Makale numaras�: 884289 - Son G�zden Ge�irme: 01 Kas�m 2006 �ar�amba - G�zden ge�irme: 1.2

Port Reporter Parser (PR-Parser) arac�n�n a��klamas�

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

�zet

Makalede Port Reporter Parser (PR-Parser) arac�n�n kullan�m� anlat�l�r. Bu makalede, PR-Parser arac� ilgili a�a��daki konular anlat�lmaktad�r:

Arka plan bilgileri
Microsoft Windows GUI ile g�nl�kleri g�zden ge�irmek i�in
Ku�kulu veri tan�mlama veya ilgilenen i�inde oldu�unuz veri
G�nl�kleri ��z�mleniyor ve veri olu�turma

�ste

Bu makalede Port Reporter Parser (PR-Parser) arac�n� kullan�m�n� a��klar. PR-Parser, Port Reporter hizmetinin olu�turdu�u g�nl�kleri ayr��t�rmak i�in kulland�� bir ara�t�r. PR-Parser arac�, Port Reporter hizmeti g�nl�k dosyalar�n� ��z�mlemenize yard�mc� olabilecek bir�ok Geli�mi� �zellik vard�r. PR-Parser, Port Reporter arac� senaryolarda, sorun giderme ve g�venlikle ilgili senaryolar da dahil olmak �zere �e�itli kullanabilirsiniz. Bu makalede, g�venlikle ilgili senaryolarda PR-Parser arac� nas�l kullan�l�r odaklan�r.

PR-Parser arac�n� edinmek i�in <a0></a0>, a�a��daki Microsoft Web sitesini ziyaret edin:

http://download.microsoft.com/download/2/8/8/28810043-0e21-4004-89a3-2f477a74186f/PRParser.exe (http://download.microsoft.com/download/2/8/8/28810043-0e21-4004-89a3-2f477a74186f/prparser.exe)

�ste

Daha fazla bilgi

Arka plan bilgileri

Microsoft Windows tabanl� bir bilgisayar� sald�r�lara kar�� savunmas�z duruma geldi�inde, bir sald�rgan�n daha fazla zarar zarar veya di�er bilgisayarlara sald�rmak i�in genellikle Windows tabanl� bir bilgisayar kaynaklar�n� kullan�r. Bu t�r bir sald�r�, genelde bir veya daha fazla i�lem ba�latma ya da TCP ve UDP ba�lant� noktalar� veya her ikisini birden kullanarak gibi faaliyetleri i�erir. Bir sald�rgan�n Windows tabanl� bilgisayardan gelen kendisi bu aktiviteyi gizler s�rece yakalamak ve bu aktiviteyi tan�mlay�n. Bu nedenle, bu t�r bir aktiviteyi y�zdelerinin g�stergelerine aran�yor bir sistem savunmas�z olup olmad��n� belirlemenize yard�mc� olabilir.

Port Reporter arac� Microsoft Windows Server 2003, Microsoft Windows XP veya Microsoft Windows 2000 �al��t�ran bir bilgisayarda bir hizmet olarak �al��r bir programd�r. Port Reporter hizmeti, TCP ve UDP ba�lant� noktas� etkinli�ini g�nl��e kaydeder. Windows Server 2003 tabanl� ve Windows XP tabanl� bilgisayarlarda, Port Reporter hizmeti a�a��daki bilgileri kaydedebilirsiniz:

Kullan�lan ba�lant� noktalar�
Ba�lant� noktas�n� kullanan i�lemler
Bir i�lemin bir hizmet olup olmad��
Bir i�lemin y�kledi�i mod�ller (.dll, .drv vb.)
Kullan�c� hesaplar�n�n bir i�lemi ba�latmak

Port Reporter hizmeti taraf�ndan yakalanan verileri bir bilgisayar savunmas�z olup olmad��n� belirlemenize yard�mc� olabilir. Ayn� verileri, ayr�ca sorun giderme, bir bilgisayar�n ba�lant� noktas� kullan�m�n� anlamak kurtarman�z ve bilgisayar davran��n� denetleme i�in yararl�d�r.

PR-Parser, Port Reporter hizmetinin olu�turdu�u g�nl�kleri ayr��t�rmak i�in kulland�� bir ara�t�r.Port Reporter hizmeti hakk�nda ek bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

837243� (http://support.microsoft.com/kb/837243/ ) Kullan�labilirlik ve Port Reporter arac�'n�n a��klamas�

PR-Parser arac�, a�a��daki �� temel i�levleri sa�lar:

PR-Parser arac�, bir Windows grafik kullan�c� arabirimi (g�nl�kleri g�zden kolayla�t�ran GUI) vard�r. GUI kullanarak, s�ralamak ve verileri �e�itli yollarla filtre kullanabilirsiniz.
PR-Parser arac�n� tan�mlamak ve ilgilendi�iniz veriyi s�z�n yard�mc� olur. Ara� a�a��daki i�levleri sa�lar:
- Bir bilgisayarda �al��an, ilgilendi�iniz i�lemleri tan�mlar.
- Me�ru bir i�lem ad�n� kullanan bir i�leme bir bilgisayarda yanl�� klas�r�nden �al��t�rd��n�zda belirlemeye �al��r.
- Bir bilgisayarda y�kl� olan mod�lleri, .dll ve .drv, tan�mlar
- Zaman tam olarak nitelenmi� etki alan� adlar�n� (FQDN), �nternet Protokol� (IP) adresleri yard�mc� belirlemek veya bir bilgisayarla ileti�im kuran ilgilendi�iniz bilgisayar adlar�
- Bilgisayarda kullan�lan ba�lant� noktalar�n� tan�mlar.
- Kullan�c� hesaplar�n� bir bilgisayarda etkin olmad��n� belirlemenize yard�mc� olur
PR-Parser arac�, baz� <a0>G�nl�k</a0> ��z�mleme verilerini de sa�lar. Bu veriler, bir bilgisayar kullan�m�n� anlaman�za yard�mc� olabilir. Bu veriler a�a��dakileri i�erir:
- Yerel bir iletim Denetimi Protokol� (TCP) ba�lant� noktas� kullan�m�n� ranked listesi
- Yerel i�lem kullan�m� ranked listesi
- Uzak IP adresi kullan�m�n�n ranked listesi
- Kullan�c� ba�lam� kullan�m ranked listesi
- Svchost.exe hizmet numaraland�rma
- Ba�lant� noktas� kullan�m g�n� saat
- Kullan�c� Microsoft �nternet Explorer kullan�m�

�ste

Windows g�nl�kleri g�zden ge�irmek i�in GUI

Ara� �al��t�r�ld��nda, Port Reporter arac�, a�a��daki �� g�nl�k dosyalar� olu�turur:

PR - PORTS - timestamp .log
PR - PIDS - timestamp .log
PR - ILK - timestamp .log

Her g�nl�k dosyas� ad�n� temel alan bir dosyan�n olu�turuldu�u saati 24 saat bi�iminde tarih ve saatini kullan�r. Tarih ve saat damgas�n�n bi�imi y�l-ay-g�n-saat-dakika-saniye �eklindedir. �rne�in, a�a��daki �� dosya 24 Ocak 2004, 8:49:30 A.M.</a0> alt�nda olu�turulan:

PR-PORTS-04-01-24-8-49-30.log
PR-PIDS-04-01-24-8-49-30.log
PR-INITIAL-04-01-24-8-49-30.log

PR-Parser arac�, bir g�nl�k dosyas� a�t��n�zda, Windows GUI PR-Parser arac� a�a��daki bilgileri sa�lar:

Ana formun ba�l�k �ubu�u, s�z edilen olan g�nl�k dosyas�n�n dosya ad�'n� a��n.
Zaman damgas�'g�nl�k dosyas� ilk ve son kay�tlar�n g�r�nt�lenir.
Ge�erli olarak g�r�nt�lenen kay�t say�s� listelenir.
G�nl�k girdileri, ana formdaki bir k�lavuzda g�r�nt�lenir.

Not Ana formdaki k�lavuzunda, PR-Parser arac�, i�lem i�in ba�lant� noktas� e�le�tirmesi deste�i olmayan bir bilgisayarda �al��yorsa, ayr�nt�lar�n� i�lemek i�in ili�kili s�tunlar�n g�remeyebilirsiniz. �rne�in, PID, Mod�l ve Hesap ayr�nt�lar�n� i�lemek i�in ili�kili s�tunlar�n var. I�lem i�in ba�lant� noktas� e�leme, Windows 2000 desteklemiyor. Bu nedenle, Windows 2000 tabanl� bir bilgisayarda bu s�tunlar� g�remiyorum.

PR-Parser arac�, Windows GUI a�a��daki �zellikleri sa�lar:

Bir g�nl�k girdisi ayr�nt�lar�n� bir k�lavuzda g�r�nt�lenir. Ana formdaki k�lavuzundaki bir sat�r� �ift t�klat�n veya bir sat�r� sa� t�klat�n ve sonra da Properties ' i t�klat�n, bu g�nl�k girdisi ayr�nt�lar g�r�nt�lenir. Bu �zellik, i�lem i�in ba�lant� noktas� e�leme, i�letim sistemi destekleyen bir bilgisayarda g�nl�k dosyalar�n� inceledi�inizde yaln�zca kullan�labilir. Eyl�l 2004 itibariyle, yaln�zca Windows Server 2003 ve Windows XP, bu �zelli�i desteklemez.
K�lavuzundaki bir s�tuna g�re azalan veya artan olarak ana formdaki verileri s�ralayabilirsiniz. S�tun ba�l��n� t�klat�n, ara�, veri k�lavuzundaki ana formdaki s�tuna g�re artan s�rada s�ralar. S�tun ba�l��n� yeniden t�klat�rsan�z, ara�, verileri azalan d�zende s�ralar. Ok veri s�tuna g�re s�ralanan bir s�tun ba�l��nda g�r�n�r. Ok, s�ralama d�zenini de g�sterir. K�lavuz, �zg�n s�ralama d�zenine d�nd�rmek isterseniz, D�zen men�s�nde k�lavuz i�in varsay�lan s�ralama S�f�rla ' y� t�klat�n.
K�lavuzdaki ana formdaki verileri s�zmek i�in a�a��daki y�ntemlerden birini kullanabilirsiniz:
- D�zen men�s�nden s�zge�leri ' ni i�aretleyin ve sonra da <a2>veri s�zme</a2>'� t�klat�n. <a0>K�lavuz verilere filtre uygula</a0> ileti�im kutusu g�r�nt�lenir. S�zge� veri olarak bir s�tun se�in ve bir filtre �l��t�n�n sa�lar. S�z�lm�� veri, se�in ve �l��tleri uygulay�n sonra veri k�lavuzda g�r�nt�lenir.
- Ana formdaki k�lavuzundaki s�zge� �l��t�ne de�eri olan bir h�creyi sa� fare d��mesiyle t�klat�n, S�z ' � se�in ve sonra bu de�eri i�ermeyen t�m sat�rlar� veya bu de�ere sahip t�m sat�rlar� s�zmek isteyip istememenize ba�l� olarak uygun filtreyi t�klat�n.
Bir h�crenin i�eri�ini kopyalay�n veya bir sat�rda t�m h�cre i�eri�ini kopyalay�n. H�cre i�eri�ini kopyalamak i�in <a0></a0>, bir h�creyi sa� fare d��mesiyle t�klat�n ve sonra Kopyala ' y� t�klat�n. Bir sat�rda t�m h�cre i�eri�ini kopyalamak i�in <a0></a0>, sat�r ba�l��n� sa� t�klat�n ve sonra Kopyala ' y� t�klat�n.
Ilgili adlar�yla Uzaktan IP</a1> s�tununda g�r�nen uzak IP adresleri olarak ��z�mleyebilir. PR-Parser arac� i�lemi tamamland�ktan sonra t�m IP adreslerini ve ilgili adlar� listesini k�lavuzda g�r�nt�lenir. Bu liste, �o�altmalar� i�ermiyor. Uzak IP adreslerini ��z�mlemek i�in a�a��daki y�ntemlerden birini kullanabilirsiniz:
- Ara�lar men�s�nde, uzak IP adreslerini ��z�mlemek i�in t�m uzak �p ��z�mle ' yi t�klat�n.
- Bir h�creyi sa� fare d��mesiyle t�klat�n ve se�ili IP adresini ��z�mlemek i�in ��z�mle, uzak IP adresi</a1>'� t�klat�n.
��z�mlemek, IP adresi say�s�na ba�l� olarak, bu i�lemin tamamlanmas� birka� dakika s�rebilir. DNS �nbelle�ini istemcisine zaten yan�tlanm�� a�a sorgular�n� g�ndermeden �nlemek i�in kullan�l�r.

Not H�z ve bu i�lemin ba�ar�l� ba�l�d�r a�daki ad ��z�mlemesi altyap�s�. H�z ve bu i�lemin ba�ar�l� de ba�l�d�r ters arama kay�tlar� her IP adresi i�in kullan�labilir olup �zerinde.
Ba�lant� noktas� PortQry.exe komut sat�r� yard�mc� program�n� kullanarak uzak bilgisayar� tara. PortQry.exe, g��l� bir komut sat�r� ba�lan�rl�k arac� TCP ve UDP ba�lant� noktalar� hakk�nda yararl� bilgiler �reten s�nama ' dir.

PR-Parser arac�, PortQry.exe yard�mc� program�n� kullanarak bir kullan�c� arabirimi sa�lar. Bu �zellik, uzak bilgisayar ile uzak bilgisayar�n sa�lad�� hizmet t�r�n� belirlemenize yard�mc� olabilir. Ba�lant� uzak bir bilgisayar� taramak i�in bir h�creyi sa� fare d��mesiyle t�klat�n ve PortQry uzak IP adresi</a1>'� t�klat�n.PortQry.exe komut sat�r� yard�mc� program� hakk�nda ek bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:
310099� (http://support.microsoft.com/kb/310099/ ) PortQry.exe komut sat�r� yard�mc� program�n�n a��klamas�
Not PR-Parser arac� y�kl� oldu�unda, PortQry.exe dosya Prparser.exe dosyan�n depoland�� klas�re kopyalan�r.

�ste

��pheli bir veri veya ilgilendi�iniz veri tan�mlama

PR-Parser arac�, mod�ller, IP adresleri, ba�lant� noktalar�, kullan�c� ve ana bilgisayar adlar�n� da dahil olmak �zere �e�itli veri noktalar� izlemek i�in kullanabilirsiniz. PR-Parser arac�n� kullanarak, h�zla Port Reporter g�nl�k dosyas�ndaki t�m g�nl�k girdileri PR-Parser arac�n� kullanmak �zere yap�land�r�ld�� t�m �l��tleri e�le�tirip belirleyebilirsiniz aray�n. PR-Parser arac� GUI bu �l��tler yap�land�rmak ve se�ti�iniz yeni ko�ullar� �zelliklerini i�erecek �ekilde g�ncelle�tirir.

G�r�nt�leme, ekleme veya �l��t silmek i�in D�zen men�s�nden �l��t ayarlar ' � t�klat�n.

PR-Parser arac�, ��pheli bir veri veya ilgilendi�iniz verileri tan�mlamak i�in ayarlanabilecek alt� �l��tleri �unlard�r:

Mod�ller bilinen izleme

Bilinen mod�lleri izleme, �al��an veya yanl�� bir klas�rden y�klenir, me�ru bir ikili dosya adlar�n� kullanan ve y�r�t�lebilir dosyalar olanak sa�lar. �rne�in, yayg�n k�t� ama�l� yaz�l�mlar Svchost.exe ad�d�r. Me�ru Svchost.exe %windir%\System32 klas�r�ndeki �al��r. K�t� ama�l� yaz�l�mlar, Svchost.exe adl� ve % windir % klas�r�ne kopyalan�r, bu ikili dosya yanl�� klas�r�nden �al��p �al��mad��n� g�rmek zor olabilir. Svchost.exe, System32 klas�r�n�n d��nda bir klas�rden �al��yorsa, bilgisayar sald�r�lar�na kar�� savunmas�z olabilir. PR-Parser arac�, bu t�r bir sorunu belirtir.

Genellikle, baz� mod�llerin birden fazla konumun birinden �al��t�rmak, unutmay�n. PR-Parser uyar� uyar� yanl�� pozitif olup olmad�� veya d�zensiz bir �ey olup olmad�� bulundu belirlemek i�in g�zden ge�irmeniz gerekir. Port Reporter g�nl�k dosyalar�n� farkl� bilgisayarlardan incelemek istedi�inizde, bilgisayarlar, farkl� bir klas�r yap�lar�n� olabilir, ��nk� yerel bilgisayar�n klas�r ayarlar�n� ge�ersiz k�lmak olabilir. �rne�in, % systemroot % ve % windir % farkl� bilgisayarlarda farkl� konumlara i�aret. Bu durumda PR-Parser arac�, PR-Parser arac�'n�n �al��t�r�ld�� klas�r yap�s�n� yerel bilgisayarla bu de�i�kenler PR-Parser arac�n� ��z�mler i�in yanl�� klas�r�nde �al��an �ok say�da dosya tan�mlamak. Bu t�r bir bilgisayar aras�nda bir fark dengelemek i�in <a0></a0>, bu davran�� ge�ersiz k�lmak ve PR-Parser arac�, bu ortam de�i�kenleri ��z�mlemeye ayarlayabilirsiniz. Bunu yapmak i�in �u ad�mlar� izleyin:

D�zen men�s�nde, �l��t ayarlar ' � t�klat�n.
Bilinen mod�ller sekmesinde, yap�land�rmas� ' n� t�klat�n.
Yerel sistemin dizin ayarlar�n�n �zerine yaz ' � t�klat�n.

Bu, PR-Parser arac�, ortam de�i�kenleri ��z�mler bi�imini ge�ersiz k�lmak olanak sa�lar.

Mod�ller

PR-Parser arac�, Port Reporter g�nl�k dosyalar�, ilgilendi�iniz mod�lleri bulunan olup olmad��n� h�zl� bir �ekilde belirleyebilirsiniz. Ilgilendi�iniz mod�llerin listesini mod�lleri eklemek i�in <a0></a0>, a�a��daki ad�mlar� izleyin:

D�zen men�s�nde, �l��t ayarlar ' � t�klat�n.
Mod�l sekmesini t�klat�n.
Ekle ' yi t�klat�n.
Ilgilendi�iniz ve mod�l i�in Ara mod�lleri listesine eklemek i�in Tamam ' � t�klat�n mod�l�n�n ad�n� yaz�n.

Benzer �ekilde, Aranan i�in mod�lleri listesine eklenen mod�ller de silebilirsiniz.

PR-Parser arac�, ilgilendi�iniz g�nl�k dosyas�nda bir mod�le buldu�unda, ana formdaki k�lavuzundaki k�rm�z� giri� g�r�nt�ler. �rne�in, Netcat.exe arac� bir ara�t�r Y�neticiler olabilir veya a��nda kullanmalar�n� isteyebilirsiniz. �zg�n ad� kullanarak Netcat.exe arac�n� �al��t�r�rsan�z, Port Reporter g�nl�klerinde belirlenebilir.

Ayr�nt�lar� g�rmek i�in se�ilen bir sat�r�n� �ift t�klat�n. Bir <a0>Port Reporter Parser - g�nl�k giri�i ayr�nt�lar�</a0> ileti�im kutusu a��l�r ve i�lemi hakk�nda kullan�lan ba�lant� noktalar� hakk�nda ve y�klenen mod�lleriyle ilgili ayr�nt�lar� sa�lar. PR-Parser, bir uyar� da sa�lar. I�lem ad�, sa� fare d��mesiyle t�klat�n, Port Reporter Parser - g�nl�k giri�i Ayr�nt�lar ileti�im kutusunda, PR-Parser arac� "ilgin�" veya ��pheli i�lemi ara�t�rmak i�in se�enekler sa�lar.

Not Windows 2000 tabanl� bir bilgisayarda, bir g�nl�k girdisi ayr�nt�lar�n� g�remezsiniz.

IP adresleri

PR-Parser arac�, Port Reporter g�nl�k dosyalar� ilgilendi�iniz IP adresleri tan�mlayabilirsiniz. IP adreslerini belirtmek i�in <a0></a0>, a�a��daki ad�mlar� izleyin:

D�zen men�s�nde, �l��t ayarlar ' � t�klat�n.
IP adresleri</a0> sekmesini t�klat�n.
Ekle ' yi t�klat�n.
Ilgilendi�iniz ve IP adresi ��in Aranan IP adresleri listesine eklemek i�in Tamam ' � t�klat�n IP adresini yaz�n.

Benzer �ekilde, Aranan i�in IP adresleri listesine IP adreslerini de silebilirsiniz.

IP adresleri �l��t�nde IP adresi eklemek ve sonra �l��tleri uygulay�n sonra belirtilen IP adresi, ana formdaki k�lavuzundaki g�r�nt�lenir.

Ba�lant� noktalar�

A� y�neticilerinin kendi a�lar�nda �al��an programlar� ve programlar� ileti�im kurarken hangi u� kullan�lan belirlemek i�in g�venlik duvar� g�nl�kleri kullan�n. PR-Parser arac� belirlemek hangi ba�lant� noktalar�n�n bir program taraf�ndan kullan�l�yor ve ilgilendi�iniz ba�lant� noktalar�n� h�zl� bir �ekilde tan�man�za yard�mc� olabilir. Bunlar i�lemini her �al��t�rd��n�zda, bir�ok vir�s, solucan, k�t� ama�l� programlar�n ve k�t� niyetli kullan�c�lar taraf�ndan kullan�lan ara�lara ayn� ba�lant� noktalar�n� kullan�n. PR-Parser arac�, ba�lant� noktalar� �l��t listesinde listelenen t�m ba�lant� noktalar� tan�mlayabilirsiniz.

Bu listeyi de�i�tirmek i�in <a0></a0>, a�a��daki ad�mlar� izleyin:

D�zen men�s�nde, �l��t ayarlar ' � t�klat�n.
Ba�lant� noktalar�</a0> sekmesini t�klat�n.
Ekle ' yi t�klat�n.
Ilgilendi�iniz ileti�im kural� ba�lant� noktas� ad�n� yaz�n ve sonra ba�lant� noktas� bilgileri i�in ara ba�lant� noktalar� listesine eklemek i�in Tamam ' � t�klat�n.

Benzer �ekilde, ba�lant� noktalar� i�in ara ba�lant� noktalar� listesine silebilirsiniz.

Not yasal programlar, k�t� ama�l� programlar� kullanan ayn� ba�lant� noktalar�n� kullanabilirsiniz. PR-Parser arac�, normal olmayan bir i�lem nedeniyle uyar� olu�turulup olu�turulmayaca��n� belirlemek i�in olu�turdu�u her uyar� ara�t�rmak gerekir.

Kullan�c� Hesaplar�

PR-Parser arac�, Port Reporter g�nl�k dosyalar�, ilgilendi�iniz kullan�c� hesaplar�n� tan�mlayan sa�lar. Kullan�c� hesaplar�n� belirtmek i�in <a0></a0>, a�a��daki ad�mlar� izleyin:

D�zen men�s�nde, �l��t ayarlar ' � t�klat�n.
Kullan�c� hesaplar� sekmesini t�klat�n.
Ekle ' yi t�klat�n.
Ilgilendi�iniz ve kullan�c� hesab�n�n Kullan�c� hesaplar� i�in Ara listeye eklemek i�in Tamam ' � t�klat�n kullan�c� hesab� yaz�n.

Benzer �ekilde, Kullan�c� hesaplar� i�in Ara listesine eklenen kullan�c� hesaplar�n� silebilirsiniz.

Kullan�c� hesaplar�n� �l��t�nde kullan�c� ekledikten sonra belirtilen kullan�c� hesab�n�n ana formdaki k�lavuzda g�r�nt�lenir.

Ana bilgisayar adlar�

Ana bilgisayar adlar�na g�nl�klerinde bulunan uzak IP adreslerini ��z�mlemek, PR-Parser arac� �al��r. ��z�n�rl�� ba�ar�s�n� d�zg�n yap�land�r�lm�� TCP/IP ayarlar�n�, DNS ayarlar�, bir i�lem ad ��z�mlemesi altyap�s� ve IP adreslerine ad e�lemeleri gibi etkenlere ba�l�d�r. A�a g�nderilen sorgular�n say�s�n� azaltmak i�in <a0></a0>, PR-Parser arac�n� bir ad �nbelle�inin sahiptir ve ayr�ca istemcinin ad� �nbelleklerinin kullan�r. Bu adlar� belirtmek i�in a�a��daki ad�mlar� izleyin:

D�zen men�s�nde, �l��t ayarlar ' � t�klat�n.
Ana bilgisayar adlar�</a0> sekmesini t�klat�n.
Ekle ' yi t�klat�n.
Ilgilendi�iniz ve ana bilgisayar ad� ��in ara ana bilgisayar adlar�n� listeye eklemek i�in Tamam ' � t�klat�n ana bilgisayar ad�n� yaz�n.

PR-Parser arac� i�in ana bilgisayar adlar�n� IP adresleri ba�ar�yla ��z�mlerse, ara� ana bilgisayar adlar� �l��t� listesinde bulunan adlar� e�le�en ana bilgisayar adlar�n� ve sonra da ana bilgisayar adlar�n� g�r�nt�ler.

�l��t uygulama

A��ld��nda g�nl�k dosyas� i�in �l��t belirlemek istiyorsan�z, Ara�lar men�s�nde <a2>�l��t Uygula</a2> se�ene�ini kullanabilirsiniz. PR-Parser arac�, �l��tlere uyan bir girdi i�in arama yapmak i�in g�nl�k dosyas�n� ayr��t�r�r. Bir e�le�me bulunursa, PR-Parser arac�n� e�le�tirilir alan� g�r�nt�ler. Y�kl� mod�lleri gibi ayr�nt�lar� ana formdaki k�lavuzundaki listelenir. Bu ayr�nt�lar, yaln�zca kay�t ayr�nt�lar� g�r�nt�ledi�inizde kullan�labilir.

Arac� PR-Parser arac�, ilgilendi�iniz mod�l y�klenmedi veya me�ru bir ad kullanan bir mod�le yanl�� klas�r�nden y�klenmedi buldu�unda, bu bilgiler ana form Tasar�m k�lavuzunda g�r�nt�lemez. PR-Parser arac�, alanlar� g�r�nt�lemez olmas�d�r. I�inde bir giri� ayr�nt�lar�n� bile, �l��tle e�le�en veri i�eren t�m sat�rlar� tan�mlamak i�in veriyi s�z�n gerekir. Bunu yapmak i�in <a0></a0>, s�zge�ler <a2>D�zen</a2> men�s�n� i�aretleyin ve sonra da <a2>yaln�zca "ilgin�" veri sat�rlar� g�ster</a2>'i t�klat�n. Bu �zellik t�m g�nl�k girdileri, belirledi�iniz �l��tleri e�le�tirip belirlemenize olanak verir. Sonu�ta ortaya ��kan liste bo� olabilir, burada veri mod�lleri gibi ayr�nt�lar� da dahil olmak �zere, �l��tle t�m sat�rlar� i�erir. Yaln�zca "ilgin�" veri sat�rlar� g�ster se�ene�i, bir �l��t veri uygulanana kadar kullan�lamaz. Yaln�zca "ilgin�" veri sat�rlar� g�ster se�ene�i, Ara�lar men�s�nden �l��t Uygula'y� t�klatt�ktan sonra kullan�labilir.

�ste

G�nl�kleri ��z�mleniyor ve verileri olu�turma

PR-Parser arac�, bilgisayar y�neticileri ve a� y�neticileri i�in kullan��l� olabilecek g�nl�k ��z�mlemesi verileri de olu�turabilirsiniz. Windows Server 2003 tabanl� veya Windows XP tabanl� bilgisayarlarda, Port Reporter g�nl�klerden, yedi veri k�mesini de olu�turulur. Port Reporter arac� Windows 2000 tabanl� bilgisayarlarda i�lemi i�in ba�lant� noktas� e�leme ger�ekle�tirmez, ��nk� bu istatistiklerin baz�lar� bu bilgisayarlardan g�nl�klerindeki �retilemiyor. G�nl�kleri ��z�mlemek ve ��kt� olu�turmak i�in G�nl�k ��z�mlemesi verileriAra�lar men�s�nden Se�enekler'i t�klat�n.

PR-Parser arac� taraf�ndan olu�turulan verilerin yedi olan ayarlar �unlard�r:

Yerel bir TCP ba�lant� noktas� kullan�m

Bu veri k�mesi, her bir TCP ba�lant� noktas� Port Reporter arac� taraf�ndan g�nl��e kaydedilen say�s�n� i�erir. Bu t�r bir veri alt a�lar aras�nda hangi ba�lant� noktalar�n�n a��k belirlemek istedi�inizde yararl� olabilir veya �nternet saati. Bu veriler, her bir bilgisayar taraf�ndan ba�lant� noktalar�n� ne s�kl�kta kullan�lan hakk�nda bir fikir verir. Verileri bir her girdi , Toplam y�zde de�eri i�erir. Bu de�er, her ba�lant� noktas� olarak kullan�lan say�y� taraf�ndan kullan�lan t�m ba�lant� noktalar�n�n toplam say�s� b�l�nerek hesaplan�r.

I�lem kullan�m�

Bu veriler, bilgisayarlarda i�lem Kullan�m� ��z�mlemek i�in kullanabilirsiniz. �rne�in, bilgisayar� kullanan programlar� ne s�kl�kta, Port Reporter arac� ve en genel olarak kullan�lan programlar� taraf�ndan g�nl��e kaydedilir. Verileri her giri� i�in Toplam y�zde bir de�erini i�erir. Bu de�er say�s� her i�lemi g�nl��e kaydedilen t�m i�lemler kaydedilir toplam say�s� ile b�l�nerek hesaplan�r. Bu veriler, Windows 2000 tabanl� bilgisayarlar i�in kullan�lamaz.

Svchost.exe numaraland�rma

PR-Parser arac�, Svchost.exe i�lemi taraf�ndan bar�nd�r�lan t�m hizmetlerin tan�mlayabilirsiniz. Bu bilgiler, bir bilgisayarda �al��makta olan programlar� belirlemek i�in gereklidir.

Uzak IP adresi kullan�m�

Bu veri k�mesi IP adreslerini g�stermektedir ve bu bilgisayar ile ileti�im ana bilgisayar adlar�n� g�sterebilir. Liste, hangi bilgisayarlar� s�k s�k ileti�im kurmas�n� g�rebilmeniz s�n�flan�r.

K�lavuzun sa� t�klat�n ve sonra ilgili ana bilgisayar adlar�n� IP adreslerine ��z�mlemek i�in bir se�enek se�in. PR-Parser arac�, a� ve DNS ayarlar�n� bilgisayarda �al��t�� PR-Parser arac�n� kullanarak adlar� ��z�mlemeye �al��r.

Kullan�c� ba�lam� kullan�m�

Bu veri k�mesi ranked Port Reporter g�nl�k dosyas�nda kullan�lan kullan�c� hesaplar�n�n listesini g�sterir. Bu bilgisayarda hangi kullan�c� hesaplar�n�n kullan�lan belirlemek i�in kullanabilirsiniz. Bu veriler, Windows 2000 tabanl� bilgisayarlar i�in kullan�lamaz.

Ba�lant� noktas� kullan�m�n� saat

Bu veri k�mesi, Port Reporter g�nl�k dosyas� verilerini toplam�� zaman i�inde bir saat ba��na ba�lant� noktas� kullan�m ��z�mlemesini sa�lar. Bu veriler, bir bilgisayar i�in yo�un zamanlar� anlamak ve ba�lant� noktalar�, beklenmeyen zamanlarda kullan�l�r olup olmad��n� anlamak i�in kullanabilirsiniz.

Not Varsay�lan olarak, Port Reporter, 24 saat veri toplar.

Iexplore.exe kullan�m�

Bu veri k�mesi i�in Microsoft �nternet Explorer ziyaret etti�iniz son noktalar numaraland�r�r. B�ylece �nternet Explorer'�n kullan�m� her kullan�c� i�in profiled bu verileri bir kullan�c� taraf�ndan kullan�c� baz�nda g�sterebilen. Bu veriler, siteler, kullan�c�lar�n ziyaret etti�i veya hangi bilgisayar�n �nternet'e eri�mek i�in kullan�lan g�venlik duvarlar� belirlemek i�in kullanabilirsiniz.

Ilgili bilgi i�in formun sa� t�klatabilirsiniz. Listelenen her IP adresi i�in bir ana bilgisayar ad� ��z�lebilir. Bu nedenle, her site veya g�venlik duvar� kar��l�k gelen ad� tan�mlan�r.

PortQry.exe yard�mc� program�n�n bu listede tan�mlanan bilgisayarlar�n ba�lant� noktalar�n� sorgulama i�in de kullan�labilir. G�nl�k ��z�mlemesi verilerinin bir metin dosyas�na kaydetmek i�in <a0></a0>, G�nl�k i�in g�nl�k ��z�mlemesi veri</a0> ileti�im kutusunda Kaydet ' i t�klat�n.

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows XP Professional Edition
Microsoft Windows 2000 Professional Edition
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server

�ste

kbmt kbreadme kbsectools kbmisctools kbipsec kbhowto kbinfo KB884289 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:884289� (http://support.microsoft.com/kb/884289/en-us/ )

�ste

This site in other countries/regions:

Port Reporter Parser (PR-Parser) arac�n�n a��klamas�

Bu Sayfada

�zet

Giri�

Daha fazla bilgi

Arka plan bilgileri

Windows g�nl�kleri g�zden ge�irmek i�in GUI

��pheli bir veri veya ilgilendi�iniz veri tan�mlama

Mod�ller bilinen izleme

Mod�ller

IP adresleri

Ba�lant� noktalar�

Kullan�c� Hesaplar�

Ana bilgisayar adlar�

�l��t uygulama

G�nl�kleri ��z�mleniyor ve verileri olu�turma

Yerel bir TCP ba�lant� noktas� kullan�m

I�lem kullan�m�

Svchost.exe numaraland�rma

Uzak IP adresi kullan�m�

Kullan�c� ba�lam� kullan�m�

Ba�lant� noktas� kullan�m�n� saat

Iexplore.exe kullan�m�

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

This site in other countries/regions:

Port Reporter Parser (PR-Parser) arac�n�n a��klamas�

Bu Sayfada

�zet

Giri�

Daha fazla bilgi

Arka plan bilgileri

Windows g�nl�kleri g�zden ge�irmek i�in GUI

��pheli bir veri veya ilgilendi�iniz veri tan�mlama

Mod�ller bilinen izleme

Mod�ller

IP adresleri

Ba�lant� noktalar�

Kullan�c� Hesaplar�

Ana bilgisayar adlar�

�l��t uygulama

G�nl�kleri ��z�mleniyor ve verileri olu�turma

Yerel bir TCP ba�lant� noktas� kullan�m

I�lem kullan�m�

Svchost.exe numaraland�rma

Uzak IP adresi kullan�m�

Kullan�c� ba�lam� kullan�m�

Ba�lant� noktas� kullan�m�n� saat

Iexplore.exe kullan�m�

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

Bu makaledeki bilginin uyguland�� durum: