Sistem Analisti / Systems Analyst

Windows Server 2003, bu olayları Event Viewer programından takip etmemizi sağlar.Event Viewer ;Administrative Tools içinde bulunan bir seçenektir.

Event viewer içinde değişik olayları tutmak için , bir çok log yer alır.Güvenlik konfigurasyonları ve denetim (Audit) kayıtları Securıty log unda tutulur.Sistem düzeyinde oluşan bilgiler sistem  log unda ,uygulamalar tarafından oluşan bilgiler ise Application log unda tutulur.

Tüm kullanıcılar Application ve sistem log’larına ulaşabilirler.Ancak Securıty Log u sadece Administrators gurubunun üyeleri görebilir.

Olayalr , bu loglara kaydedildikten sonra rutin olarak veya bir sorunla karşılaşıldığında , hatanın tespiti için incelenir.

Windows Server 2003 Logları

System Log : Windows Server 2003 sistem bileşenleri tarafından sebep olunan hatalar , bu log a kayıt edilir.Örneğin, bir Network Adapter kartının tanımlanmaması,bir servisin çalışmaması gibi

Application Log : Uygulamalar tarafından neden olunan hatalar , bu loga kayıt edilir.Örneğin,bir prgramın bir dosyaya yazmaması durumunda oluşan hata,bu loga yazılır.

Securıty Log :Sistem kaynaklarının kullanımından oluşan hatalar bu loga yazılır.

Event Viewer,Windows içinde sistem ve uygulamalarıla ilgili Log’ları tutan bir programdır.Application , Securıty  ve Directory servisi ile ilgili Logalrı ayrı olarak tutmaktadır.Sistem admini ;donanım bileşenleri ve Windows servisleri ile ilgili bütün hataları (sorunları) sistem log una bakarak görebilir.Yukarıda ki 3 Temel log dışında kalanlar,Active Directory yapısında hizmet verirler.

Herhangi bir nedenle başarılı bir şekilde başlayamamış servis,sistem tarafından tanınmayan bir aygıta ait hata veya uyarı mesajları bu log da tutulur.

Sistem araçları içinde tutulan Event viewer içinde yer alan Securıty Logu ise sistem düzeyinde ve NTFS Disk bölümleri üzerinde yapılan dosya ve klasör Auditing (Denetim)düzenlemeleri sonucunda ortaya çıkan olayları tutar.

Örneğin ,kullanıcıların log on saatleri yada klasöre yapılan erişimlerin zamanı gibi …

Windows Server 2003 ; Securıty Logunda aşağıda ki olYLr ile ilgili aktivitilerin Loglarının tutulmasına olanak sağlar.

·        Sistemin başlatılması

·        Sistemin kapatılması.

·        Sisteme yapılan başarısız ve başarılı giriş işlemleri

·        Bilinmeyen kullanıcıların adları ve parolaları

·        Account yönetimi ile ilgili işlemler

·        Password süresinin aşılması.

·        Bir dosyanın açılması

·        İzin düzenlemeleri

·        Kullanıcı bilgilerinin düzenlenmesi

·        Grup üyeliklerinin düzenlenmesi

Securıty log unu,bu konunun sonunda detaylı olarak işleyeceğiz.

Sistem ve Application Event Tipleri :

Üç çeşit log tipi vardır.

Bunlar ;

·        İnformation :başarılı olarak yüklenmiş uygulama,sürücü veya servis hakkında bilgi verir.

·        Warning : Şu an sorun yok!Ancak ileride sorun yapabilecek olaylar hakkında bilgi verir.

·        Error : Uygulama , sürücü servisinin açılışı sırasında ,problemle karşılaştığını bildiren loglar vardır.

Şimdi bunların üç tipini göreceğiz J

Succes :Başarılı bir şekilde istenen işlem, gerçekleştirilmiştir.

Failure : Başarısız olarak gerçekleşmiş

Log Dosyasının Boyutlarını Ayarlamak :

Sistem çok fazla hataya maruz kalıyor ve onlar da  Log’lanıyorsa,kısa süre içinde Logların kontrol edilmesi gerekir.Çünkü loglar belirtilen dosyayı doldurabilir.

Bunun için ;

1-)Event Viewer açılır.(Event Viewer a Administrative Tools ile ulaşılabileceği gibi,Computer management içinden de ulaşılabilir.)

2-)Boyutları ayarlanacak tip üzerinde sağ tuşa basılarak Propeties (Özellikler) seçeneğine tıklanır.(Burada yapılacak ayarlamalar sadece bu tip için geçerlidir.Diğerleri içinde aynı işlemler yapılmalıdır.)

3-)Log size kısmından ;dosyanın maksimum boyutu belirlenir.

Eğer bu sınır doldu ise ne yapılacağı aşağıdaki when maximum log size is reached seçeneklerinden belirlenir.

Bunlar ;

Overwrite events as needed :Log dosyası dolarsa,o zaman üstüne yaz.

Overwrite events older than :Log dosyası dolarsa 7 günden eski eski logların üzerine yaz.istenirse bu süre değiştirilebilir.

Donot overwrite events :Kesinlikle eski logların  üzerine yazma,eğer bu seçilirse manual olarak silmediğiniz sürece eklenen loglar hiçbir zaman kaybolmaz.

Event Viewer kullanılarak,başka bilgisayarda ki Loglar görülebilir.Eğer bu bağlanılan bilgisayar uzakta ve bağlantı hızı yavaş ise Using a low-speed connection kutusu doldurulur.

Logların Filtrelenmesi :

Çok fazla Log dosyası olunca,bu logları analiz etmek zorlaşır.Bunun içinde filtreleme gerekmektedr.

J NASIL YAPILIR ? J   

1-)Event Viewer açılır.

2-)Filtreleme uygulanacak tip üzerine sağ tuş basılarak,Propeties seçeneğine tıklanır.(Burada yapılacak ayarlamalar sadece u tip için geçerlidir.Diğerleri de aynı şekilde yapılamalıdır.

3-)Fitler tab sekmesine geçilir.Event types kısmından;sadece hangi event tipleri isteniyorsa,o tiplerin başındaki kutucukların doldurulması gerekir.

Orta kısım da bulunan Event source category Event ID,User ve Computer bölümünden;filtrelemede kullanılmak istenen kriterler girilir.

En alttaki From kısmından ;bu logların başlangıç tarihi ve to kısmından ise bitiş tarihi seçilerek,belli aralıkta ki logların görülmesi sağlanır.

4-)OK butonuna bastığımız zaman listede sadece belirlediğiniz kriterlere uyan loglar listelenir.

5-)Tekrar tüm logları görmek için Restore Defaults butonuna basmak yeterlidir.Bu,orijinal ayarlara dönmenizi sağlar.

Logların Kaydedilmesi ve Silinmesi :

Sonradan incelenmek amacıyla loglar kayıt edilebilir.

Bunun için;

1-)Kayıt edilecek tip üzerinde sağ tuşa basılarak Save Log File As seçeneğine tıklanır.Gelen ekrana isim verilerek,istenilen yere kaydedilir.

2-)Bir tip içindeki Logları silmek için;tip üzerinde  sağ tuşa basılarak Clear all Events seçeneğine tıklanır.Eğer Logları kaydetmediyseniz ve kaydetmek istiyorsanızilk gelen ekranda yes seçeneğine aksi halde No seçeneğine tıkladıktan sonra,o tip içinde ki tüm logların silindiğini gözlemleyebilirsiniz.

3-)Daha önce kaydedilmiş bir log bilgisini çağırmak içinse;Open Log File seçeneğinden faydalanırız.

“select distinct uyeadi from uyeler”

IN: Kosul belirtirken kullaniriz. Mesela ismi netrobin, ali veya mehmet olan isçilerin
bilgilerini listelemek için.

“select * from uyeler where uyeadi in (’netrobin’,’ali’,’mehmet’ )”

LIKE: Eger aradigimiz kayitin bulunmasi için tam bir karsilastirma yapamiyorsak

“select * from uyeler where uyeadi like ’%a’”
BETWEEN: Kosul belirtirken iki deger arasini belirtmek için kullanilir. Örnek:
Yasi 30 ile 40 arasindaki isçilerin kayitlarini listelemek için

“select * from uyeler where yas between 30 and 40″
SUM: Seçilen degerlerin toplamini bulur. Isçilerin aldigi toplam ücreti görmek için

“select sum(ucret ) from uyeler”
MAX, MIN, AVG: Verilen degerin en büyügünü, en küçügünü ve ortalamasini bulur.
MAX en büyük degeri, MIN en küçük degeri, AVG ise seçilen degerlerin ortalmasini bulur.

“select MAX(UCRET ), MIN(UCRET ), AVG(UCRET ) from uyeler where tarih>’01.01.1999’”
ORDER BY ASC: Tablodan seçtigimiz kayitlari alfabetik siralamak için kullanilir.

“select * from uyeler order by asc”
 

ORDER BY DESC: Tablodan seçtigimiz kayitlari son kayıt sırasına göre siralamak için kullanilir.

“select * from uyeler order by desc”
 

GROUP BY: Genelde istatistik amaçlar için kullanilir. Mesela hangi tarihte kaç isçinin ise
alindigini bulmak için.

ALIAS: Genelde tablonun veya kolonun adını başka bir şeymiş gibi değişirebiliriz.
Uyeler tablosundaki uyeadi kolonunun adını isim yaptık yani isim olarak çağırabiliriz.

“SELECT uyeadi AS isim FROM uyeler”
JOIN: Bazen iki yada daha fazla tablodan veri cekmemiz gerekebilir, bu gibi durumlarda bu
methodu kullanırız.
Birbiri ile ilişkilendirilmiş iki tablomuz var biri uyeler diğeride detaylar olsun.
İki tablodanda aynı anda sorgulama veya veri çekeceğiz. Uyeler tablosunda id=1 ise detaylar
tablosundaki karşılğı ise uyeno=1 olarak yapıyoruz.

“SELECT * FROM uyeler,detaylar WHERE uyeler.id=detaylar.uyeno”

INNER JOIN OLARAK

“SELECT * FROM uyeler INNER JOİN detaylar ON uyeler.id=detaylar.uyeno”

LEFT JOIN OLARAK

“SELECT * FROM uyeler LEFT JOİN detaylar ON uyeler.id=detaylar.uyeno”
UNION ve UNION ALL : Join methoduna benzer ama sadece aynı kolonlara sahip tabloları
birbirine bağlar. Uyeler ve Detylar tablosundaki uyeadlarını sorgular.

“Select uyeadi from uyeler UNION Select uyeadi from detaylar”

Sadece UNION kullanırsak iki tabloa aynı isimler olsa bile tekrarlar.
UNION ALL kullanırsak iki tabloda aynı isimler olsa bile sadece tekini sorgular.

“Select uyeadi from uyeler UNION ALL Select uyeadi from detaylar”
SQL FONKSİYONLARI

sql kendi içinde bir cok fonksiyonu barındırır, bunlar sayım ve hesaplama için kullanılabilir.

Fonksiyon sözdizimi kuruluşu;
SELECT fonksiyon(kolon ) FROM tablo

Fonksiyon tipleri;
sql fonksiyonları birkaç temel tip ve kategoriye sahiptir. Temel fonksiyon tipleri:

++ Aggregate (birleşik degerli ) fonksiyonlar
++ Scalar (tekil degerli ) fonksiyonlar

Aggregate (birleşik degerli ) fonksiyonlar
Bu tip fonksiyonlar birçok deger ile çalışır ama sonucu tek bir degerdir.

Bu fonksiyonların MS Access e uygun olanları:
AVG(kolon ): girilen kolondaki sayıların aritmetik ortalama degerini geri yollar
COUNT(kolon ): Boş degerler haric, girilen kolondaki satır sayısını yollar
COUNT(* ): Verilen tablodaki satır sayısını yollar
FIRST(kolon ): girilen kolondaki ilk degeri yollar
LAST(kolon ): girilen kolondaki son degeri yollar
MAX(kolon ): girilen kolondaki en yuksek degeri yollar
MIN(kolon ): girilen kolondaki en dusuk degeri yollar
STDEV(kolon ): girilen kolondaki basit istatiksel standard sapma degerini yollar      
STDEVP(kolon ): girilen kolondaki nüfus istatiksel standard sapma degerini yollar
SUM(kolon ): girilen kolondaki sayıların toplamını yollar

Bu fonksiyonların sql Server a uygun olanları:
AVG(kolon ): girilen kolondaki sayıların aritmetik ortalama degerini geri yollar
BINARY_CHECKSUM: tablonun verilen satırındaki ikilik tabandaki checksum degerini yollar       
CHECKSUM: tablonun verilen satırındaki checksum degerini yollar
CHECKSUM_AGG: boş degerler haricindeki verilerin checksum degerini yollar
COUNT(kolon ): Boş degerler haric, girilen kolondaki satır sayısını yollar
COUNT(* ): Verilen tablodaki satır sayısını yollar
COUNT(DISTINCT kolon ): Verilen tablodaki satır sayısını yollar, fakat cift veri bulunan satırları bir defa sayar
FIRST(kolon ): girilen kolondaki ilk degeri yollar
LAST(kolon ): girilen kolondaki son degeri yollar
MAX(kolon ): girilen kolondaki en yuksek degeri yollar
MIN(kolon ): girilen kolondaki en dusuk degeri yollar
STDEV(kolon ): girilen kolondaki basit istatiksel standard sapma degerini yollar      
STDEVP(kolon ): girilen kolondaki nüfus istatiksel standard sapma degerini yollar
SUM(kolon ): girilen kolondaki sayıların toplamını yollar

Scalar (tekil degerli ) fonksiyonlar
Girilen degere gore bir deger ile calısır ve sonuc olarak bir deger yollar.

Bu fonksiyonların MS Access e uygun olanları:
UCASE(c ): bolgedeki karakterlerin hepsini buyuk yapar
LCASE(c ): bolgedeki karakterlerin hepsini kucuk yapar
MID(c,start[,end] ): yazı alanından karakterleri calıstırır
INSTR(c ): yazı alanından karakterleri gosterir
LEFT(c,karakterNumarasi ): text alanının girilen sayıya kadar olan kısmını yollar (soldan sayar )
RIGHT(c,number_of_char ): text alanının girilen sayıya kadar olan kısmını yollar (sagdan sayar )
ROUND(c,hassasiyet ): sayı alanını verilen hassasiyete gore yuvarlar
MOD(x,y ): bolme işleminde kalanı gosterir (mod işlemi yapar )
NOW( ): o anki sistem zamanını gosterir
FORMAT(c,format ): alanın gosterim biçimini degiştirir
DATEDIFF(d,birinciTarih,ikinciTarih ): tarih hesaplarını yapmak için kullanılır

Uygulama ve hizmetler için güçlü bir Web platformu niteliğindeki Internet Information Services 7.0 ile Web sunucusu yönetimini basitleştirin. Bu modüler platform, basitleştirilmiş görev tabanlı yönetim arayüzü, siteler arası daha fazla denetim, güvenlik geliştirmeleri ve Web Hizmetleri için entegre sistem sağlığı yönetimi sunuyor.

Internet Information Server (IIS) 7 ve .NET Framework 3.0, kullanıcıların birbirleriyle ve verileriyle iletişimini sağlayan uygulamalar geliştirmek için kapsamlı bir platform sağlarken bilgilerini görsel olarak görüntülemelerini, paylaşmalarını ve uygun adımları atmalarını mümkün kılıyor.
——————————————————————————–

Sanallaştırma

Birden fazla işletim sistemini tek bir sunucu üzerinde sanallaştırın – örneğin Windows ve Linux gibi. İşletim sisteminin içerisine yerleştirilmiş sanallaştırma teknolojisi ve daha kolay, daha esnek lisanslama kuralları sayesinde artık sanallaştırmanın tüm avantajlarından faydalanmak ve harcamalarınızdan tasarruf etmek çok daha kolay.

Windows Server 2008, değişen iş ihtiyaçlarınızı karşılayabilmeniz için çevik ve dinamik bir veri merkezi oluşturma esnekliği sunuyor. Terminal Hizmetleri Ağ Geçidi ve Terminal Hizmetleri Uzak Uygulamalar (RemoteApp), kolay uzak erişim ve yerel masaüstüyle uygulama entegrasyonunu sağlamak amacıyla geliştirildi. Böylece VPN’e gerek kalmadan güvenli ve sorunsuz bir şekilde uygulama dağıtımı yapılabiliyor.
——————————————————————————–

Güvenlik

Windows Server 2008, bugüne kadarki en güvenli Windows Server olma özelliğine sahip. Güçlendirilmiş işletim sistemi ve Ağ Erişimi Koruması, Federe Hak Yönetimi ve Salt Okunur Etki Alanı Denetleyicisi gibi güvenlik alanında sunduğu yeniliklerle ağınız, verileriniz ve işiniz için daha önce benzeri görülmemiş bir düzeyde koruma sağlıyor.

Windows Server 2008 sunucuların, ağların, verilerin ve kullanıcı hesaplarının izinsiz sistem girişlerine ve hata durumlarına karşı korunmasına yardımcı olur. Ağ Erişimi Koruması, size kurumunuzun güvenlik ilkeleriyle uyumluluk göstermeyen bilgisayarları karantina altına alma gücünü veriyor; üstelik ağ sınırlandırması, iyileştirme ve sürekli uyumluluk denetimi gibi özellikler de sunuyor. Federe Hak Yönetim Hizmetleri, hassas veriler için sürekli koruma sağlıyor; risklerin azaltılmasına ve uyumluluk özelliklerinin etkinleştirilmesine yardımcı oluyor; kapsamlı bilgi koruması için bir platform sunuyor.

Salt Okunut Etki Alanı Denetleyicisi, Active Directory Etki Alanı Hizmetlerini dağıtmanıza olanak tanımasının yanı sıra, sizi sunucu verilerinin çalınmasına veya izinsiz paylaşılmasına karşı daha iyi koruyabilmek için Active Directory veritabanının tamamının kopyalanmasını kısıtlandırıyor.
——————————————————————————–

İş Yükünüz için Sağlam Bir Temel

Windows Server 2008, bugüne kadarki en esnek ve en güçlü yapıya sahip Windows Server işletim sistemidir. Server Core, PowerShell, Windows Deployment Service, geliştirilmiş ağ kurma ve kümelendirme teknolojileri gibi yeni teknoloji ve özelliklerle birlikte Windows Server 2008, tüm iş yükünüz ve uygulama gereksinimleriniz için size en güvenilir ve en esnek Windows platformunu sunuyor.

Sunucu Yöneticisi (Server Manager), sunucunun kurulumunu ve yapılandırılmasını hızlandırırken birleşik bir yönetim konsolu üzerinden de devam etmekte olan sunucu rolleri yönetimini basitleştiriyor.

Windows PowerShell, yöneticilerin özellikle de birden fazla sunucu üzerinde rutün sistem yönetimi görevlerini otomatik hale getirmelerine yardımcı olacak 130’dan fazla araç ve entegre bir kodlama dili sunan yeni bir komut satırı kabuğu olma özelliği gösteriyor.

Sunucu Temeli (Server Core), grafiksel bir kullanıcı arayüzü olmadan sadece gerekli bileşen ve alt sistemleri içeren seçili roller için yeni bir yükleme seçeneğidir. Böylece daha yüksek kullanılabilirliği olan bir sunucu sayesinde güncelleştirme ve ek hizmet almaya daha az ihtiyacınız olur.

 rem systemstate backup script
ntbackup backup systemstate /m normal /J “Job Systemstate backup” /F “C:\BackupState.bkf”

portnumber key’ini degistirince port da degisiyor.

Örnek .reg dosyası:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft\Java Update\Policy] “EnableJavaUpdate”=dword:00000000