怎麼導出伺服器日誌

1、IBM伺服器掛了，進入不了系統，怎麼把他的日誌導出來啊

那估計沒轍了。。。本地有早期備份嗎

2、請問伺服器安全狗的防護日誌怎麼導出

伺服器安全狗的安裝目錄下SafedogGuardCenter/Analysis文件夾下記錄伺服器安全狗的日誌信息。

3、如何導出windows server 2012 系統日誌

安裝Internet信息服務MicrosoftInternet信息服務(IIS)是與WindowsServer2003集成的Web服務。要安裝IIS、添加可選組件或刪除可選組件，請按以下步驟操作：.單擊開始，指向控制面板，然後單擊「添加或刪除程序」。「添加或刪除程序」工具就會啟動。2.單擊添加/刪除Windows組件。顯示「Windows組件向導」。3.在Windows組件列表中，單擊Web應用程序伺服器。4.單擊詳細信息，然後單擊Internet信息服務(IIS)。5.單擊詳細信息，以查看IIS可選組件列表。6.選擇您要安裝的可選組件。默認情況下，下列組件是選中的：---公用文件---FrontPage2002ServerExtentions---Internet信息服務管理單元---Internet信息服務管理器---NNTP服務---SMTP服務---WorldWideWeb服務7.單擊「WorldWideWeb服務」，然後單擊詳細信息，以查看IIS可選子組件（如ActiveServerPages組件和「遠程管理(Html)工具」）的列表。選擇您要安裝的可選子組件。默認情況下，下列組件是選中的：---WorldWideWeb服務8.單擊確定，直到返回「Windows組件向導」。9.單擊下一步，然後完成「Windows組件向導」。配置匿名身份驗證要配置匿名身份驗證，請按以下步驟操作：1.單擊開始，指向管理工具，然後單擊Internet信息服務(IIS)。2.「*伺服器名稱」（其中伺服器名稱為該伺服器的名稱），右鍵單擊Web站點，然後單擊屬性。3.在Web站點屬性對話框中，單擊目錄安全性選項卡。4.在「身份驗證和訪問控制」下，單擊編輯。5.單擊「啟用匿名訪問」復選框，將其選中。備註：「用戶名」框中的用戶帳戶只用於通過Windowsguest帳戶進行匿名訪問。默認情況下，伺服器會創建並使用帳戶IUSR_computername。匿名用戶帳戶密碼僅在Windows中使用；匿名用戶不使用用戶名和密碼登錄。6.在「已驗證身份的訪問」下，單擊「集成的Windows身份驗證」復選框，將其選中。7.單擊確定兩次。基本Web站點配置1.單擊開始，指向管理工具，然後單擊Internet信息服務(IIS)。2.「*伺服器名稱」（其中伺服器名稱為該伺服器的名稱），然後Web站點。3.右鍵單擊默認Web站點，然後單擊屬性。4.單擊Web站點選項卡。如果您已為計算機分配了多個IP地址，則請在IP地址框中單擊您要指定給此Web站點的IP地址。5.單擊性能選項卡。使用Web站點屬性-性能對話框可設置影響內存、帶寬使用和Web連接數量的屬性。

4、怎樣將網站日誌生成到網站根目錄

修改網站日誌生成到網站根目錄，有多種方法（如果有計算機能力），大多大同小異：內

伺服器配置修改保持目錄容（需有伺服器空間許可權）；

手動修改.htaccess文件，裡面的自定義路徑；

保存修改，查看網站根目錄是否生成logs文件夾，Yes，則修改成功，No，則需換新的方法修改！

5、如何將linux伺服器上的日誌導出

首先需要一台日誌伺服器（如IP地址為10.1.1.1）， 然後在Linux操作系統配置並啟動日誌伺服器： 1、編輯「/etc/syslog.conf」； 2、在消息去向處添加「*.Error; authpriv.* @10.1.1.1」； 3、存檔退出重起服務「/etc/rc.d/init.d/syslog restart」

6、如何導出系統錯誤日誌

1、「我的電腦」右鍵 >> 「管理」

2
2、「系統工具」>>

3
「事件查看器」>>「應用程序」右鍵>>「另存日誌文件(A)…」

END
具體信息

例如可以利用eventlog事件來查看計算機開關機的記錄：
在【事件查看器】窗口，在左側的窗格當中選擇【系統】選項，單擊右鍵【屬性】菜單項
之後在彈出來的【屬性】對話框當中切換到【篩選】選項卡，在【事件來源】下拉列表框中找到「evenlog之後【確定】，此時就可以看見該事件的日誌信息了！
其中事件ID 6006 ID6005、 ID 6009就表示不同狀態的機器的情況（開關機）。
6005 信息 EventLog 事件日誌服務已啟動。(開機)
6006 信息 EventLog 事件日誌服務已停止。(關機)
6009 信息 EventLog 按ctrl、alt、delete鍵(非正常)關機
如何查看系統日誌(以windows2003server為例)
查看Windows2003系統日誌的辦法
Windows日誌文件記錄著Windows系統運行的每一個細節， 對Windows的穩定運行起著至關重要的作用。通過查看伺服器中的Windows日誌，管理員可以及時找出伺服器出現故障的原因。
一般情況下，網管都是在本地查看日誌記錄，由於目前的區域網規模都比較大，因此網管不可能每天都呆在伺服器旁。一旦遠離伺服器，網管
就很難及時了解到伺服器系統的運行狀況，維護工作便會受到影響。現在，利用Windows Server 2003(簡稱Windows 2003)提供的Web訪問介面功能就可解決這個問題，讓網管能夠遠程查看Windows 2003伺服器的日誌記錄。
遠程查看Windows
2003伺服器的日誌記錄非常簡單。在遠程客戶端(可採用Windows 98/2000/XP/2003系統)，運行IE瀏覽器，
在地址欄中輸入「https://Win2003伺服器IP地址:8098」，如「https://192.168.0.1:8098」。在彈出的登錄對話框中輸入管理員的用戶名和密碼，點擊「確定」按鈕即可登錄Web訪問介面管理界面。接著在「歡迎使用」界面中點擊「維護」鏈接，切換到「維護」管理頁面，然後點擊「日誌」鏈接，進入到日誌管理頁面。在日誌管理頁面中，管理員可以查看、下載或清除Windows
2003伺服器日誌。
在日誌管理頁面中可列出Windows 2003伺服器的所有日誌分類，如應用程序日誌、安全日誌、系統日誌、Web管理日誌等。
查看某類日誌記錄非常簡單，筆者以查看Web管理志為例，點擊「Web管理日誌」鏈接，進入日誌查看頁面，在日誌文件列表框中選中要查
看的日誌文件，然後點擊右側的「查看日誌」按鈕，就能瀏覽Web管理日誌記錄中的詳細內容了。
清除某個日誌文件也很簡單，選中該日誌文件後，點擊「清除」按鈕即可。如果你覺得遠程查看日誌不方便，想在本
地機器中進行查看，這時你
可以將日誌文件下載到本地硬碟。選中某個日誌文件，然後點擊「下載日誌」按鈕，在彈出的「文件下載」對話框中點擊「保存」按鈕並指定存放路徑即可。

7、怎麼查看伺服器日誌

您好，很高興為您解答。

從日誌中，挑出一段來，就是如下的形式：
[26/Aug/2013:01:24:22 +0800] "GET /article.php?id=194 HTTP/1.1" 200 11439 "-" "Mozilla/5.0 (compatible; AhrefsBot/5.0; +http://ahrefs.com/robot/)" pcia.cn text/html "/usr/home/hmu054109/htdocs/article.php" 5.10.83.95

26/Aug/2013:01:24:22這個是訪問時間2013年8月26日凌晨1:24。

GET是指伺服器處理請求的動作，一般分為GET和POST，這里GET指用戶從伺服器上請求或獲取的內容/後面加獲取內容。

article.php?id=194 這個是訪問者請求獲取的頁面。

Mozilla/5.0 (compatible; AhrefsBot/5.0; +http://ahrefs.com/robot/) 表示用戶瀏覽器的版本操作系統的版本信息。

5.10.83.95這個容易看出來是用戶請求的IP地址，有這個地址可以查看用戶是來自哪裡的,是不是搜索引擎

如若滿意，請點擊右側【採納答案】，如若還有問題，請點擊【追問】

希望我的回答對您有所幫助，望採納！

~ O(∩_∩)O~

8、linux下怎麼把日誌拷貝出來

1、首先進入系統日誌，所有服務的登錄的文件或錯誤信息文件，都在/var/log/記錄下來  cd /var/log/。

2、/var/log/secure：記錄登錄系統存取數據的文件;/var/log/message:幾乎所有的開機系統發生的錯誤都會在此記錄。

3、tail  -n  10  filename.log執行這個命令，查詢日誌尾部最後10行的日誌。

4、tail  -n  +20  filename.log，查詢20行之後的日誌。

5、head -n 20filename.log 查詢日誌前十條。

6、cat -n filename.log |grep "1.0.0"  安裝關鍵詞「1.0.0」進行搜索日誌。

9、如何輸出內容到系統日誌顯示

1

例如可以利用eventlog事件來查看計算機開關機的記錄：

在【事件查看器】窗口，在左側的窗格當中選擇【系統】選項，單擊右鍵【屬性】菜單項

之後在彈出來的【屬性】對話框當中切換到【篩選】選項卡，在【事件來源】下拉列表框中找到「evenlog之後【確定】，此時就可以看見該事件的日誌信息了！

其中事件ID 6006 ID6005、 ID 6009就表示不同狀態的機器的情況（開關機）。

6005 信息 EventLog 事件日誌服務已啟動。(開機)

6006 信息 EventLog 事件日誌服務已停止。(關機)

6009 信息 EventLog 按ctrl、alt、delete鍵(非正常)關機

如何查看系統日誌(以windows2003server為例)

查看Windows2003系統日誌的辦法

Windows日誌文件記錄著Windows系統運行的每一個細節，
對Windows的穩定運行起著至關重要的作用。通過查看伺服器中的Windows日誌，管理員可以及時找出伺服器出現故障的原因。

一般情況下，網管都是在本地查看日誌記錄，由於目前的區域網規模都比較大，因此網管不可能每天都呆在伺服器旁。一旦遠離伺服器，網管

就很難及時了解到伺服器系統的運行狀況，維護工作便會受到影響。現在，利用Windows Server 2003(簡稱Windows
2003)提供的Web訪問介面功能就可解決這個問題，讓網管能夠遠程查看Windows 2003伺服器的日誌記錄。

遠程查看Windows 2003伺服器的日誌記錄非常簡單。在遠程客戶端(可採用Windows 98/2000/XP/2003系統)，運行IE瀏覽器，
在地址欄中輸入「https://Win2003伺服器IP地址:8098」，如「https://192.168.0.1:8098」。在彈出的登錄對話框中輸入管理員的用戶名和密碼，點擊「確定」按鈕即可登錄Web訪問介面管理界面。接著在「歡迎使用」界面中點擊「維護」鏈接，切換到「維護」管理頁面，然後點擊「日誌」鏈接，進入到日誌管理頁面。在日誌管理頁面中，管理員可以查看、下載或清除Windows
2003伺服器日誌。

在日誌管理頁面中可列出Windows 2003伺服器的所有日誌分類，如應用程序日誌、安全日誌、系統日誌、Web管理日誌等。

查看某類日誌記錄非常簡單，筆者以查看Web管理志為例，點擊「Web管理日誌」鏈接，進入日誌查看頁面，在日誌文件列表框中選中要查

看的日誌文件，然後點擊右側的「查看日誌」按鈕，就能瀏覽Web管理日誌記錄中的詳細內容了。

清除某個日誌文件也很簡單，選中該日誌文件後，點擊「清除」按鈕即可。如果你覺得遠程查看日誌不方便，想在本 地機器中進行查看，這時你
可以將日誌文件下載到本地硬碟。選中某個日誌文件，然後點擊「下載日誌」按鈕，在彈出的「文件下載」對話框中點擊「保存」按鈕並指定存放路徑即可。