服务器使用记录是运维的核心依据，务必确保日志 完整、安全、可查询 ，建议至少每周巡检关键日志，并建立自动化告警机制，以快速响应异常，对于合规场景,需制定严格的日志保留和审计流程。
怎么看系统日志？
其实，在XP中有日志记录的，不管你上不上网，都能查到你什么时候开机，什么时候关机。 方法如下：右键单击“我的电脑”选择“管理”，打开计算机管理窗口。 在左侧选择“系统工具”里的“事件查看器”再选择“系统”之后在右侧的窗口里就会列出系统的事件列表。 查找来源是“EventLog”的事件，双击打开，注意这两种情况：当事件内容是“事件日志服务已启动”时，说明你开机了。 当事件内容是“事件日志服务已停止”时，说明你关机了。 这个记录是不可以修改的，但是，可以清空。 方法如下：右键单击左侧的“系统”，之后选择“清除所有事件”。 如果你已经用上了WINdows XP，那么是否意识到不管你是否愿意，操作系统每天都在后台默默无闻地记录下所有的一举一动，相当于忠实的史官“铁笔写春秋”，这就是可以在“控制面板→管理工具”中找到的“事件查看器”，通过它可以了解系统的喜怒哀乐和一言一行，虽然都是一些流水账，但我们既可以从中品尝到成功的喜悦，也可以找到失败的原因，实在是一个忠实的系统助手。 事件查看器能看些什么事件查看器相当于一本厚厚的系统日志，可以查看关于硬件、软件和系统问题的信息，也可以监视Windows XP的安全事件，下面笔者简单介绍：提示：除了可以在“控制面板→管理工具”中找到“事件查看器”的踪影外，也可以在“运行”对话框中手工键入“％SystemRoot％＼system32＼eventvwr．msc /s”打开事件查看器窗口。 1． 应用程序日志包含由应用程序或系统程序记录的事件，主要记录程序运行方面的事件，例如数据库程序可以在应用程序日志中记录文件错误，程序开发人员可以自行决定监视哪些事件。 如果某个应用程序出现崩溃情况，那么我们可以从程序事件日志中找到相应的记录，也许会有助于你解决问题。 2． 安全性日志记录了诸如有效和无效的登录尝试等事件，以及与资源使用相关的事件，例如创建、打开或删除文件或其他对象，系统管理员可以指定在安全性日志中记录什么事件。 默认设置下，安全性日志是关闭的，管理员可以使用组策略来启动安全性日志，或者在注册表中设置审核策略，以便当安全性日志满后使系统停止响应
如何解决sql SERVER中登录名sa登录失败的问题
用户名及密码更改
自己搭建的linux主机，怎么看服务器日志
cat /var/log/* 如果日志在更新，如何实时查看 tail -f /var/log/messages 还可以使用 watch -d -n 1 cat /var/log/messages -d表示高亮不同的地方，-n表示多少秒刷新一次。 该指令，不会直接返回命令行，而是实时打印日志文件中新增加的内容，这一特性，对于查看日志是非常有效的。 如果想终止输出，按 Ctrl+C 即可。 在Linux系统中，有三个主要的日志子系统： 连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。 进程统计--由系统内核执行。 当一个进程终止时，为每个进程往进程统计文件（pacct或acct）中写一个纪录。 进程统计的目的是为系统中的基本服务提供命令使用统计。 错误日志...
发表评论