如何查看伺服器登錄日誌文件

1. 如何查看伺服器系統日誌

作者： 點擊數：333 更新時間：09-11-20 伺服器系統日誌是記載著伺服器每時每刻的信息的一個資料庫，上面記載著的一些信息對於我們了解服務畝猛器的運行狀況都有很大的幫助。 查看方法：登陸伺服器後進入控制面板 — 管理工具 — 事件查看器 日誌按照內容被分為三類，雙擊每條日誌即可查看詳情。 應用程序：主要是記載伺服器上面軟體程序運行方面的一些事件。 安全性：主要是記載伺服器用戶登錄的情況。 系統：主要是記載伺服器系統程序運行狀況。 下面分別舉例介紹： 應用程序日誌 這個事例記錄的是用戶資料庫服務登陸失敗的信息。 安全性日誌 這是記載用戶通過遠程登陸伺服器的日誌，彎彎包括用戶名以及登陸伺服器時客戶端的 ip 地址，當您懷疑服務埋耐悶器被人登陸時在這里可以查實。 系統日誌 這個日誌記載了 iis 運行過程中的一個事件，當您的網站無法訪問時在這里可以了解 iis 的工作狀態。 以上只是各舉了一個例子，更多的內容需要您在實際使用中總結。

2. 伺服器日誌分析工具，怎樣查看伺服器日誌監控

工具/原料

網站伺服器、運行中網站

網站日誌分析工具、FTP工具

網站日誌查看流程

登錄虛擬主機的管理系統（本經驗以萬網為例），輸入主機的賬號以及密碼，登陸。操作如下所示：

登錄系統後台，找到"網站文件管理"中的"weblog日誌下載",並點擊。操作

點擊"weblog日誌下載"，可以看到很多以"ex"+時間命名的壓縮文件可以下載。選擇所需要下載的網站日喚咐志，點擊下載。操作如下所示：

登錄FTP工具，在根目錄下找到"wwwlogs"文件，下載所需的壓縮文件。注意：不同程序，日誌存放目錄不一樣。操作

網上有很多日誌分析軟體，本經驗以"光年seo日誌分析系統"這款軟體為例晌此子,點擊"新建分析任務"。操作

在"任務導向"中，按照實際要求改任務名以及日誌類別。宴鏈迅一般情況下可以不用修改。點擊系下一步，操作

接著上一步，在"任務導向"中添加所需要分析的網站日誌（也就是本經驗第三步下載的文件），添加文件可以是一個或者多個。點擊系下一步，操作

接著上一步，在"任務導向"中選擇報告保存目錄。點擊系下一步，操作

完成之後，軟體會生成一件文件夾，包含一個"報告"網頁以及"files"文件，點擊"報告"網頁就可以查看網站日誌數據了。

3. Win系統日誌查看方法介紹

如何查看Windows 2003系統日誌

Windows日誌文件記錄著Windows系統運行的每一個細節， 對Windows的穩定運行起著至關重要的作用。通過查看伺服器中的Windows日誌，管理員可以及時找出伺服器出現故障的原因。

一般情況下，網管都是耐飢核在本地查看日誌記錄，由於目前的區域網規模都比較大，因此網管不可能每天都呆在伺服器旁。一旦遠離伺服器，網管

就很難及時了解到伺服器系統的運行狀況，維護工作便會受到影響。現在，利用Windows Server 2003(簡稱Windows 2003)提供的Web訪問介面功能就可解決這個問題，讓網管能夠遠程查看Windows 2003伺服器的日誌記錄。

遠程查看Windows 2003伺服器的日誌記錄非常簡單。在遠程客戶端(可採用Windows 98/2000/XP/2003系統)，運行IE瀏覽器， 在地址欄中輸入「https://Win2003伺服器IP地址:8098」，如「https://192.168.0.1:8098」。在彈出的`登錄對話框中輸入管理員的用戶名和密碼，點擊「確定」按鈕即可登錄Web訪問介面管理界面。接著在「歡迎使用」界面中點擊「維護」鏈接，切換到「維護」管理頁面，然後點擊「日誌」鏈接，進入到日誌管理頁面。在日誌管理頁面中，管理員可以查看、下載或清除Windows 2003伺服器日誌。

在日誌管理頁面中可列出Windows 2003伺服器的所有日誌分類，如應用程序日誌、安全日誌、系統日誌、Web管理日誌等。

查看某類日誌記錄非常簡單，筆者以查看Web管理志為例，點擊「Web管理日誌」鏈接，進入日誌查看頁面，在日誌文件列表框中選中要查

看的日誌文件，然後點擊右側的「查看日誌」按鈕，就能瀏覽Web管理日誌記錄中的詳細內容了。

清除某個日誌文件也很簡單，選中該日誌文件後，點擊「清除肢腔」按鈕即可。如果你覺得遠程查看日誌不方便，想在本 地機器中進行查看，這時你 可以將日誌文件下載到本地硬碟。選中某個日誌文件，然後點擊「下載日誌昌掘」按鈕，在彈出的「文件下載」對話框中點擊「保存」按鈕並指定存放路徑即可。

4. 有沒有人知道，我們要學會如何去看我們伺服器日誌、我們該怎樣查看伺服器日誌，我是做seo的，有關的方面

利用Windows2003伺服器的遠程維護功能，並通過IE瀏覽界面，就能對伺服器的日誌文件進行遠程查看了，不過默認狀態下，Windows2003伺服器的遠程行槐維護功能並沒有開通，需要隱衡手工啟動。

查看伺服器日誌文件的作用

網站伺服器日誌記錄了web伺服器接收處理請求以及運行時錯誤等各種原始信息。通過對日誌進行統計、分析、綜合，就能有效地掌握伺服器的運行狀況，發現和排除錯誤原因、了解客戶訪問分布等，更好的加強系統的維護和管理。

對於自己有伺服器的朋友或是有條件可以看到伺服器日誌文件的朋友來說，無疑是了解搜索引擎工作原理和搜索引擎對網頁抓取灶帶做頻率的最佳途徑。

通過這個文件，您可以了解什麼搜索引擎、什麼時間、抓取了哪些頁面，以及可以知道是主搜索蜘蛛還是從搜索蜘蛛抓取了您的網站等的信息。

訪問原理

1、客戶端（瀏覽器）和Web伺服器建立TCP連接，連接建立以後，向Web伺服器發出訪問請求（如：Get），根據HTTP協議該請求中包含了客戶端的IP地址、瀏覽器類型、請求的URL等一系列信息。

2、Web伺服器收到請求後，將客戶端要求的頁面內容返回到客戶端。如果出現錯誤，那麼返回錯誤代碼。

3、伺服器端將訪問信息和錯誤信息紀錄到日誌文件里。

下面我們就對本公司自己伺服器其中的一個日誌文件進行分析。由於文件比較長，所以我們只拿出典型的幾種情況來說明。

5. linux系統日誌怎麼查看

1. 前言

在Linux日常管理中，我們肯定有查看某些服務的日誌需求，或者是系統本身的日誌。本文主要介紹如何查看Linux的系統日誌，包括文件的路徑、工具的使用等等。會看Linux日誌是非常重要的，不僅在日常操作中可以迅速排錯，也可以快速的定位。

2. 如何查看Linux日誌

Linux日誌文件的路徑一般位於,/var/log/，比如ngix的日誌路徑為/var/log/nginx/，如果要查看某服務的日誌，還可以使用systemctl status xxx，比如查看ssh服務的壯態，systemctl status sshd

查看Linux某服務的日誌

Liunx的配置文件在/etc/rsyslog.d里，可以看到如下信息

在linux系統當中，有三個主要的日誌子系統：

1、連接時間日誌：由多個程序執行，把記錄寫入到/var/log/wtmp和/var/run/utmp，

login等程序會更新wtmp和utmp文件，使系統管理員能夠跟蹤誰在何時登錄到系統。

2、進程統計：由系統內核執行，當一個進程終止時，為每個進程往進程統計文件中寫一個記錄。進程統計的目的是為系統中的基本服務提供命令使用統計

3、錯誤日誌：由rsyslogd守護程序執行，各種系統守護進程、用戶程序和內核通過rsyslogd守護程序向文件/var/log/messages報告值得注意的時間。另外有許多linux程序創建日誌，像HTTP和FTP這樣提供的伺服器也保持詳細的日誌。

4、其他日誌……

查看Linux日誌默認路徑

可以看到在/var/log目錄下存在很多的日誌文件，接下來就對裡面的一些常用日誌文件進行分析

主要日誌文件介紹：

內核及公共消息日誌:/var/log/messages

計劃任務日誌：/var/log/cron

系統引導日誌：/var/log/dmesg

郵件系統日誌:/var/log/maillog

用戶登錄日誌：/var/log/lastlog

/var/log/boot.log（記錄系統在引導過程中發生的時間）

/var/log/secure (用戶驗證相關的安全性事件)

/var/log/wtmp(當前登錄用戶詳細信息)

/var/log/btmp（記錄失敗的的記錄）

/var/run/utmp（用戶登錄、注銷及系統開、關等事件）

日誌文件詳細介紹：

/var/log/secure

Linux系統安全日誌，記錄用戶和工作組的情況、用戶登陸認證情況

例子：我創建了一個zcwyou的用戶，然後改變了該用戶的密碼，於是該信息就被記錄到該日誌下

Linux系統安全日誌默認路徑

該日誌就詳細的記錄了我操作的過程。

內核及公共信息日誌，是許多進程日誌文件的匯總，從該文件中可以看出系統任何變化

查看Linux內核及公共信息日誌

系統引導日誌

該日誌使用dmesg命令快速查看最後一次系統引導的引導日誌

查看Linux系統系統引導日誌

最近的用戶登錄事件，一般記錄最後一次的登錄事件

該日誌不能用諸如cat、tail等查看，因為該日誌裡面是二進制文件，可以用lastlog命令查看，它根據UID排序顯示登錄名、埠號（tty）和上次登錄時間。如果一個用戶從未登錄過，lastlog顯示 Never logged。

該日誌文件永久記錄每個用戶登錄、注銷及系統的啟動、停機的事件。該日誌為二進制文件，不能用諸如tail/cat/等命令，使用last命令查看。

記錄郵件的收發

此文件是記錄錯誤登錄的日誌，可以記錄有人使用暴力破解ssh服務的日誌。該文件用lastb打開

該日誌記錄當前用戶登錄的情況，不會永久保存記錄。可以用who/w命令來查看

3. 常用的日誌分析工具與使用方法

3.1 統計一個文本中包含字元個數

3.2 查看當天訪問排行前10的url

3.3 查看apache的進程數

3.4 訪問量前10的IP

cut部分表示取第1列即IP列，取第4列則為URL的訪問量

3.5 查看最耗時的頁面

按第2列響應時間逆序排序

3.6 使用grep查找文件中指定字元出現的次數

-o 指示grep顯示所有匹配的地方，並且每一個匹配單獨一行輸出。這樣只要統計輸出的行數就可以知道這個字元出現的次數了。

4. 總結

查看Linux日誌需求了解和熟悉使用一些常用的工具方能提升我們的查找和定位效率。比如使用 Grep 搜索，使用Tail命令，使用Cut，使用AWK 和 Grok 解析日誌和使用 Rsyslog 和 AWK 過濾等等，只要能掌握這些工具。我們才能高效地處理和定位故障點。

https://www.linuxrumen.com/rmxx/647.html

6. windows server 2012怎麼查看日誌

1、打開iis管理，可以通過快捷方猛並局式打開，或者「控制面板」-「管理工具」-「Internet 信息服務(IIS)管理器」。

7. Windows伺服器遠程登錄日誌查詢方法，linux查看登錄日誌方法

概述
本文介紹Windows、Linux伺服器查詢系統的遠程登錄日誌方法。

根據伺服器所使用的操作系統不同，有以下兩種查詢方法。

Linux操作系統的登錄日誌查詢
通過遠程連接登錄Linux伺服器，使用root用戶執行last命令，系統會列出最近的登錄記錄。

註：last命令各輸出列作用及含義。
· 第一列：用戶名。
· 第二列：終端位置。pts/0 （偽終端）指 ssh命令或telnet命令遠程連接用戶，tty指本地連接用戶。
· 第三列：登錄IP或者內核 。0.0或無內容，表示用戶從本地終端連接。除重啟操作，內核版本會顯示在狀態中。
· 第四列：開始時間。
· 第五列：結束時間（still logged in 狀態：用戶未退出，down 狀態：直到正常關機，crash 狀態：直到強制關機）。
· 第六列：持續時間。

Windows操作系統的登錄日誌查詢
1、通過遠程連接登錄Windows伺服器，單擊 開始 > 運行（快捷鍵：win+R），輸入eventvwr.msc並單擊鍵盤的 Enter 回車按鍵，打開 事件查看器。

2、單擊 Windows 日誌，選中 安全 並右擊，單擊 查找，打開 查找 框。

3、在 查找內容（N） 處，輸入「登錄」 進行快速查找登錄相關事件。

4、雙擊查找到的事件，單擊 詳細信息，查看 IpAddress 欄位和 IpPort 欄位信息。
註：
· IpAddress 欄位記錄的是登錄過本機的IP地址。
· IpPort 欄位記錄的是登錄過本機的埠

8. 如何查看伺服器日誌

你好，查看伺服器日誌以Linux舉例的話可通過以下方式查看：
1.進入日誌文件所在的文件目錄，比如：cd /opt/tomcat7/logs
2.通過命令打開日誌，分析需求場景打開需要的日誌。比如：tail -f catalina.out
3.常用命令一：tail比如：tail -f test.log (循環查看文件內容)
4.按照行號查詢：cat（過濾出關鍵字附近的日誌）cat -n test.log |grep "訂單號" 然後使用 head -n 20 查看查詢結果里的向前20條記錄。
5.按照時間日期查詢，（查詢出一段時間內的記錄）sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log

9. 怎麼查看伺服器日誌記錄,怎麼查看伺服器日誌

以下內容關於《

怎麼查看伺服器日誌 如何查看伺服器日誌

1.相信經常進行編程的朋友都知道，當程序出錯的時候可以查看伺服器日誌來了解解決錯誤。

2.那麼，以Win2008為例，講述怎麼查看伺服器日誌。

3. 方法/步驟：（1）進Win2008伺服器，點擊開始，找到控制面板。

4.（2）點擊進入控制面板，找到管理工具。

5.（3）找到管理工具，點擊事件查看器。

6.（4）進入事件查看器，展開Windows日誌，點擊系統，右側會顯示出信息。

7.（5）查看事件查看器的右方，我們會看到屬性選項，紅框中已經圈出。

8.（6）點擊屬性後，我們會看到伺服器日誌的路徑。

10. 怎麼查看伺服器日誌

你好，以Windows2008舉例的話：
1.進入win2008伺服器後，點擊下方開始，找到控制面板；
2.點擊進入控制面板後，找到管理工具；
3.找到管理工具，點擊時間查看器；
4.進入時間查看器，展開Windows日誌，點擊系統，右側則會顯示出相關信息。
5.查看事件查看器的右方，我們會看到屬性選項，紅框中已經圈出。
6.點擊屬性後，我們會看到伺服器日誌的路徑。
7.打開C：\Windows\System32\winevt，再打開Logs文件夾，就會看到伺服器日誌。