فعال کردن DHCP Audit and Event Logging

پس از فعال سازی Enable DHCP Audit Logging، تمامی DHCP request ها، رویدادهای database maintenance ها، و خطاهای مختلف در یک فایل ثبت و ذخیره می شوند. به طور پیش فرض ، یک فایل جداگانه برای هر روز از هفته ایجاد شده و در%SystemRoot%\system32\dhcp ذخیره می شود. نام گذاری فایل های بصورت DhcpSrvLog-xxx.log انجام می شود که xxx نماد روز هفته است. و هر هرفته، لاگ آن روز، روی لاگ های همان روز در هفته قبل Overwrite می شود.

لاگ های ذخیره شده در audit log فرمت زیر را داراست:

ID,Date,Time,Description,IP Address,Host Name,MAC Address

DHCP Server نحوه رشد و بزرگتر شدن حجم log file ها و فضای موجود در دیسک را بررسی می کند و اگر مشخص شود که لاگ برداری فضای زیادی از دیسک را اشغال می کند، auditing را متوقف می کند. دو حالت باعث غیرفعال شدن auditing می شود:

➊وقتی که یک لاگ فایل به حجم و ظرفیت حداکثری خود برسد(بصثورت پیشفرض فضای آن 1 مگابایت است).

➋ اگر فضای ذخیره سازی در درایوی که لاگ فایل ها در آن ذخیره می شوند کمتر از 20 مگابایت باشد.

خوشبختانه می توانید این مقادیر پیش فرض را با ویرایش رجیستری تغییر دهید. سه value در رجیستری وجود دارد که می تواند کنترل دیسک DHCP Server را مانیتور کند. برای این منظور به رجيستري ويندوز سرورتان وارد شوید.

براي مشاهده نحوه وارد شدن به رجيستري ويندوز مي توانيد به لينک زير وارد شويد:
وارد شدن به رجيستري ويندوز

پيشنهاد مي کنيم قبل از هر گونه تغيير در رجيستري ويندوز، حتما از آن بک آپ بگيريد:
تهيه Backup از Windows Registry

سپس مسیر زیر را در رجیستری دنبال کنید:

HKLM\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters

در این مسیر DhcpLogDiskSpaceCheckInterval را خواهید داشت. در این value تعداد audit entry های ثبت شده بین تاییدیه های دیسک را مشخص می کند. مقدار پیشفرض آن برابر با 50 است(البته بصورت decimal) و به این معنی است که 50 لاگ و رویداد باید قبل از بررسی تأیید دیسک ثبت شود.

Value ی دوم در همان مسیر، DhcpLogFilesMaxSize نام دارد که مشخص کننده maximum size بر حسب مگابایت برای هر 7 گزارش است.
Value ی سوم DhcpLogMinSpaceOnDisk نام دارد که مشخص کننده minimum size بر حسب مگابایت است و اگر فضای دیسک کمتر از 20 مگابایت باشد، لاگ برداری را متوقف می کند. مقدار پیشفرض آن برابر با 20 است.
به صورت پیشفرض DHCP audit logging در ویندوز سرور فعال است. اما برای غیرفعال یا فعال کردن مجدد DHCP audit logging، کافیست به کنسول DHCP Server در ویندوز سرورتان وارد شوید(دستور dhcpmgmt.msc را در Run وارد و Enter کنید).
سپس روی IPV4 کلیک راست کرده و properties بگیرید.
سپس در تب general، تیک گزینه Enable DHCP audit logging را فعال کنید.

فعال کردن DHCP Audit and Event Logging . آموزشگاه رایگان خوش آموز