In dit artikel leest u hoe u in Windows gebeurtenissen logt voor schijfquotalimieten. Het quotabeheer van Windows biedt krachtige logmogelijkheden die bijhouden wanneer gebruikers hun toegewezen opslagruimte overschrijden. Het logsysteem werkt samen met Logboeken van Windows en levert gedetailleerde informatie over quotaoverschrijdingen, waaronder het gebruikersaccount, de overschreden drempelwaarden en het tijdstip waarop dit gebeurde.
Wat zijn gebeurtenissenlogboeken?
Gebeurtenissenlogboeken vormen het registratiemechanisme van Windows voor het hele systeem en leggen belangrijke gebeurtenissen vast in het besturingssysteem en in applicaties. Schijfquota fungeren als geautomatiseerde meldingen die beheerders waarschuwen wanneer gebruikers hun toegewezen opslagdrempels bereiken of overschrijden.
Navigeren in het eigenschappenvenster
Volg deze stappen om gebeurtenissen loggen voor schijfquotalimieten in te schakelen:
- Open Verkenner en klik met de rechtermuisknop op het station dat u wilt configureren.
- Selecteer “Eigenschappen” in het contextmenu om het eigenschappenvenster van het station te openen.
- Klik op het tabblad “Quotum” in het eigenschappenvenster.
- Klik op “Quotuminstellingen weergeven” om het volledige configuratievenster voor quota te openen.
- Vink het selectievakje “Gebeurtenis vastleggen wanneer een gebruiker de quotumlimiet overschrijdt” aan.
- Vink het selectievakje “Gebeurtenis vastleggen wanneer een gebruiker het waarschuwingsniveau overschrijdt” aan.
- Klik op “Toepassen” en daarna op “OK” om de wijzigingen op te slaan.
Loginstellingen controleren
U kunt de loginstellingen controleren met het opdrachtregelprogramma fsutil, dat de huidige quotaconfiguraties weergeeft, inclusief de logstatus. De opdracht fsutil quota query C: toont uitgebreide informatie over de quotaconfiguratie op station C:, waaronder of logging is ingeschakeld voor zowel de waarschuwings- als de limietdrempel.
Monitoring instellen in Logboeken
Logboeken van Windows biedt één centrale plek om de loggebeurtenissen voor schijfquota op al uw systemen te monitoren. De interface van Logboeken ordent gebeurtenissen voor schijfquotalimieten onder de categorie Systeem, waar ze verschijnen met specifieke gebeurtenis-ID’s die quotaoverschrijdingen aanduiden.
Aangepaste weergaven voor quotagebeurtenissen
Met gespecialiseerde weergaven in Logboeken monitort u quotagebeurtenissen veel eenvoudiger, zonder dat u door ongerelateerde systeemlogboeken hoeft te spitten. Aangepaste weergaven werken als blijvende filters die alleen de gebeurtenissen tonen die aan uw criteria voldoen, waardoor quotamonitoring efficiënter verloopt.
Zo maakt u een aangepaste weergave voor quotagebeurtenissen:
- Open Logboeken via het menu Systeembeheer.
- Selecteer “Aangepaste weergave maken” in het deelvenster Acties.
- Selecteer in het filtervenster “Systeem” in de vervolgkeuzelijst met gebeurtenissenlogboeken.
- Voer de relevante gebeurtenis-ID’s in voor quotawaarschuwingen (36) en quotaoverschrijdingen (37).
- Geef eventuele aanvullende filtercriteria op, zoals een tijdsbereik of trefwoorden.
- Klik op de knop “OK” om uw filterinstellingen toe te passen.
- Voer desgevraagd een duidelijke naam in, bijvoorbeeld “Schijfquotagebeurtenissen”.
- Sla de weergave op voor doorlopende monitoring en snelle toegang.
Sneller filters maken
Om uw workflow voor gebeurtenismonitoring te stroomlijnen, maakt u efficiënte filters die relevante quota-informatie snel naar boven halen. Logboeken van Windows biedt verschillende snelkoppelingen om effectieve filters te maken zonder door meerdere configuratieschermen te navigeren.
Overweeg deze technieken:
- Klik met de rechtermuisknop op een bestaande quotagebeurtenis en selecteer “Vergelijkbare gebeurtenissen zoeken” om automatisch een filter te genereren op basis van de eigenschappen van die gebeurtenis.
- Gebruik de optie “Huidig logboek filteren” in het deelvenster Acties om snel tijdelijke filters toe te passen op het systeemlogboek.
- Maak XML-query’s voor complexe filterscenario’s door “XML” te selecteren in het venster voor het maken van filters.
- Sla veelgebruikte filters op als aangepaste weergaven door na het instellen van de filtercriteria op “Filter opslaan in aangepaste weergave” te klikken.
- Gebruik de optie “Taak aan deze aangepaste weergave koppelen” om reacties te automatiseren wanneer quotagebeurtenissen zich voordoen.
Reacties op notificaties automatiseren
Door reacties op quotagebeurtenissen te automatiseren, verandert passieve monitoring in een actief beheersysteem. Wanneer Windows gebeurtenissen logt voor schijfquotalimieten, kunnen geautomatiseerde reacties direct beheerders informeren, herstelscripts uitvoeren of workflowprocessen in gang zetten.
Notificaties via scripts
PowerShell-scripts bieden krachtige mogelijkheden om informatie over quotagebeurtenissen te verwerken en passende reacties te starten. Maak voor notificaties via scripts een PowerShell-script dat gegevens uit het gebeurtenissenlogboek uitleest en meldingen verstuurt via het kanaal van uw voorkeur. Het script moet zich registreren voor gebeurtenis-ID 36 (waarschuwingsniveau) en 37 (quotalimiet) in het systeemlogboek en vervolgens worden uitgevoerd wanneer deze gebeurtenissen optreden.
E-mailmeldingen voor beheerders instellen
E-mailmeldingen blijven een van de betrouwbaarste manieren om beheerders te waarschuwen bij quotaoverschrijdingen. Windows biedt meerdere manieren om automatisch e-mails te versturen wanneer er gebeurtenissen worden gelogd voor schijfquotalimieten. De eenvoudigste methode is Taakplanner te gebruiken om een PowerShell-script te starten dat via SMTP e-mails verstuurt zodra quotagebeurtenissen in het logboek verschijnen.
Overweeg voor zakelijke omgevingen deze configuratieopties voor e-mailmeldingen:
- Gebruik de cmdlet Send-MailMessage in PowerShell-scripts die door quotagebeurtenissen worden geactiveerd.
- Configureer de SMTP-servergegevens in uw script of taak, inclusief de referenties voor authenticatie.
- Maak e-mailsjablonen met tijdelijke aanduidingen voor dynamische quota-informatie.
- Stel distributiegroepen in voor quotameldingen op basis van verantwoordelijkheidsgebieden.
- Implementeer beperkingsmechanismen om meldingsstormen bij grootschalige quotaproblemen te voorkomen.
Logging uitrollen in de hele organisatie
Het uitrollen van quotalogging in zakelijke omgevingen vraagt om gestandaardiseerde configuraties die consistent op alle systemen worden toegepast. Grote organisaties hebben baat bij een centrale aanpak waarbij het loggen van gebeurtenissen voor schijfquotalimieten wordt geconfigureerd via groepsbeleid en domein controllers in plaats van via individuele systeeminstellingen.
Implementatie via groepsbeleid
Door de juiste groepsbeleidsobjecten (GPO’s) te maken en te koppelen, schakelt u het loggen van gebeurtenissen voor schijfquota in uw hele organisatie in en uit zonder individuele servers of werkstations aan te raken.
Zo implementeert u quotalogging via groepsbeleid:
- Open de Groepsbeleidsbeheerconsole via Systeembeheer.
- Klik met de rechtermuisknop op het gewenste domein of de gewenste organisatie-eenheid en selecteer “Een GPO in dit domein maken en hier koppelen”.
- Geef de GPO de naam “Beleid voor schijfquotalogging”.
- Klik met de rechtermuisknop op de GPO en kies “Bewerken”.
- Ga naar: Computerconfiguratie > Beheersjablonen > Systeem > Schijfquota.
- Schakel de instellingen “Gebeurtenis vastleggen wanneer het quotumwaarschuwingsniveau wordt overschreden” en “Gebeurtenis vastleggen wanneer de quotumlimiet wordt overschreden” in.
- Pas zo nodig de overige quotuminstellingen aan.
- Sluit de Editor en controleer of de GPO correct is gekoppeld.
- Voer “gpupdate /force” uit op een testmachine om het beleid te testen.
Configuraties voor domein controllers
Domein controllers vragen om extra aandacht bij het configureren van quotalogging vanwege hun cruciale rol in de authenticatie-infrastructuur. Stel bij het instellen van quotalimieten behoudendere drempels in voor systeemvolumes en richt specifieke monitoring in voor kritieke mappen zoals SYSVOL en NTDS om replicatieproblemen te voorkomen.
Beste praktijken voor logbeheer
Met effectieve praktijken voor logbeheer houdt u uw quotamonitoring op lange termijn waardevol zonder dat de administratieve last te groot wordt. De blijvende waarde van gebeurtenissen loggen voor schijfquotalimieten hangt af van een goed logbeheerbeleid dat uitgebreide monitoring in balans brengt met praktische mogelijkheden voor gegevensbewaring en analyse.
Opslag optimaliseren
Terwijl Windows gebeurtenissen logt voor schijfquotalimieten, groeit de database met gebeurtenissenlogboeken continu, tenzij u die goed beheert. Verschillende technieken helpen de logopslag te optimaliseren met behoud van de benodigde monitoringmogelijkheden, zoals het instellen van een passende maximale logboekgrootte, het invoeren van rotatiebeleid dat oudere gebeurtenissen archiveert en het doorsturen van gebeurtenissen om logboeken te centraliseren voordat lokaal wordt opgeschoond.
Overwegingen bij het bewaarbeleid
Een passend bewaarbeleid voor quotagebeurtenissenlogboeken is essentieel om effectieve monitoring in balans te brengen met beheersbare opslagbeperkingen. Houd bij het bepalen van de bewaartermijn voor schijfquotalogboeken rekening met operationele behoeften die bepalen hoe lang gegevens toegankelijk moeten blijven en met compliance-regelgeving die specifieke bewaartermijnen voorschrijft. Beoordeel dit beleid regelmatig zodat het aansluit bij de actuele bedrijfsvoering en wettelijke eisen en zowel praktisch als compliant blijft.
Stroomlijn quotamonitoring met NinjaOne
De oplossing voor endpoint management van NinjaOne geeft u volledig inzicht in het opslaggebruik op al uw domein controllers en servers. U volgt er quotaoverschrijdingen mee en ontvangt automatische notificaties die opslaggerelateerde verstoringen voorkomen. Probeer NinjaOne vandaag nog gratis!
