请教DNS服务器的日志信息解释

这个要看具体的DNS服务器使用程序，不同的服务器程序，日志存储、格式、信息等，一般是不一样的。以bind DNS服务器软件为例：BIND是通过syslog来生成日志的，存放在/var/log/message文件中。注：与之相关的还有以下四个文件：/var/log/message1 /var/log/message2 /var/log/message3 /var/log/message4其实是将日志分为了5个文件来存储，防止文件过大，当message文件够大后，就变成了message1，原来的message1就成了message2……，message4的内容就消失了。由于这个文件中的日志信息是syslog生成的，所以不并是全都是关于BIND的日志信息。我们执行以下命令，将所有BIND的日志信息挑选出来： more /var/log/messagegrep named >/tmp/namedlog注：BIND服务器的进程名是named。这样，/var/log/message中与BIND相关的日志信息都会写入/tmp/namedlog文件中了。最主要的日志有两种：LOG_NOTICE，LOG_INFO级的日志。

默认的eventvwrmsc可以管理应用程序日志、安全性日志、系统日志。在升级及安装了其它服务以后如升级成域控制器、DNS服务等，还可能包括目录服务日志、DNS服务器日志、文件复制服务日志等。
应用程序日志：主要是你运行的一些软件或者系统服务调用的某些程序，此时产生的程序执行及错误的日志。
安全性日志：包括对象审核（在2000/XP等客户端系统中要手动开启）、用户登陆等与安全有关的事件。
系统日志：系统服务运行时产生的事件、如服务失败、成功等都会触发日志记录。

系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。下面是我收集的如何查看电脑里的系统日志，希望对您有帮助。

查看系统日志方法:开始→设置→控制面板→管理工具 中找到的“事件查看器”，

或者在开始→运行→输入 eventvwrmsc 也可以直接进入“事件查看器”

在“事件查看器”当中的系统日志中包含了windows XP 系统组建记录的事件，在启动过程中加载驱动程序和其他一些系统组建的成功与否都记录在系统日志当中。

具体信息

本段例如可以利用eventlog事件来查看计算机开关机的记录：

在事件查看器窗口，在左侧的窗格当中选择系统选项，单击右键属性菜单项

之后在d出来的属性对话框当中切换到筛选选项卡，在事件来源下拉列表框中找到“evenlog之后确定，此时就可以看见该事件的'日志信息了!

其中事件ID 6006 ID6005、 ID 6009就表示不同状态的机器的情况(开关机)。

6005 信息 EventLog 事件日志服务已启动。(开机)

6006 信息 EventLog 事件日志服务已停止。(关机)

6009 信息 EventLog 按ctrl、alt、键(非正常)关机

如何查看系统日志(以windows2003server为例)

查看Windows2003系统日志的办法

Windows日志文件记录着Windows系统运行的每一个细节， 对Windows的稳定运行起着至关重要的作用。通过查看服务器中的Windows日志，管理员可以及时找出服务器出现故障的原因。

一般情况下，网管都是在本地查看日志记录，由于目前的局域网规模都比较大，因此网管不可能每天都呆在服务器旁。一旦远离服务器，网管

就很难及时了解到服务器系统的运行状况，维护工作便会受到影响。现在，利用Windows Server 2003(简称Windows 2003)提供的Web访问接口功能就可解决这个问题，让网管能够远程查看Windows 2003服务器的日志记录。

远程查看Windows 2003服务器的日志记录非常简单。在远程客户端(可采用Windows 98/2000/XP/2003系统)，运行IE浏览器， 在地址栏中输入“>解释1日志是日记中的一种，多指非个人的，一般是记载每天所做的工作。如“教学日志”“班组日志”“工作日志”等。日记是对每天所遇到的事和所做的事的记录，有的兼记对这些事情的感受，有时也可不做记录，直接抒发感情。是个人性质的。
“网络日志”，后来缩写为Blog，而博客(Blogger)就是写Blog的人。从理解上讲，博客是“一种表达个人思想、网络链接、内容，按照时间顺序排列，并且不断更新的出版方式”。简单的说博客是一类人，这类人习惯于在网上写日记。
Blog是继Email、BBS、ICQ之后出现的第四种网络交流方式，是网络时代的个人“读者文摘”，是以超级链接为武器的网络日记，是代表着新的生活方式和新的工作方式，更代表着新的学习方式。具体说来，博客(Blogger)这个概念解释为使用特定的软件，在网络上出版、发表和张贴个人文章的人。
解释2
存储软件程序、服务或 *** 作系统产生的消息记录的文件
Windows网络 *** 作系统都设计有各种各样的日志文件，如应用程序日志，安全日志、系统日志、Scheduler服务日志、FTP日志、>以下介绍的是20个位于/var/log/ 目录之下的日志文件。其中一些只有特定版本采用，如dpkglog只能在基于Debian的系统中看到。
/var/log/messages — 包括整体系统信息，其中也包含系统启动期间的日志。此外，mail，cron，daemon，kern和auth等内容也记录在var/log/messages日志中。
/var/log/dmesg — 包含内核缓冲信息（kernel ring buffer）。在系统启动时，会在屏幕上显示许多与硬件有关的信息。可以用dmesg查看它们。
/var/log/authlog — 包含系统授权信息，包括用户登录和使用的权限机制等。
/var/log/bootlog — 包含系统启动时的日志。
/var/log/daemonlog — 包含各种系统后台守护进程日志信息。
/var/log/dpkglog – 包括安装或dpkg命令清除软件包的日志。
/var/log/kernlog – 包含内核产生的日志，有助于在定制内核时解决问题。
/var/log/lastlog — 记录所有用户的最近信息。这不是一个ASCII文件，因此需要用lastlog命令查看内容。
/var/log/maillog /var/log/maillog — 包含来着系统运行电子邮件服务器的日志信息。例如，sendmail日志信息就全部送到这个文件中。
/var/log/userlog — 记录所有等级用户信息的日志。
/var/log/Xorgxlog — 来自X的日志信息。
/var/log/alternativeslog – 更新替代信息都记录在这个文件中。
/var/log/btmp – 记录所有失败登录信息。使用last命令可以查看btmp文件。例如，”last -f /var/log/btmp | more“。
/var/log/cups — 涉及所有打印信息的日志。
/var/log/anacondalog — 在安装Linux时，所有安装信息都储存在这个文件中。
/var/log/yumlog — 包含使用yum安装的软件包信息。
/var/log/cron — 每当cron进程开始一个工作时，就会将相关信息记录在这个文件中。
/var/log/secure — 包含验证和授权方面信息。例如，sshd会将所有信息记录（其中包括失败登录）在这里。
/var/log/wtmp或/var/log/utmp — 包含登录信息。使用wtmp可以找出谁正在登陆进入系统，谁使用命令显示这个文件或信息等。
/var/log/faillog – 包含用户登录失败信息。此外，错误登录命令也会记录在本文件中。
除了上述Log文件以外， /var/log还基于系统的具体应用包含以下一些子目录：
/var/log/>

作用就是记录系统（程序）运行的状态。打开开始菜单,然后在开始菜单中点击控制面板选项即可查看了。

一、网络设备、系统及服务程序等，在运作时都会产生一个叫log的事件记录；每一行日志都记载着日期、时间、使用者及动作等相关 *** 作的描述。

二、Windows网络 *** 作系统都设计有各种各样的日志文件，如系统日志、Scheduler服务日志、FTP日志、DNS服务器日志等等，这些根据你的系统开启的服务的不同而有所不同。我们在系统上进行一些 *** 作时，这些日志文件通常会记录下我们 *** 作的一些相关内容，这些内容对系统安全工作人员相当有用。

三、日志数据对于实现网络安全的价值有多大取决于两个因素：第一，你的系统和设备必须进行合适的设置以便记录你需要的数据。第二，你必须有合适的工具、培训和可用的资源来分析收集到的数据。

四、查看某类日志记录非常简单，笔者以查看Web管理日志为例，点击“Web管理日志”链接，进入日志查看页面，在日志文件列表框中选中要查看的日志文件，然后点击右侧的“查看日志”按钮，就能浏览Web管理日志记录中的详细内容了。

---