https://www.myziyuan.com/
- 000000
- 作者： 点击数：333 更新时间：09-11-20 服务器系统日志是记载着服务器每时每刻的信息的一个数据库，上面记载着的一些信息对于我们了解服务器的运行状况都有很大的帮助。 查看方法：登陆服务器后进入控制面板 — 管理工具 — 事件查看器 日志按照内容被分为三类，双击每条日志即可查看详情。 应用程序：主要是记载服务器上面1981软件程序运行方面的一些事件。 安全性：主要是记载服务器用户登录的情况。 系统：主要是记载服务器系统程序运行状况。 下面分别举例介绍： 应用程序日志 这个事例记录的是用户数据库服务登陆失败的信息。 安全性日志 这是记载用户通过远程登陆服务器的日志，包括用户名以及登陆服务器时客户端的 ip 地址，当您怀疑服务器被人登陆时在这里可以查实。 系统日志 这个日志记载了 iis 运行过程中的一个事件，当您的网站无法访问时在这里可以了解 iis 的工作状态。 以上只是各举了一个例子，更多的内容需要您在实际使用中总结。
- 2021-12-12 02:49:25
- 1264737478
- Windows系统的事件查看器是Windows 2000 / XP中提供的系统安全监控工具。在“事件查看器”中，您可以使用事件日志收集有关硬件，软件，系统问题的信息，并通过事件日志监控Windows系统安全性。它不仅可以查看系统运行日志文件，还可以查看事件类型，请使用事件日志来解决系统故障。在启动Windows 2000系统时，事件日志服务将自动启动，所有用户都可以查看应用程序日志和系统日志，但只有管理员可以访问安全日志。如何找到活动查看器？单击“开始→设置→控制面板”以单击“管理工具”。然后双击“事件查看器”。现在，您可以看到事件查看器的界面（图1）。图1（点击放大）录制了哪些信息？事件查看器将日志记录事件划分为基于源的应用程序，安全日志（安全性）和系统日志。点击申请人e登录左侧的类选择对话框。应用程序日志包含由应用程序或一般程序记录的事件，主要记录有关节目操作的信息。安全性日志可以记录安全事件，例如有效和无效的登录尝试和与资源使用相关的事件，例如创建，打开或删除文件，启动时失败。同时，管理员还可以指定在安全日志中记录的事件，例如如果启用了登录审核，则系统登录尝试将记录在安全日志中。系统日志包含由Windows系统组件记录的事件。例如，在系统日志中，记录在启动期间加载的驱动程序或其他系统组件的故障。此外，事件查看器还按照类型分为错误，警告和信息。错误：重要问题，如数据丢失或功能丢失。例如，系统服务负载失败在启动期间，磁盘检测错误等，系统将自动记录错误。在这种情况下，您必须检查系统。警告：不是很重要，但将来可能存在问题，例如较小的磁盘剩余空间，或者如果您没有找到打印机，则会记录警告。在这种情况下，应检查问题。信息：用于描述应用程序，驱动程序或服务的事件，例如加载网络驱动程序，成功建立了网络连接。有用和有趣就像我们是一个想要一个案例的警察，现在只有一个日记。那么你如何在这日记中找到线索或提示？事件查看器是系统的“日记”，但系统的“日记”编号，我们会发现一些最重要的事情。在“事件查看器界面”中，单击“查看→过滤器”，可以根据“事件类型”，“事件ID”等单击自己选择和过滤。所需的信息（图2）。图26006和6005：当你是圆圈的时候NG关闭计算机，此事件意味着事件日志服务已停止（图3）。图3这是什么意思？非常简单，如果您没有在同一天发现此6006事件发生在事件查看器中，那么计算机没有正常关机，可能是因为系统原因（如蓝屏）或直接按下电源按钮而不执行正常“开始”菜单中的“关闭”程序。要知道，从Windows 95时代开始，我们了解它可能导致系统发生故障。当您启动系统时，事件查看器记录是什么？这是ID号为6005的事件。此事件表示启动事件日志服务（图4）。图4让我们拍摄一些错误类型的事件来查看我们可以找到的内容。No.1007，DHCP错误：此错误通常出现在安装双网卡的系统中。我们假设安装了两个网卡，一个用于局域网，另一个调制解调器连接到ADSL。在这个ti我，使用用于LAN的网卡是静态IP地址，ADSL连接的NIC是“自动获取IP地址”。此错误指出，系统无法在网络中找到DHCP服务器，因此使用内部自动IP地址。由于安装了双网卡，这种情况不会影响使用，因此无法考虑此错误消息。但是，如果使用DHCP服务器的单元在计算机上发生此错误，则需要仔细检查。通过检查事件查看器内的错误记录，您可以确定计算机是否受到攻击。如果在一定时间内有一个更多的警告消息。所以你必须仔细对待它。上面的是在事件查看器中找到故障，然后根据故障查找事件查看器中的相应信息？在理论上停止故障，纯32位Windows 2000没有崩溃，但由于病毒或硬件和硬件驱动程序不匹配，崩溃会导致Windows 2000的崩溃，当Windows 2000已经死亡时，显示屏将出现停止故障提示。这是我们经常说的停止错误。
- 2021-12-12 02:47:34
- 000000
- 系统日志在哪打开呀。谢谢~~~,右键点击"我的电脑"-管理-系统-事件查看器 或开始-控制面板-系统-事件查看器
- 2021-12-12 02:47:34
开通会员