入了多少时间去工作，而是这一天干成了几件事。必须建立“一定要完成这几件事”的工作观。

8、我认为个人效率管理的第一原则，就是要把“时间表”观念转变为“事件表”观念。“事件”，也就是任务，才是工作的本征函数。

9、在每天工作开始之前，应该首先计划一下今天准备做哪几件事。也就是说要给自己设定目标。

10、一般来说，普通人只有大的、关乎最后结果的目标，比如说一个科研项目。而牛人的工作方式是，设定在实现最后结果的过程中必须完成的各种具体的小目标。有了目标之后还要制订具体的计划。这里的关键词是“具体”！

11、有了明确的目标后，人就会变得充满动力。