Windows 日誌存儲在哪裡?


本文介紹 Windows 日誌記錄、事件查看器的使用以及 Windows 日誌的存儲位置。

Windows VPS 服務器選項包括一個強大的日誌記錄和管理系統。這些日誌通過用戶進程或正在運行的進程記錄在服務器上發生的事件。此信息對於解決服務或其他問題,或調查安全問題非常有用。

Windows 將事件稱為日誌,而 Plesk 和大多數其他系統將事件稱為日誌。為了標準化,本文檔將其稱為日誌。按照以下步驟了解如何使用事件查看器查看日誌和調查問題。

注意:本文適用於完全託管、核心託管和自我管理選項。

訪問事件查看器

訪問事件查看器的第一步是連接到服務器。服務器有[管理]的[コンソール]可以通過按鈕或手動 RDP 連接訪問它。

訪問服務器

連接到 Windows 服務器後,您需要登錄管理員帳戶。登錄後,[スタート]點擊菜單和[イベント ビューアー]點擊。

啟動事件查看器

使用事件查看器

事件查看器是一個系統應用程序,包含在所有版本的 Windows Server 中。該程序允許您查看應用程序和系統記錄的日誌。當您第一次啟動您的應用程序時,事件查看器有四個主要視圖:

  • 自定義視圖
  • Windows日誌
  • 應用程序和服務日誌
  • 訂閱
事件查看器事件查看器

本文將主要關注 Windows 日誌。託管項目可能需要查看其使用的程序的應用程序日誌,但這可能超出了本文的範圍。

所有日誌都分配了一個事件級別。此事件級別指示所記錄問題的嚴重性或嚴重性。下面列表中的默認顯示是根據視覺敏銳度。

  • 審核成功 -(僅限安全類別)
  • 審核失敗 -(僅限安全類別)
  • 致命
  • 錯誤
  • 警告
  • 信息
  • 長的
事件級別事件級別

日誌類別

您還會注意到 Windows 日誌是按類別分組的。下面列出了這些類別以及每個部分的簡要信息。

日誌類別

應用 – 與驅動程序和其他系統組件相關的日誌

安全 – 登錄成功和失敗以及其他身份驗證請求的日誌

環境 – 與 Windows 安裝和更新相關的日誌

系統 – 與正常運行時間、服務狀態更改和操作系統生成的其他消息相關的日誌

轉移事件 – 來自遠程服務器的日誌被轉發到該服務器

單擊上述任何類別將加載保存在該類別中的所有日誌。默認情況下,日誌按時間順序排列。您還可以單擊列標題來更改日誌的排列方式。

保存的日誌保存的日誌

單擊特定記錄將顯示有關日誌的一般信息,例如日誌條目的時間、日誌條目的級別、ID 和來源以及可用於識別問題的各種其他信息。

[詳細]單擊可查看原始日誌數據,這些數據可提供可用於調查和解決問題的詳細信息。

最後,這些日誌的默認位置在服務器上的以下文件夾中。

C:WindowsSystem32winevtLogs

從今天開始!

無法追踪您的 Windows 服務器哪裡出了問題?需要破譯日誌文件信息或尋找提高服務器響應能力的方法嗎?

我們以成為 Hosting™ 中最樂於助人的人而自豪!

我們的 3 級 Windows 管理員是堅韌、聰明且經驗豐富的技術人員,可以解決任何問題。如果您的選項用完了,並且需要有關使用我們託管服務的 Windows 服務器或平台的專家意見,請立即聯繫我們。

如果您擁有完全託管的 VPS 服務器、雲專用服務器、私有父服務器或專用服務器所有者,並且想要進行更改,請致電 800.580.4985 或 聊天 或者和我們一起買票,看看如何!