天极传媒：天极网全国分站
您现在的位置： &&
如何查看FreeBSD的系统日志
　　由于FreeBSD是一个多用户系统，那么就需要管理员进行日常维护，特别是用做网络 的系统，一旦因为缺乏维护而造成停机故障，就会造成很大损失。即使对于单用 户的FreeBSD系统，同样也要执行这些不可缺乏的维护任务，只是由于系统归个人使用， 那么对维护的要求就不必那么高，维护任务就轻松一些。 系统日志 　　系统的日志记录提供了对系统活动的详细审计，这些日志用于评估、审查系统的运 行环境和各种操作。对于一般情况，日志记录包括记录用户登录时间、登录地点、进行 什么操作等内容，如果使用得当，日志记录能向系统管理员提供有关危害安全的侵害或 入侵试图等非常有用的信息。 　　BSD提供了详细的各种日志记录，以及有关日志的大量工具和实用程序。这些审计记 录通常由程序自动产生，是缺省设置的一部分，能够帮助Unix管理员来寻找系统中存在 的问题，对系统维护十分有用。还有另一些日志记录，需要管理员进行设置才能生效。 大部分日志记录文件被保存在/var/log目录中，在这个目录中除了保存系统生成日志之 外，还包括一些软件的日志文件。当然/var目录下的其他子目录中也会记录下一些 其他种类的日志记录文件，这依赖于具体的应用程序的设置。$ ls /var/log adduser maillog.5.gz sendmail.st.1 dmesg.today maillog.6.gz sendmail.st.10 dmesg.yesterday maillog.7.gz sendmail.st.2 httpd-access.log messages sendmail.st.3 httpd-error.log messages.0.gz sendmail.st.4 kerberos.log messages.1.gz sendmail.st.5 lastlog messages.2.gz sendmail.st.6 lpd-errs messages.3.gz sendmail.st.7 maillog messages.4.gz sendmail.st.8 maillog.0.gz messages.5.gz sendmail.st.9 maillog.1.gz news setuid.today maillog.2.gz ppp.log setuid.yesterday maillog.3.gz sendmail.st userlog maillog.4.gz sendmail.st.0 wtmp 系统登录日志　　系统会保存每个用户的登录记录，这些信息包括这个用户的名字、登录起始结束时 间以及从何处登录入系统的等等。它们被保存到/var/log/lastlog、/var/log/wtmp和/ var/run/utmp文件中，这三个文件以二进制格式保存了这些用户的登录数据。 　　其中/var/run/utmp文件中保存的是当前系统用户的登录记录，因此这个文件会随着 用户进入和离开系统而不断变化，而它也不会为用户保留很长的记录，只保留当时联机 的用户记录。系统中需要查询当前用户状态的程序，如 who、w等就需要访问这个文件。 utmp可能不包括所有精确的信息，某些突发错误会终止用户登录会话，当没有及时更新 utmp记录，因此utmp的记录不是百分之百的可以信赖的。 　　而/var/log/wtmp保存了所有的登录、退出信息，以及系统的启动、停机记录，因此 随着系统正常运行时间的增加，它的大小也会越来越大，增加的速度依赖于系统用户登 录次数。因此可以利用这个日志用来查看用户的登录记录，last命令就通过访问这个文 件来获得这些信息，并以反序从后向前显示用户的登录记录，last也能根据用户、终端 tty或时间显示相应的记录。ac命令同样也使用wtmp中的数据产生报告，但它的显示方 式不同。它可以根据用户（ac -p），或按日期（ -d）显示信息，这样管理员就能获 得一些非常有用的反常信息，如一个平时不太活跃的用户突然登录并连接很长时间，就 有理由怀疑这个帐户被窃取了。 　　注意：X Window由于会同时打开多个终端窗口，因此会使得用户登录连接时间迅速 增加。 　　lastlog文件保存的是每个用户的最后一次登录信息，包括登录时间和地点，这个文 件一般只有login程序使用，通过用户的UID，来在lastlog文件中查找相应记录，然后报 告其最后一次登录时间和终端tty。然后， login程序就使用新的记录更新这个文件。 　　这三个文件是使用二进制格式保存的，因此不能直接查看其中的内容，而需要使用 相关命令。当然也可以通过程序来访问这三个文件，这就需要了解它们使用的数据结构 。其中utmp和wtmp使用同样的数据结构，而lastlog使用另外一个数据结构，可使用man 来进行查询具体结构。如果系统的用户数量很多，那么wtmp文件的大小会迅速增加，在 系统/var文件系统空间紧张的情况下，就导致这个文件系统被占满。系统不会主动控制 这个文件的大小，因此这需要管理员的干预，需要手工及时清除，或编写shell脚本定期 保存和清除。 　　系统还可以提供记账统计的功能，要打开系统的计账功能，需要使用accton命令， 注意，accton必须跟随记账日志文件的名字作参数，而不带参数的accton将关闭记账进 程。 　　当打开了记账功能后，可以使用lastcomm来检查在系统中执行的所有命令的信息， 包括执行的命令、执行命令的用户、用户使用的终端tty，命令完成的时间，执行时间等 。从lastcomm的输出也能帮助管理员检查可能的入侵行为。 　　此外可以使用ac命令来查询用户的连接时间的报告，sa命令来查询用户消耗的处理 器时间的报告。 Syslog日志记录　　最初，syslog只是为了sendmail而设计的消息日志工具，由于它提供了一个中心控 制点，使得sys log非常好用和易配置，因此当今很多程序都使用syslog来发送它们的记 录信息。syslog是一种强大的日志记录方式，不但可以将日志保存在本地文件中，还可 以根据设置将syslog记录发送到网络上的另一台主机中。 　　支持syslog方式的系统启动了syslogd守护进程，这个程序从本地的Unix套接字和监 听在514端口（UDP）上的Internet套接字，来获得syslog的记录。本机中进程使用sysl og系统调用发送来sy slog记录，然后由syslogd将他们保存到正确的文件或发送到网络 上另一台运行syslogd主机中去。 　　syslogd的设置文件为/etc/syslog.conf，定义消息对应的相应目标，一条消息可以 达到多个目标，也可能被忽略。 # $Id: syslog.conf,v 1.9
21:59:55 nate Exp $ # # Spaces are NOT valid field separators in this file. # Consult the syslog.conf(5) manpage. *.kern.auth.mail.crit /dev/console *.kern.;mail.news.err /var/log/messages < /var/log/maillog < /var/log/lpd-errs cron.* /var/cron/log *.err root *.news.err root *.alert root *.emerg * !ppp *.* /var/log/ppp.log 　　syslog.conf的配置可以分为两个部分，第一部分用于区分消息的类型，另一个用于 设置消息发送的目的地。通常，消息的类型包括消息的产生者，例如kern表示内核产生 的消息，auth表示认证系统产生的消息，等等，还包括消息的级别，例如emerg表示非常 重要的紧急信息，alert表示系统告警状态，crit表示关键状态，err 表示一般的错误信 息，warning表示警告信息，notice表示提示信息，但还不是错误，info表示一般信息， debug表示调试信息等，因此一个消息的类型可能为：kern.debug、等，但页 可以使用通配符*进行匹配。 　　从上面的syslog.conf的设置可以看出，系统正常运行中的很多重要的信息，如错误 信息*.err、内核调试信息kern.debuf、认证报告auth.notice等被直接输出的console中 ，另外还有一些比较重要的信息被输出到/var/log/messages文件中，发送邮件的记录将 被保存在/var/log/mail log文件中，打印记录为/var/log/lpd-errs等，使得管理员可 以根据这些文件来查询相关记录，进行统计或寻找系统问题。其中使用syslog记录的me ssages文件中包括root登录的信息、用户多次登录失败的尝试等对系统安全相当重要的 信息，因此也是系统遭受攻击之后，攻击者会根据syslog.conf中设置试图清除相关文件 中自己的登录记录。因此对于安全性要求更高的系统，可以尝试将syslog发送到另一台 计算机上，或者输出到一些设备文件中，如在打印机上立即打印输出。 　　系统会使用newsyslog定期检查syslog输出的messages文件和maillog文件，将旧数 据压缩保存为备份文件，如messages.1.gz等。 其他日志 　　除了系统登录记录和syslog记录之外，其他还有一些应用程序使用自己的记录方式 。 　　系统每天都会自动检查系统的安全设置，包括对SetUID、SetGID的执行文件的检查 ，其结果将输出到/ var/log/security.today文件中，管理员可以与/var/log/securit y.yeste rday文件对比，寻找系统安全设置的变化。 　　如果系统使用sendmail，那么sendmail.st文件中以二进制形式保存了sendmail的统 计信息。 　　在系统启动的时候，就将内核的检测信息输出到屏幕上，这些信息可以帮助用户分 析系统中的硬件状态。一般使用d mesg命令来查看最后一次启动时输出的这个检测信息 。这个信息也被系统保存在/var/log/dmesg.tod ay文件中，系统中同时也存在另一个文 件dmesg.yesterday，是上次的启动检测信息，对比这两个文件，就可以了解到系统硬件 和内核配置的变化。 　　lpd-errs记录了系统中lpd产生的错误信息。 　　此外，各种shell还会记录用户使用的命令历史，它使用用户主目录下的文件来记录 这些命令历史，通常这个文件的名字为.history（csh），或.bash-history等。
（作者： 责任编辑：）
欢迎在新浪微博上关注我们
笔记本手机数码家电win7如何查看系统日志－系统城
win7如何查看系统日志
今天本教程小编教大家如何查看系统日志，在使用win7系统的过程中，经常会遇到系统报错的情况，也不知道哪里出现问题了。有什么方法可以查看系统日志，然后找到具体的故障原因。接下来小编和大家分享win7系统查看系统日志的详细步骤，感兴趣的小伙伴一起往下看。
今天本教程教大家查看win7系统开关机日志，有时候离开电脑后，不知道别人有没有动过自己电脑，我们可以通过查看Win7系统查看开关机日志来确定电脑是否被人动过。那么Win7系统如何查看开关机日志？下面小编以雨林木风win7系统为例，分享Win7系统查看开关机日志的操作方法。
相信大家对Win7系统安全日志比较陌生吧，系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。如果系统发生故障问题，就可以修改安全日志来解决问题。那么Win7系统安全日志的存放路径在哪？不少用户都不知道如何修复安全日志，所以今天教程给大家带来Win7修改安全日志存放路径的技巧。
大家都知道Win7系统自带有防火墙功能，它是一项信息安全的防护系统。Win7系统下防火墙可以帮助我们抵挡外界网络攻击，也可以防止恶意软件从本机于外界联系，而这些都会记录在一个日志中，那么Win7防火墙日志怎么打开查看呢？可能很多电脑小白都不知道怎么打开防火墙日志，下面一起看看Win7打开防火墙日志的方法。
一位用户询问小编windows7操作系统电脑明明昨天已经关机了，但是第二天起来的时候，发现电脑还是开着的，这是怎么回事呢？很多用户都在为此问题困惑。其实大家可以查看电脑开机时间，就知道大体的情况了。可是windows7系统开机时间怎么看？接下去，告诉大家两种方法查看win7系统开机时间。
Win7系统中我们都知道，系统日志记录着系统中日常中的所有事件，当我们需要查看时，往往会由于不便找寻存放位置而烦恼，系统日志去哪了？其实有没有想过，我们可通过注册表法对系统日志存放位置进行修改，来巧妙实现我们查找系统日志的方便操作。
现在使用电脑开机要等一段时间。虽说很多辅助软件都能查看系统启动时间，不过大多数辅助软件的系统启动时间并不准确，不能够真实的放映系统的启动时间。有笔记本专用win7系统用户问到怎么查看系统启动时间？其实win7系统中就自带查看系统启动时间的功能，我们可以通过Windows日志查看系统启动的真正时间，下面一起来学习下吧！
QQ空间日志功能，是一个记载自己青春、友谊、爱情以及喜怒哀乐的地方，观看日记的时候在日志里添加背景音乐，更能体现这样的氛围，让你的记忆更清晰，是不是很有个性呢？但是很多用户不知道如何添加操作，针对这个问题，下面小编向大家介绍win7系统如何在QQ空间日志里添加网络背景音乐。
运行电脑软件时候，会产生大量日志文件，这些文件以log为后缀，日志文件会存放在C盘，长时间不清理多了会拖慢系统的运行速度。所以我们需要定期删除无用日志文件，这让很多用户感到烦恼，如果一个个删除非常浪费时间，有什么方法可以批量删除文件呢？答案是有的，接下去系统城小编告诉大家win7系统快速删除log日志文件节省内存空间的方法。
win7系统关闭一些不常用的功能可以提高浏览器的功能效率，比如：IE浏览器“启用兼容性日志记录”功能，我们可以通过修改组策略将此功能关闭或者禁用。有需要或感兴趣的用户一起看看下面详细操作步骤。
注册表修改win7日志存放位置（即路径）可以实现我们对日志的简便查找。在win7系统中，系统日志记录着系统中日常中的所有事件，就跟飞机上的黑闸子一样，在系统中有着非常之重要的作用。而很多win7系统用户总是由于不便找寻存放位置而烦恼，那么遇到这种情况我们应该怎么办呢？
当电脑出现某些问题的时候就可以从系统日志中看出原因，并“对症下药”，但是系统日志的存放位置很是麻烦，所以就有用户在想，能不能把win7系统日志存放在自己指定的文件夹下，答案是可以的，一起来看看吧！
在Windows7 中其日志另存为多了一个Xml格式。这是很多系统管理员所期待的日志格式,采用这个日志格式，能够给我们日常管理带来很大的便利。
系统日志在系统中发挥着举足轻重的作用，记录着系统中日常中的点滴事件。但是它的存放位置却是件麻烦的事，那么我们可不可以把它存放在我们指定的位置方便于找寻呢？答案当然是可以的，下面跟小编一起来看看具体操作方法！
用过win7系统的用户都知道，电脑开机运行的那一刻，事件查看器就随着win7系统的启动而启动了，事件查看器会记录win7系统在运行过程中的错误、警告、信息、审核成功、审核失败等的日志信息，当这些日志信息被查看并被解决后，win7系统不会自动删除该日志信息，需要用户自行删除才能够释放系统资源。那么我们应该如何删除事件查看器日志呢?
笔记本win7系统怎么清除时间查看器里面的日志，如果你想要进一步了解Win7系统运行情况，可以通过设备管理器查看系统所有程序运行的状况。电脑使用一段时间后，查看器的记录日志越来越多，一定程度上影响系统运行速度。我们可以请清除无用日志记录，这里和小编一起来看看怎么删除事件查看器里面的日志。
win7如何查看mac地址？网络设备中常需要查看本机的mac地址，电脑系统的MAC地址是电脑的唯一标识,一般电脑有无线网卡和本地网卡。IP地址可以打开百度直接查询，但是很多用户不知道该如何查看mac地址，针对这个问题，下面小编告诉大家win7系统查看mac地址两种方法。
操作win7系统过程中难免遇到一些故障问题，如果系统漏洞没有及时修复，很有可能会给用户带来极大的麻烦，也给电脑的安全带来威胁。为了系统的安全，我们要及时修复系统漏洞。那么该如何修复漏洞呢？面对这个问题，下面小编给各位分享修复系统漏洞的操作方法。
win7如何打开系统属性面板？网上讲解关于win7打开系统属性面板的方法有很多种，有时候由于工作需要会打开系统属性面板，查看详细信息。还是有部分用户不知道如何在win7打开系统属性面板，其实打开方法也比较简单，下面小编讲解win7打开系统属性面板的方法，有需要的用户不方法一起往下看。
win7系统具有良好的稳定性和兼容性，但是系统在使用过程中总会出现各种故障，比如系统死机崩溃等等，win7系统也不例外，遇到这种通常需要重装系统，那么win7如何重装系统呢？下面小编跟大家分享win7重装系统步骤图。
这里为大家带来的是关于如何查看win7系统无线网络密码的教程，我们通常在设置无线网络密码的时候都会将其设置得相对比较复杂，这样可以防止密码被别人猜中而被趁网的几率，然而时间一长我们可能自己都忘记了密码是什么了，不用担心，win7系统是可以看到无线密码的哦！
打印机是人们的日常工作和生活中必不可少的工具，有些时候我们在设置打印机的时候或是某些情况下需要查看打印机端口怎么办呢？在WIN7系统中安装了打印机之后我们该如何查看打印机端口呢？下面就跟小编一起来学习吧！
如何查看访问网站的IP地址，IP地址是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。IP地址被用来给Internet上的电脑一个编号。大家日常见到的情况是每台联网的PC上都需要有IP地址，才能正常通信。我们可以把“个人电脑”比作“一台电话”，那么“IP地址”就相当于“电话号码”，出于安全考虑，我们访问网站的时候可以信查看下访问网站的IP。至于具体怎么查看请继续参考小编为大家带来的以下方法！
Office 年1月29日正式上市，Microsoft Office 2013，又称为 Office 2013 或Office 15，是应用于Microsoft Windows视窗系统的一套办公室套装软件，是继Microsoft Office 2010 后的新一代套装软件。win7 64位旗舰版系统下如何查看office2013是否成功激活？下面跟小编一起来看看具体的操作方法吧！
有些操作是要知道自己计算机的名称，才能完成相关操作，由于每个计算机在安装完一个操作系统后，都会默认的给予一个名称，但是一般情况下，用户是不知道这个名称的，那么如何才能查看计算机名称呢？其实方法非常简单，下面以电脑公司win7旗舰版系统为操作环境进行演示。当然该方法绝对适用于Win7所有平台！
对于计算机为一语道破，如果一些端口号不是自己的所开启的话，会对系统造成影响。为了帮助系统安全，可将相关端口关闭掉，其实通过netstat命令来可快速查看所有协议连接统计信息，win7专业版系统下查看所有协议连接统计信息的技巧分享给大家。具体操作如下。推荐：win7专业版激活工具下载
很多的用户为了方便自己的资源共享，都会在计算机的局域网里面共享资源。可是当一台计算机共享的资源过多的时候，我们如何查看方便一点呢?下面小编就和大家分享一下，如何在番茄花园Ghost win7系统通过命令行窗口，快速查看计算机共享资源。
ICMP其实就是Internet控制报文里面的一个重要协议，如果经常设置网络的朋友对其可能不会陌生。它的作用是保护我们的网络信息安全，那么我们该如何在win7纯净版64位系统查看它的运行状态呢?
win7系统用户对虚拟内存这个词应该不会陌生，虚拟内存是物理内存相对应的一面，电脑的物理内存一般是用来存储数据的，虚拟内存则是用来暂存数据的。虚拟内存越大的话，系统运行的就会越流畅。有win7旗舰版64位系统用户询问，该如何查看运行中软件所消耗的虚拟内存呢？&#xe621; 上传我的文档
&#xe602; 下载
&#xe60c; 收藏
该文档贡献者很忙，什么也没留下。
&#xe602; 下载此文档
正在努力加载中...
如何查看服务器系统日志
下载积分：600
内容提示：如何查看服务器系统日志
文档格式：PDF|
浏览次数：171|
上传日期： 02:59:06|
文档星级：&#xe60b;&#xe60b;&#xe612;&#xe612;&#xe612;
该用户还上传了这些文档
如何查看服务器系统日志
官方公共微信服务器日志是一个安全的、别人无法获取的日志文件，该文件记录了下所有的活动行为，包括用户与蜘蛛的访问信息，如：访问页面、IP信息、返回状态等。所以，服务器日志文件对于网站分析与优化都极具价值。&
同时，服务器系统日志是记载着服务器每时每刻的信息的一个数据库，上面记载着的一些信息对于我们了解服务器的运行状况都有很大的帮助。
查看方法：登陆服务器后进入控制面板—管理工具—事件查看器
日志按照内容被分为三类，双击每条日志即可查看详情。
应用程序：主要是记载服务器上面软件程序运行方面的一些事件。
安全性：主要是记载服务器用户登录的情况。
系统：主要是记载服务器系统程序运行状况。
下面分别举例介绍：
应用程序日志
这个事例记录的是用户数据库服务登陆失败的信息。
安全性日志
这是记载用户通过远程登陆服务器的日志，包括用户名以及登陆服务器时客户端的ip地址，当您怀疑服务器被人登陆时在这里可以查实。
这个日志记载了iis运行过程中的一个事件，当您的网站无法访问时在这里可以了解iis的工作状态。
以上只是各举了一个例子，更多的内容需要您在实际使用中总结。
服务器系统日志是记载着服务器每时每刻的信息的一个数据库，上面记载着的一些信息对于我们了解服务器的运行状况都有很大的帮助。
查看方法：登陆服务器后进入控制面板—管理工具—事件查看器
日志按照内容被分为三类，双击每条日志即可查看详情。
应用程序：主要是记载服务器上面软件程序运行方面的一些事件。
安全性：主要是记载服务器用户登录的情况。
系统：主要是记载服务器系统程序运行状况。
下面分别举例介绍：
应用程序日志
这个事例记录的是用户数据库服务登陆失败的信息。
安全性日志
这是记载用户通过远程登陆服务器的日志，包括用户名以及登陆服务器时客户端的ip地址，当您怀疑服务器被人登陆时在这里可以查实。
这个日志记载了iis运行过程中的一个事件，当您的网站无法访问时在这里可以了解iis的工作状态。
以上只是各举了一个例子，更多的内容需要您在实际使用中总结。
文章出自：森动网小鱼儿，转载请保留原文出处！
更多资源请查看：
￥0 5192人购买
￥100 3057人购买
￥150 278人购买
￥498 260人购买
￥698 128人购买
￥69 1956人购买
￥880 1028人购买
￥100 809人购买
￥155 758人购买
￥1 611人购买
￥88 598人购买
￥299 68人购买
￥350 55人购买
￥288 18人购买
￥500 10人购买
￥338 6人购买
￥1399 1人购买
最新优惠，最多折扣的优惠
价值:780 元&&&&仅售：&286
价值:50 元&&&&仅售：&25
价值:60 元&&&&仅售：&54
价值:100 元&&&&仅售：&30
价值:199 元&&&&仅售：&39
微信扫描添加森动网微信公众平台
森动在线客服