不过建议你看看具体是哪类的错误日志导致的,如果是不重要的问题,可以忽略。如果是重要的,尽快有针对性的解决才好。否则日志过一段时间又满了。问题一:怎么查看系统日志? 朋友,你好。你想知道别人拿你的电脑干了什么?其实很简单,你只要根据以下步骤就行了。详细步骤:1打开“开始--运行--输入gpeditmsc2,依次展开“计算机配置--WINDOWS设置--安全设置--本地策略--审核策略”在右侧窗口可以勾选你想知道的东西(最好“成功”和“失败”都勾选。)你双击其中一个之后,你再点击“解释此设置”就可以看到这个的功能了。你可以根据自己的需要选择。。嘻嘻~~~~~3。现在你要检查别人干了些什么(在你的电脑上)你只要打开开始--运行--输入eventvwrmsc 就可以了。如果你对这个问题还有什么疑问,你可以去这里留言,我会尽快回复你~~~ zwlbarblogbus希望对你有所帮助~~~
问题二:怎么查看详细的系统日志 在windows桌面,点击开始菜单,点击“控制面板”。
在控制面板中,点击“管理工具”。如下图。
点击“事件查看器”。如下图。
然后你就看到了系统日志内容信息了。比如,下图显示,我的电脑在2014年11月7日8:19:59进行了打印任务(print)。
问题三:WIN7系统如何查看系统日志 时间查看器,win+r ,输入eventvwr,里面就可以看了
问题四:如何查看系统启动日志? 开始-程序-管理工具-事件查看器-系统,这里就有了。
问题五:怎么查看XP系统日志? xp查看系统日志方法:
事件查看器相当于一本厚厚的系统日志,可以查看关于硬件、软件和系统问题的信息,也可以监视Windows XP的安全事件,下面笔者简单介绍:
提示:除了可以在“控制面板→管理工具”中找到“事件查看器”的踪影外,也可以在“运行”对话框中手工键入“%SystemRoot%\system32\eventvwr.msc /s”打开事件查看器窗口。
1. 应用程序日志
包含由应用程序或系统程序记录的事件,主要记录程序运行方面的事件,例如数据库程序可以在应用程序日志中记常文件错误,程序开发人员可以自行决定监视哪些事件。如果某个应用程序出现崩溃情况,那么我们可以从程序事件日志中找到相应的记录,也许会有助于你解决问题。
2. 安全性日志
记录了诸如有效和无效的登录尝试等事件,以及与资源使用相关的事件,例如创建、打开或删除文件或其他对象,系统管理员可以指定在安全性日志中记录什么事件。默认设置下,安全性日志是关闭的,管理员可以使用组策略来启动安全性日志,或者在注册表中设置审核策略,以便当安全性日志满后使系统停止响应。
问题六:如何查看电脑的系统日志信息 这些日志信息对计算机犯罪调查人员非常有用。
所谓日志是指系统所指定对象的某些 *** 作和其 *** 作结果按时间有序的 。每个日志文件由日志记录组成.每条日志记录描述了一次单独的系统事件。通常情况下,系统日志
是用户可以直接阅读的文本文件,其中包含了一个时间戳和一个信息或者子系统所特有的其他信息。日志文件为服务器、工作站、防火墙和应用软件等IT资源相关活动记录必要的、有价值的信息,这对系统监控、查询、报表和安全审汁是十分重要的。日志文件中的记录可提供以下用途:监控系统资源,审汁用户行为,对可疑行为进行报警,确定入侵行为的范围,为恢复系统提供帮助,生成调查报告,为打击计算机犯罪提供证据来源。
在windows *** 作系统中有一位系统运行状况的忠实记录者,它可以详细记录计算机从开机、运行到关机过程中发生的每一个事件,它就是“事件查看器”。用户可以利用这个系统维护工具,收集有关硬件、软件、系统问题方面的信息,并监视系统安全事件,将系统和其他应用程序运行中的错误或警告事件记录下来,便于诊断和纠正系统发生的错误和问题。
可以双击“控制面板”中“管理工具”中的“事件查看器”,打开事件查看器窗口。
问题七:windows server 怎么查看系统日志 手头没有服务器所以用的是WIN 7查看了下,不过系统基本功能都是大同小异。
打开控制面板――管理工具――事件查看器――Windows 日志――系统。
问题八:怎么查看Windows的系统 *** 作记录日志 优化大师
问题九:Win7系统中怎么查看Windows日志 查看Win7开关机日志的方法:1 按Ctrl+D键返回windows7桌面,在“计算机”图标上点右击,选择d出菜单中的“管理”命令;
2 在打开的“计算机管理”窗口左侧,依次展开“事件查看器”、“Windows日志”、“系统”:
3 如果你的系统日志较多,在点击“系统”后窗口会卡住,没有关系,稍等既可;4 然后点击右侧“ *** 作”下的的“筛选当前日志”链接,如上图;
5 在打开的对话框里,“事件来源”处选择“Kernel-liower”:
6 然后在“任务类别”列表选择“86”(开机)和“103”(关机)两项如上图;
7 当然,你也可以不选择,就是查看所有的与电源 *** 作相关的事件了,比待机、休眠等;
8 然后单击“确定”按钮既可。
问题十:怎样查看电脑使用的日志? 查看电脑使用记录
查看开关机
打开“我的电脑”,C盘Windows目录下有很多文件,找到一个SchedLgU.txt。它是“计划任务”的日志,会忠实地记录电脑计划任务的执行情况,还有每次开机启动Windows系统的信息。这下哪怕他半夜里偷偷开电脑,我早上一查就知道了。
查看文档记录
开始→我最近的文档,点开这里就可以查看他最近都写了什么文档,看了什么、。
查看上网记录
只要他用IE浏览器浏览任何网站,在Windows\History的文件夹里都将自动保持记录,最近的可记录99天的一切 *** 作过程,包括去过什么网站、看过什么、打开过什么文件等信息。
更简单的方法就是打开IE浏览器,在地址栏的边上有一个下拉的按键,点一下,就可以看到最近上网比较频繁的网站了。last
-a 把从何处登入系统的主机名称或ip地址,显示在最后一行。
-d 指定记录文件。指定记录文件。将IP地址转换成主机名称。
-f <记录文件>指定记录文件。
-n <显示列数>或-<显示列数>设置列出名单的显示列数。
-R 不显示登入系统的主机名称或IP地址。
-x 显示系统关机,重新开机,以及执行等级的改变等信息
以下看所有的重启、关机记录
last | grep rebootlast | grep shutdown
history
列出所有的历史记录:
[zzs@Linux] # history
只列出最近10条记录:
[zzs@linux] # history 10 (注,history和10中间有空格)
使用命令记录号码执行命令,执行历史清单中的第99条命令
[zzs@linux] #!99 (!和99中间没有空格)
重复执行上一个命令
[zzs@linux] #!!
执行最后一次以rpm开头的命令(! 代表的是字符串,这个String可以随便输,Shell会从最后一条历史命令向前搜索,最先匹配的一条命令将会得到执行。)
[zzs@linux] #!rpm
逐屏列出所有的历史记录:
[zzs@linux]# history | more
立即清空history当前所有历史命令的记录
[zzs@linux] #history -c
cat, tail 和 watch
系统所有的日志都在 /var/log 下面自己看(具体用途可以自己查,附录列出一些常用的日志)
cat /var/log/syslog 等
cat /var/log/log
tail -f
如果日志在更新,如何实时查看 tail -f /var/log/messages
还可以使用 watch -d -n 1 cat /var/log/messages
-d表示高亮不同的地方,-n表示多少秒刷新一次。
该指令,不会直接返回命令行,而是实时打印日志文件中新增加的内容,
这一特性,对于查看日志是非常有效的。如果想终止输出,按 Ctrl+C 即可。
除此之外还有more,less,dmesg|more,这里就不作一一列举了,因为命令太多了,关键看个人喜好和业务需求个人常用的就是以上那些《Linux就该这么学》一起学习linux
linux日志文件说明
/var/log/message 系统启动后的信息和错误日志,是Red Hat Linux中最常用的日志之一
/var/log/secure 与安全相关的日志信息
/var/log/maillog 与邮件相关的日志信息
/var/log/cron 与定时任务相关的日志信息
/var/log/spooler 与UUCP和news设备相关的日志信息
/var/log/bootlog 守护进程启动和停止相关的日志消息
/var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件服务器系统日志是记载着服务器每时每刻的信息的一个数据库,上面记载着的一些信息对于我们了解服务器的运行状况都有很大的帮助。查看方法:登陆服务器后进入控制面板—管理工具—事件查看器日志按照内容被分为三类,双击每条日志即可查看详情。应用程序:主要是记载服务器上面软件程序运行方面的一些事件。安全性:主要是记载服务器用户登录的情况。系统:主要是记载服务器系统程序运行状况。下面分别举例介绍:应用程序日志这个事例记录的是用户数据库服务登陆失败的信息。安全性日志这是记载用户通过远程登陆服务器的日志,包括用户名以及登陆服务器时客户端的ip地址,当您怀疑服务器被人登陆时在这里可以查实。系统日志这个日志记载了iis运行过程中的一个事件,当您的网站无法访问时在这里可以了解iis的工作状态。以上只是各举了一个例子,更多的内容需要您在实际使用中总结。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)