Pour commencer, il vous faut créer
des journaux System Monitor dans
Win.NET Server ou XP pour enregistrer
les informations de performances dans une base de données SQL Server. Sur
l’un ou l’autre des OS, il vous faut aussi
utiliser Administrative Tools du
Control Panel pour créer un DSN (Date
Source Name) système dans l’applet
Data Sources (ODBC) qui se connecte
à une base de données dans laquelle
vous stockerez des données de
performances. Nous avons créé une
base de données appelée DBADMIN
sur un SQL Server distant appelé SQL2KDEV1 pour stocker ces données.
Pour suivre notre exemple, créez la
base de données DBADMIN sur le SQL
Server que vous voulez utiliser.
L’installation et la base de données SQL
Server peuvent exister localement ou à
distance. Ensuite, créez un DSN système
qui pointe sur la base de données
DBADMIN et utilise Win.NET Server ou
XP sous System Monitor pour journaliser
les informations de performances.
Créez le DSN en utilisant une connexion
de confiance vers la base de données
DBADMIN dans laquelle l’utilisateur
de confiance a des droits DBO
(database owner). Nous avons créé
notre DSN, SQLPerfData, sur notre
Win.NET Server, qui est nommé WINNET,
en utilisant une connexion de
confiance vers la base de données
DBADMIN sur SQL2DEV1 par l’intermédiaire
du compte Q\administrator
de notre domaine de test. Nous avons
utilisé ce compte pour des raisons de
simplicité, mais sachez que ce n’est pas
la meilleure pratique. Pour préserver la
simplicité et pour favoriser le test, assurez-
vous que le compte utilisateur
domaine avec lequel vous travaillez est
aussi le DBO de la base de données
DBADMIN. Dans le DSN, sélectionnez
la base de données DBADMIN comme
base de données par défaut. Testez le
DSN pour vérifier qu’il fonctionne correctement.
Ensuite, configurez System Monitor
pour vous connecter à la base de
données DBADMIN. Pour commencer,
cliquez sur le menu Start et ouvrez la
commande Run sur le Win.NET Server
ou la station de travail XP. Exécutez
perfmon.exe pour ouvrir System
Monitor. Agrandissez Performance
Logs and Alerts et faites un clic droit
sur Counter Logs. Sélectionnez New
Logs Settings dans le menu de
contexte. Dans la boîte de dialogue
New Log Settings, tapez le nom du
journal comme StorePerfSQL et cliquez
sur OK. Ensuite, sur l’onglet
General, cliquez sur Add Counters
pour ajouter des compteurs provenant
d’une instance SQL Server 2000 particulière (fonctionnant sur Win2K)
que vous voulez superviser. Le tableau
1 montre des exemples des genres de
compteurs que vous pourriez superviser.
Choisissez l’intervalle pour lequel
vous voulez journaliser l’information.
Pour le test, vous pourriez utiliser par
défaut 15 secondes ou moins. En revanche,
pour la production, il vaut
mieux journaliser les données à des intervalles
d’une minute ou plus pour réduire
le trafic de journalisation sur le
réseau et pour diminuer le nombre
d’agrégations que vos requêtes effectuent.
Ensuite, il faut configurer la journalisation
de System Monitor pour l’authentifier
correctement vis-à -vis de
SQL Server au moyen d’une connexion
de confiance. Par exemple, dans la
boîte de texte Run As, nous avons tapé
le nom du compte de notre domaine
de test, Q\administrator. Parce que cet
utilisateur fait partie du domaine Q et
n’est pas un login SQL Server, SQL
Server utilise l’authentification Windows
pour avoir confiance dans la validité
du compte. Ensuite, cliquez sur
Set Password et entrez le mot de passe
approprié pour l’utilisateur du domaine.
Après avoir terminé l’onglet General,
vous devez configurer l’endroit où
vous voulez stocker les données. Sur
l’onglet Log Files, sélectionnez le type
de fichier SQL Database Log, cliquez
sur Configure, sélectionnez le DSN système
StorePerfSQL à partir de la liste
déroulante System DSN et cliquez sur
OK. Ensuite, cliquez sur l’onglet
Schedule, sélectionnez Apply pour démarrer
la journalisation des performances
et cliquez sur OK.
Si vous choisissez de démarrer le
journal manuellement, vous devez
aussi redémarrer la journalisation manuellement
quand le serveur ou la station
de travail de logging se réinitialise.
Toutefois, si vous démarrez les journaux
en utilisant l’option At dans la section
Start log de l’onglet Schedule, l’OS
démarrera automatiquement les journaux
au moment du redémarrage
du système.
Sécuriser sa téléphonie IP n’est plus une option. Avec la généralisation de la téléphonie cloud et des infrastructures VoIP, la voix circule désormais sur les mêmes réseaux que les données…
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et…



