小编Mic*_*lGG的帖子

Splunk给我留下了深刻的印象，尤其是第 4 版。漂亮的图表、警报（仅限企业版）以及快速、准确的搜索。这是一个很棒的产品。

然而，成本太高，无法考虑为我们公司全面生产使用。我们真正需要的是能够在一个中心位置索引不同的日志，并对其进行合理的搜索。基于已保存搜索的警报也非常好。我们并没有真正超越这一点。

事实上，我们最大的用途是部署新的应用程序。一切都通过 log4net 记录到 Windows 上的事件日志或 Linux 上的文本文件。Splunk 使快速搜索这些内容变得非常容易，以确保应用程序的所有部分都正常工作——与寻找单个日志源相比，这为我们节省了大量时间。

这个市场有哪些替代品？我有一种下沉的感觉，Splunk 的定价如此之高，因为他们拥有迄今为止最好的产品，而且他们知道这一点。我们希望服务器在 Windows 上运行。

我对拆分模型持开放态度，将一种产品用于一般日志（通过 syslog/Snare 收集），并为我们的自定义应用程序（如Log4Net Dashboard）使用一种专用产品。

使用发送到 SQL Server（可能启用全文）的简单系统日志服务器（例如 Kiwi）是否可行？

我希望成本应该远低于 5 位数，美元。（是的，我知道，我们很便宜。我们是一家资金很少的初创公司，而 BizSpark 负责我们所有的 MS 许可。）

编辑：我应该补充一下，我们有大约 10 台物理服务器、20 台虚拟机以及几个防火墙和交换机。90% 是 Windows。

是否有适合与 Windows Server 2008/SQL Server 一起使用以进行故障转移群集的生产质量 iSCSI SAN？

到目前为止，我只见过戴尔的 MD3000i 和惠普的 MSA 2000 (2012i)，它们的磁盘配置最少，价格都在 6000 美元左右。Buffalo（是的，我知道）有一个 1000 美元的设备支持 iSCSI，但他们说它不适用于 2008 故障转移集群。

我有兴趣在生产环境中看到适合故障转移的东西，但 IO 要求非常低。（集群，比如说，一个 30GB 的数据库。）

至于使用软件：在 Windows 上，StarWind 似乎有一个很好的解决方案。但这实际上比购买硬件 SAN 更划算。（据我所知，只有企业版支持拥有副本，而且一个许可证需要 3000 美元。）

我在想我可以使用 Linux，比如 DRBD + iSCSI 目标就可以了。但是，我还没有看到任何免费或低成本的 iSCSI 软件支持 SCSI-3 持久保留，这是 Windows 2008 故障转移群集所需要的。

我知道 6000 美元并不多，只是想看看是否有实用的更便宜的解决方案。最后，是的，该软件价格昂贵，但许多小型企业获得 MS BizSpark，因此 Windows 2008 Enterprise / SQL 2008 许可证是完全免费的。

我不确定这个功能到底叫什么。但在 Windows Server 2008 中，它具有 Vista 公共/私人/域位置。这对笔记本电脑很有意义，而对于服务器则毫无意义。

我的问题是有时某些网络适配器决定它们现在位于公共网络上。这完全激活了防火墙，即使对于“域”网络也是如此。所以最终效果是我重新启动了一些机器，然后它们永远不会回到网络上，直到我们 KVM 进入并告诉它网络是私有的。

这个功能叫什么名字？是否有 GP 设置可以用来关闭它并使所有网络成为“域”？

编辑：谢谢，这就是 NLA。我尝试在非域机器上禁用该服务，它只是将所有内容都公开。在域计算机上，网络列表服务拒绝停止——我将尝试组策略。

我在 Windows 2008 上看到过 WmiPrvSE 泄漏的参考资料，但对 Windows 2008 R2 一无所知。

我们在 Hyper-V (2008) 之上运行 R2。我们还运行 NSClient++ 以从 opsview 进行监控。随着时间的推移，WmiPrvSE.exe 开始使用大量内存，从而导致内存警报问题（可用空间少于 10%）。VM 有 2GB，WmiPrvSE 在我杀死它之前最多消耗 500-600MB。

终止进程似乎没有任何负面影响；它再次启动，我没有注意到任何问题。但是一两天后，它又回到了同样的情况。

关于该怎么做的任何想法？资源监视器不显示 WmiPrvSE.exe 的任何磁盘或网络 IO。只是慢慢攀爬私人记忆……

编辑添加：我们没有运行群集或 Windows 系统资源管理器。我能猜到的唯一常规 WMI 用户是 NSClient++，但我们在其他服务器上似乎没有这个问题。

已解决 问题是那台机器上的 Hyper-V。我删除了 Hyper-V，安装了 VMware Server，运行了相同的 VM。时间同步问题消失了（一天后相差 < 100 毫秒）。

我的设置是这样的：

HYV1 - HyperV machine (non domain) - sync irrelevant
AD1  - VM AD server on HYV1, sync'd to time.nist.gov. HyperV time sync off.
S1   - Physical machine, sync'd to domain. 
S2   - Physical machine running HyperV, sync'd to domain.
V1   - Linux VM machine on S2, sync'd to AD1. No HyperV integration.

AD1 和 S1 具有良好的同步性——条形图显示的差异小于 100 毫秒。

S2像疯了一样漂移。这是 AD1 的一些带状图：

18:33:22 d:+00.0010138s o:+05.4101899s 
18:33:24 d:+00.0010138s o:+05.4319765s 
18:33:26 d:+00.0000000s …

使用 Windows，我们可以通过安装 NLB 并选择我们想要在集群中的节点来为任意 IP 服务设置负载平衡。它会改变一些 MAC 地址，然后有算法来决定哪个节点处理传入的请求。

是否有与 Linux 相当的生产级？我不想要需要前端服务器物理地（网络方面）位于机器前面的东西（就像某些硬件 LB 那样，而 Linux 虚拟服务器那样，AFAIK）。我想要一些类似于 Microsoft 的 NLB 的东西——选择 N 个节点，它们都在同一个 IP 上侦听，并分配传入的请求。

有哪些方法可用于完全加密远程服务器（例如，位于数据中心）上的磁盘？在 Windows 上，我们可以使用 TPM 打开 Bitlocker。然后服务器可以重新启动，攻击要么需要在运行时占用机器并转储 RAM，要么破坏 TPM。在 Linux 上，有什么可用的？

到目前为止，我已经找到了描述如何在 TPM 中存储 dm-crypt 密钥的 IBM“蓝图”。这是最好的方法吗？

http://publib.boulder.ibm.com/infocenter/lnxinfo/v3r0m0/topic/liaai/tpm/liaaitpm_pdf.pdf

我们有一堆由技术人员配置的 Windows 2008 服务器，然后安装并连接到 IP KVM。不幸的是，配置时使用的显示器是宽屏 LCD，现在 Windows 被初始化为超出 KVM 和现场屏幕范围的分辨率。

我们发现我们可以编辑 HKLM\System\CurrentControlSet... 然后重新启动机器。但我不想让所有这些都重新启动。

有没有办法重新启动视频驱动程序或以其他方式远程更改控制台分辨率，而无需重新启动？

给定由 2 台主机（HyperV-01 和 HyperV-02）组成的资源有限设置，是否可以将域控制器放在父分区而不是它们自己的 VM 中？

主要原因是，如果 DC 进入子分区，则在两台机器上从冷启动可能会导致一些问题，因为在父母双方都启动之后才会有 DC。我猜这可能会导致不良影响。

我担心将主机系统加入仅在 VM 上的域是否正确？

迄今为止我听到的最大的缺点是，如果 AD 被大量使用，它的资源可能会削减到 HyperV 的资源。对于这次部署，我并不担心。

还有其他建议吗？（除了找到第三台机器并在其上运行 AD。）

我运行的是 Windows 2008，并安装了企业 CA。如何让所有服务器自动登记以获得 RDP 证书？我不想在每台机器上手动执行此操作。