Что такое лог? Лог (журнал, log file) — специальный файл с хронологической информацией, который хранится на компьютере или сервере пользователя и содержит данные о действиях программ или отдельных пользователей. Логи — текстовые файлы, которые содержат данные о возникших ошибках работы системы. Серверное ПО создает логи, по которым можно узнать необходимую информацию. Название лога состоит из 2 частиц, например, error_log или access_log.

Зачем нужны лог файлы?

В некоторых ситуациях каждому пользователю ПК или сервера требуется проверить логи. Рассмотрим зачем именно нужны лог файлы. 

1. Логи могут понадобится, если нужно узнать статистику по сайту. Например, логи сайтов отображают следующую информацию:

а) статистику посещаемости

б) точки входа и выхода с сайта

в) поисковые запросы, по которым приходят посетители, и наиболее популярные страницы сайта

г) поисковики, страны и браузеры посетителей

д) уровень конверсии и страницы сайта, которые никто не посещает

е) сайты, которые ссылаются на этот ресурс.

2. В случае вирусов или Дддос атаки на сайт, логи помогут быстрее выяснить причину и соответственно помочь устранить ее.

3. Для восстановления доступов испольузются логи авторизации, которые собирают данные о попытках входа. 

4. В случае ошибок в работе определенного ПО, устройства или ОС, когда необходимо определить источник проблемы. 

Логи (server logs) помогают контролировать работу серверной машины и в случае возникновения ошибок быстро их находить и устранять. Логи используются практически везде, где ведется запись и прослеживание истории программного процесса. В первую очередь это необходимо в целях безопасности. Для того, чтобы найти и проанализировать логи, используют специально предназначенное для этого ПО. Некоторые логи могут обладать очень большим размером, поэтому время от времени их нужно очищать. Лог файл показывает события и его непосредственный источник. Причиной события может быть:

• действия пользователя системы;
• программная ошибка;
• действия со стороны ОС;
• со стороны используемого оборудования и другие.

Какие есть виды логов?

На практике видов логов может быть несколько. Рассмотрим каждый из них. 

• Логи системы — это логи, связанные с системными событиями.
• Логи сервера — логи, отвечающие за обращения к серверу и за возникшие ошибки.
• Логи баз данных — специальные логи, которые имеют отношение к запросам баз данным и возникших ошибках.
• Логи почты отвечают за отправленные и принятые письма, ошибки и причины по которым письма не были доставлены.
• Логи cron (планировщика задач).
• Логи панели управления хостингом, где размещен сайт.
• Лог основного файла, например, фаервола, днс сервера и др. 

В независимости от вида лога, это очень ценная информация о работе вашего сервера или компьютера, любого установленного ПО, которая показывает хронологию событий, ошибок и причин, по которым они произошли. По сути, лог — это первоисточник, с помощью которого можно найти и исправить ряд проблем. 

Как найти логи?

Место, где находятся логи зависит от используемого ПО, заданных настроек и пути, который заведомо установил администратор сервера. 

Если вам нужно найти лог файлы сервера или хостинга, вы можете обратится и получить подробную консультацию у вашего хостинг-провайдера, где размещается ваш сайт. 

Путь /var/log/ — наиболее частый путь для хранения логов, но могут использоваться и другие папки. Например, для популярных Debian или Ubuntu логи Apache расположены в /var/log/apache2

Названия файлов: журнал ошибок – error.log; журнал доступов – log; основной журнал – syslog; журнал загрузки системы – dmesg. 

В ОС Windows

Что делать с логами?

Лог файлы могут понадобится во многих ситуациях при работе с сайтов, ПК или сервером. Но обратите внимания, что логи не хранятся вечно, поэтому если появилась необходимость проверить их, то следует это делать своевременно. Например, часто хостинг-провайдеры хранят логи до 14 дней, а далее они удаляются и записываются новые. Поэтому если ваш сайт взломали более нескольких недель назад, то установить причину по логам не получится, если логи уже удалены. 

Даже беглый анализ логов может помочь выяснить причины чрезмерной нагрузки на сайт, поэтому если вам нужна помощь, чтобы разобраться с логами и исправить возникшие ошибки работы сервера, обращайтесь в техническую поддержку ГиперХост. 

Включение и выключение записей логов на сервере происходит в панели управления. В большинстве случаев эта функция доступна в разделе панели Журнал или Логи. Более детально об этом вы можете уточнить непосредственно у вашего хостера. 

Лог файлы — удобный и практичный инструмент для отслеживания работы сайта и сервера, поэтому если вы научитесь их быстро находить и правильно читать, то это поможет результативно решать возникшие ошибки в работе ПО и быстро реагировать на проблемы, например, на Ддос атаки. 

Что такое лог (log) программы.

Решая различные компьютерные задачи, можно не раз столкнуться с таким понятием как лог (с англ. log). Лог какой-то программы. Давайте попробуем разобраться что это такое и для чего это нужно. 

Log (с англ. журнал). У большинства программ, которые установлены на вашем компьютере, есть этот самый журнал. 

Журнал — это специальный текстовый файл, в который программа может вносить какие-то записи. 

Т.е. это такой же обычный файл, который мы с вами можем создать на компьютере. Таким же образом программа работая на компьютере, может создать этот файл и вносить туда программным образом какие-то текстовые пометки.

Зачем же программе вести какие-то записи, какой-то журнал?

Дело в том, что если мы с вами будем следить за человеком, который работает на компьютере, мы можем сказать, что этот человек делал в конкретный момент времени, какие программы он запускал, какие ошибки он совершал при работе на компьютере и.т.д.

Но, если мы говорим о компьютерной программе, здесь все не так ясно. Все действия, которые производит программа, они скрыты от взгляда обычного пользователя. Они обычно происходят с такой большой скоростью событий, что человеческий глаз просто не успеет за все этим уследить.

Для того, чтобы отслеживать состояние какой-то программы. Что делала программа в какой-то конкретный момент времени, какие при этом возникали ошибки, кто с этой программой взаимодействовал и др. вопросы. Все события, которые происходили с этой программой, эта программа может записывать в специальный журнал, так называемый лог-файл. 

Лог файлов для программы может быть несколько. В зависимости от назначения может быть так называемый access_log — это журнал, где фиксируются все взаимодействия пользователей с этой программой, что они делали и.т.д.

В лог файле может множество записей. Каждая текстовая строка — это одно взаимодействие с программой.

В каждой записи содержится информация о том, что происходило с программой и когда это происходило.

Также можно часто встретить так называемый error_log — это лог тех ошибок, которые возникали при работе с программой. В этом логе можно увидеть код ошибки, которая произошла в программе, когда эта ошибка произошла, каким пользователем операционной системы эта ошибка была вызвана и.т.д.

 Давайте подведем итог, что такое лог и зачем он нужен. Это текстовый файл, в который программа записывает какие-то события, которые с ней происходят. Благодаря этим событиям мы можем получить какую-то дополнительную информацию, что происходило с этой программой в какой-то определенный момент времени, получить отладочную информацию, чтобы легче устранить какую-то ошибку. 

В общем лог — это бесценная информация, который может воспользоваться любой пользователь компьютера, чтобы узнать что и в какой момент времени происходило с программой. 

Лог — это первоисточник, в который нужно заглядывать если ваша программа работает с каким-то ошибками и не так, как нужно. 

Надеюсь, что стало понятнее что такое лог-файл и зачем он нужен и вы теперь будете использовать этот журнал в своей работе. 

Как просмотреть логи?

Как просмотреть логи?

Логи представляют собой сводку данных, которая накапливается в процессе работы программного обеспечения, установленного на вашем компьютере. Они содержат информацию об ошибках и сбоях, а также причинах их возникновения. Также логами называются файлы, в которых храниться переписка, ведущаяся при помощи специальных приложений-чатов.

Просмотрите логи операционной системы Windows. Для этого необходимо нажать правой кнопкой мышки на значок «Мой компьютер» и выбрать пункт «Управление». Стоит отметить, что выполнить это вы сможете только в случае наличия административных прав. Если их у вас нет, то перезайдите в систему под профилем администратора. В появившемся окне слева найдите раздел «Служебные программы» и выберите пункт «Просмотр событий». Дождитесь загрузки данных, в некоторых случаях потребуется достаточно много времени. Выделите интересующий вас пункт и посмотрите в правой части окна логи по работе и ошибкам системной программы.

Найдите логи программы Skype. Для этого вам необходимо открыть каталог диска С и перейти по адресу Users\_имя_пользователя_в_системе_\AppData\Skype\_имя_пользователя_Skype\. Открыть параметры профиля можно также через раздел «Выполнить» меню «Пуск». Введите в строку команд “%APPDATA%\Skype” и нажмите кнопку Ок. В результате откроется нужная папка. Логи программу Skype являются зашифрованными, поэтому для их просмотра вам понадобиться дополнительная утилита SkypeLogView. Она является бесплатной и свободно распространяется в интернете. Запустите ее и укажите путь к папке вашего профиля. Появиться перечень сохраненных переписок. Выделите нужную и прочитайте.

Ознакомьтесь с логом переписки в программе QIP на официальном сайте разработчика по ссылке http://history.qip.ru/. Авторизуйтесь на сайте. Слева будет представлен список контактов, с которым вы переписывались за все время активности данной услуги. Нажмите на любого собеседника и посмотрите лог переписки.

Прочитайте лог переписки в программе ICQ. Данная информация храниться по адресу C:\Users\_имя_пользователя_в_системе_\Application Data\ICQLite\HistoryDB\_номер_ICQ_. ДЛя отображения нужных файлов необходимо нажать на кнопку «Упорядочить» в панели окна папки. Выберите пункт «Параметры папок» и перейдите на вкладку «Вид». В самом низу поставьте галочку возле строки «Показывать скрытые файлы и папки». Сохраните настройки и вернитесь к каталогу логов. Выберите нужный и ознакомьтесь с ним при помощи текстового редактора или обычного блокнота.

Файлы журнала и устранение ошибок обновления

• 01.06.2021
• Чтение занимает 7 мин

В этой статье

Относится к:

Во время каждого этапа процесса обновления создаются несколько файлов журнала. Эти файлы журнала необходимы для устранения неполадок при обновлении. По умолчанию папки, содержащие эти файлы журнала, скрыты на компьютере, где выполняется обновление. Для просмотра файлов журнала включите отображение скрытых элементов в проводнике Windows или используйте средство, чтобы автоматически собирать эти журналы. Самый полезный журнал — setupact.log. Файлы журнала находятся в разных папках в зависимости от этапа установки Windows. Как мы уже знаем, вы можете определить этап из кода расширения.

Примечание

Кроме того, в этом документе см. раздел Отчет об ошибках Windows, чтобы помочь найти коды ошибок и файлы журналов.

В следующей таблице описаны некоторые файлы журнала и способы их использования для устранения неполадок.

Структура записи журнала

Запись setupact.log или setuperr.log (файлы расположены в C:\Windows) содержит следующие элементы:

1. Дата и время — 08-09-2016 09:20:05.
2. Уровень журнала — сведения, предупреждение, ошибка, неустранимая ошибка.
3. Компонент ведения журнала — CONX, MOUPG, PANTHR, SP, IBSLIB, MIG, DISM, CSI, CBS.
   • Компоненты ведения журнала SP (платформы установки), MIG (модуль миграции) и CONX (сведения о совместимости) будут особенно полезны для устранения неполадок программы установки Windows.
4. Сообщение — Операция успешно завершена.

См. перечисленные ниже примеры.

Анализ файлов журнала

Следующие инструкции предназначены для специалистов по ИТ. См. также раздел Коды ошибок обновления данного руководства, чтобы ознакомиться с кодами результатов и кодами расширения.

Анализ файлов журнала установки Windows

1. Определите код ошибки программы установки Windows. Этот код должен быть возвращен программой установки Windows в случае сбоя в процессе обновления.
2. На основе кода расширения в коде ошибки определите тип и расположение файлов журналов для изучения.
3. Откройте файл журнала в текстовом редакторе, например в «Блокноте».
4. Найдите код результата из кода ошибки программы установки Windows, выполните поиск кода результата в файле и найдите последний экземпляр кода. Кроме того, ищите прервать и отказаться от текстовых строк, » » » описанных на шаге 7 ниже.
5. Поиск последнего экземпляра кода результата
   1. Прокрутите до конца файла и щелкните после последнего символа.
   2. Нажмите кнопку Изменить.
   3. Нажмите кнопку Найти.
   4. Введите код результата.
   5. В разделе Направление выберите Вверх.
   6. Нажмите кнопку Найти далее.
6. После нахождения последнего экземпляра кода результата прокрутите файл на несколько строк вверх и просмотрите процессы, которые вызвали ошибку перед созданием кода результата.
7. Найдите следующие важные текстовые строки:
   • «Приложение оболочки запросило отмену»;
   • «Отмена применения из-за ошибки объекта».
8. Декодируйте ошибки Win32, которые отображаются в этом разделе.
9. Запишите метку времени наблюдаемых ошибок в этом разделе.
10. Выполните поиск дополнительных сведений, соответствующих этим меткам времени или ошибкам, в других файлах журналов.

Например, предположим, что код ошибки — 0x8007042B — 0x2000D. Если выполнить поиск «8007042B», мы обнаружим следующее содержимое из файла setuperr.log:

Некоторые строки в тексте ниже сокращены для удобства. Дата и время в начале каждой строки (например, 2016-10-05 15:27:08) сокращены до минут и секунд, а имя файла сертификата, которое задано как длинная текстовая строка, сокращено до «CN».

Содержимое файла setuperr.log:

27:08, Error           SP     Error READ, 0x00000570 while gathering/applying object: File, C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18 [CN]. Will return 0[gle=0x00000570]
27:08, Error           MIG    Error 1392 while gathering object C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18 [CN]. Shell application requested abort![gle=0x00000570]
27:08, Error                  Gather failed. Last error: 0x00000000
27:08, Error           SP     SPDoFrameworkGather: Gather operation failed. Error: 0x0000002C
27:09, Error           SP     CMigrateFramework: Gather framework failed. Status: 44
27:09, Error           SP     Operation failed: Migrate framework (Full). Error: 0x8007042B[gle=0x000000b7]
27:09, Error           SP     Operation execution failed: 13. hr = 0x8007042B[gle=0x000000b7]
27:09, Error           SP     CSetupPlatformPrivate::Execute: Execution of operations queue failed, abandoning. Error: 0x8007042B[gle=0x000000b7]

В первой строке указано, что произошла ошибка 0x00000570 с файлом C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18 [CN] (как показано ниже):

27:08, Error           SP     Error READ, 0x00000570 while gathering/applying object: File, C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18 [CN]. Will return 0[gle=0x00000570]

0x00000570 — это код ошибки Win32, соответствующий ошибке «ERROR_FILE_CORRUPT. Файл или папка повреждены. Чтение невозможно».

Поэтому программе установки Windows не удалось перенести поврежденный файл C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\ [CN]. Этот файл — локальный сертификат системы, и его можно удалить. После поиска в файле setupact.log дополнительных сведений найдена фраза «Приложение оболочки запросило отмену» в расположении с такой же меткой времени, как у строк в файле setuperr.log. Это подтверждает наши подозрение, что этот файл — причина сбоя обновления:

Содержимое файла setupact.log:

27:00, Info                   Gather started at 10/5/2016 23:27:00
27:00, Info [0x080489] MIG    Setting system object filter context (System)
27:00, Info [0x0803e5] MIG    Not unmapping HKCU\Software\Classes; it is not mapped
27:00, Info [0x0803e5] MIG    Not unmapping HKCU; it is not mapped
27:00, Info            SP     ExecuteProgress: Elapsed events:1 of 4, Percent: 12
27:00, Info [0x0802c6] MIG    Processing GATHER for migration unit: <System>\UpgradeFramework (CMXEAgent)
27:08, Error           SP     Error READ, 0x00000570 while gathering/applying object: File, C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18 [CN]. Will return 0[gle=0x00000570]
27:08, Error           MIG    Error 1392 while gathering object C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18 [CN]. Shell application requested abort![gle=0x00000570]
27:08, Info            SP     ExecuteProgress: Elapsed events:2 of 4, Percent: 25
27:08, Info            SP     ExecuteProgress: Elapsed events:3 of 4, Percent: 37
27:08, Info [0x080489] MIG    Setting system object filter context (System)
27:08, Info [0x0803e5] MIG    Not unmapping HKCU\Software\Classes; it is not mapped
27:08, Info [0x0803e5] MIG    Not unmapping HKCU; it is not mapped
27:08, Info            MIG    COutOfProcPluginFactory::FreeSurrogateHost: Shutdown in progress.
27:08, Info            MIG    COutOfProcPluginFactory::LaunchSurrogateHost::CommandLine: -shortened-
27:08, Info            MIG    COutOfProcPluginFactory::LaunchSurrogateHost: Successfully launched host and got control object.
27:08, Error                  Gather failed. Last error: 0x00000000
27:08, Info                   Gather ended at 10/5/2016 23:27:08 with result 44
27:08, Info                   Leaving MigGather method
27:08, Error           SP     SPDoFrameworkGather: Gather operation failed. Error: 0x0000002C

setupapi.dev.log content:

>>>  [Device Install (UpdateDriverForPlugAndPlayDevices) - PCI\VEN_8086&DEV_8C4F]
>>>  Section start 2019/09/26 20:13:01.623
      cmd: rundll32.exe "C:\WINDOWS\Installer\MSI6E4C.tmp",zzzzInvokeManagedCustomActionOutOfProc SfxCA_95972906 484 ChipsetWiX.CustomAction!Intel.Deployment.ChipsetWiX.CustomActions.InstallDrivers
     ndv: INF path: C:\WINDOWS\TEMP\{15B1CD41-69F5-48EA-9F45-0560A40FE2D8}\Drivers\lynxpoint\LynxPointSystem.inf
     ndv: Install flags: 0x00000000
     ndv: {Update Device Driver - PCI\VEN_8086&DEV_8C4F&SUBSYS_05BE1028&REV_04\3&11583659&0&F8}
     ndv:      Search options: 0x00000081
     ndv:      Searching single INF 'C:\WINDOWS\TEMP\{15B1CD41-69F5-48EA-9F45-0560A40FE2D8}\Drivers\lynxpoint\LynxPointSystem.inf'
     dvi:      {Build Driver List} 20:13:01.643
     dvi:           Searching for hardware ID(s):
     dvi:                pci\ven_8086&dev_8c4f&subsys_05be1028&rev_04
     dvi:                pci\ven_8086&dev_8c4f&subsys_05be1028
     dvi:                pci\ven_8086&dev_8c4f&cc_060100
     dvi:                pci\ven_8086&dev_8c4f&cc_0601
     dvi:           Searching for compatible ID(s):
     dvi:                pci\ven_8086&dev_8c4f&rev_04
     dvi:                pci\ven_8086&dev_8c4f
     dvi:                pci\ven_8086&cc_060100
     dvi:                pci\ven_8086&cc_0601
     dvi:                pci\ven_8086
     dvi:                pci\cc_060100
     dvi:                pci\cc_0601
     sig:           {_VERIFY_FILE_SIGNATURE} 20:13:01.667
     sig:                Key      = lynxpointsystem.inf
     sig:                FilePath = c:\windows\temp\{15b1cd41-69f5-48ea-9f45-0560a40fe2d8}\drivers\lynxpoint\lynxpointsystem.inf
     sig:                Catalog  = c:\windows\temp\{15b1cd41-69f5-48ea-9f45-0560a40fe2d8}\drivers\lynxpoint\LynxPoint.cat
     sig:                Success: File is signed in catalog.
     sig:           {_VERIFY_FILE_SIGNATURE exit(0x00000000)} 20:13:01.683
     dvi:           Created Driver Node:
     dvi:                HardwareID   - PCI\VEN_8086&DEV_8C4F
     dvi:                InfName      - c:\windows\temp\{15b1cd41-69f5-48ea-9f45-0560a40fe2d8}\drivers\lynxpoint\lynxpointsystem.inf
     dvi:                DevDesc      - Intel(R) QM87 LPC Controller - 8C4F
     dvi:                Section      - Needs_ISAPNP_DRV
     dvi:                Rank         - 0x00ff2001
     dvi:                Signer Score - WHQL
     dvi:                DrvDate      - 04/04/2016
     dvi:                Version      - 10.1.1.18
     dvi:      {Build Driver List - exit(0x00000000)} 20:13:01.699
     ndv:      Searching currently installed INF
     dvi:      {Build Driver List} 20:13:01.699
     dvi:           Searching for hardware ID(s):
     dvi:                pci\ven_8086&dev_8c4f&subsys_05be1028&rev_04
     dvi:                pci\ven_8086&dev_8c4f&subsys_05be1028
     dvi:                pci\ven_8086&dev_8c4f&cc_060100
     dvi:                pci\ven_8086&dev_8c4f&cc_0601
     dvi:           Searching for compatible ID(s):
     dvi:                pci\ven_8086&dev_8c4f&rev_04
     dvi:                pci\ven_8086&dev_8c4f
     dvi:                pci\ven_8086&cc_060100
     dvi:                pci\ven_8086&cc_0601
     dvi:                pci\ven_8086
     dvi:                pci\cc_060100
     dvi:                pci\cc_0601
     dvi:           Created Driver Node:
     dvi:                HardwareID   - PCI\VEN_8086&DEV_8C4F
     dvi:                InfName      - C:\WINDOWS\System32\DriverStore\FileRepository\lynxpointsystem.inf_amd64_cd1e518d883ecdfe\lynxpointsystem.inf
     dvi:                DevDesc      - Intel(R) QM87 LPC Controller - 8C4F
     dvi:                Section      - Needs_ISAPNP_DRV
     dvi:                Rank         - 0x00ff2001
     dvi:                Signer Score - WHQL
     dvi:                DrvDate      - 10/03/2016
     dvi:                Version      - 10.1.1.38
     dvi:      {Build Driver List - exit(0x00000000)} 20:13:01.731
     dvi:      {DIF_SELECTBESTCOMPATDRV} 20:13:01.731
     dvi:           Default installer: Enter 20:13:01.735
     dvi:                {Select Best Driver}
     dvi:                     Class GUID of device changed to: {4d36e97d-e325-11ce-bfc1-08002be10318}.
     dvi:                     Selected Driver:
     dvi:                          Description - Intel(R) QM87 LPC Controller - 8C4F
     dvi:                          InfFile     - c:\windows\system32\driverstore\filerepository\lynxpointsystem.inf_amd64_cd1e518d883ecdfe\lynxpointsystem.inf
     dvi:                          Section     - Needs_ISAPNP_DRV
     dvi:                {Select Best Driver - exit(0x00000000)}
     dvi:           Default installer: Exit
     dvi:      {DIF_SELECTBESTCOMPATDRV - exit(0x00000000)} 20:13:01.743
     ndv:      Currently Installed Driver:
     ndv:           Inf Name       - oem1.inf
     ndv:           Driver Date    - 10/03/2016
     ndv:           Driver Version - 10.1.1.38
     ndv: {Update Device Driver - exit(00000103)}
!    ndv: No better matching drivers found for device 'PCI\VEN_8086&DEV_8C4F&SUBSYS_05BE1028&REV_04\3&11583659&0&F8'.
!    ndv: No devices were updated.


Этот анализ показывает, что ошибку обновления Windows можно устранить, удалив файл C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\ [CN]. Примечание. В этом примере полное имя файла — C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\be8228fb2d3cb6c6b0ccd9ad51b320b4_a43d512c-69f2-42de-aef9-7a88fabdaa3f.

Windows 10: вопросы и ответы для ИТ-специалистов

Требования к системе для Windows 10 Корпоративная

Технические характеристики Windows 10

Windows10для ИТ-специалистов

Устранение ошибок обновления Windows с помощью DISM или средства проверки готовности системы к обновлению

							

						

Как посмотреть логи программы

Как просмотреть логи?

Логи представляют собой сводку данных, которая накапливается в процессе работы программного обеспечения, установленного на вашем компьютере. Они содержат информацию об ошибках и сбоях, а также причинах их возникновения. Также логами называются файлы, в которых храниться переписка, ведущаяся при помощи специальных приложений-чатов.

Просмотрите логи операционной системы Windows. Для этого необходимо нажать правой кнопкой мышки на значок «Мой компьютер» и выбрать пункт «Управление». Стоит отметить, что выполнить это вы сможете только в случае наличия административных прав. Если их у вас нет, то перезайдите в систему под профилем администратора. В появившемся окне слева найдите раздел «Служебные программы» и выберите пункт «Просмотр событий». Дождитесь загрузки данных, в некоторых случаях потребуется достаточно много времени. Выделите интересующий вас пункт и посмотрите в правой части окна логи по работе и ошибкам системной программы.

Найдите логи программы Skype. Для этого вам необходимо открыть каталог диска С и перейти по адресу Users\_имя_пользователя_в_системе_AppDataSkype\_имя_пользователя_Skype. Открыть параметры профиля можно также через раздел «Выполнить» меню «Пуск». Введите в строку команд “%APPDATA%Skype” и нажмите кнопку Ок. В результате откроется нужная папка. Логи программу Skype являются зашифрованными, поэтому для их просмотра вам понадобиться дополнительная утилита SkypeLogView. Она является бесплатной и свободно распространяется в интернете. Запустите ее и укажите путь к папке вашего профиля. Появиться перечень сохраненных переписок. Выделите нужную и прочитайте.

Ознакомьтесь с логом переписки в программе QIP на официальном сайте разработчика по ссылке http://history.qip.ru/. Авторизуйтесь на сайте. Слева будет представлен список контактов, с которым вы переписывались за все время активности данной услуги. Нажмите на любого собеседника и посмотрите лог переписки.

Прочитайте лог переписки в программе ICQ. Данная информация храниться по адресу C:Users\_имя_пользователя_в_системе_Application DataICQLiteHistoryDB\_номер_ICQ_. ДЛя отображения нужных файлов необходимо нажать на кнопку «Упорядочить» в панели окна папки. Выберите пункт «Параметры папок» и перейдите на вкладку «Вид». В самом низу поставьте галочку возле строки «Показывать скрытые файлы и папки». Сохраните настройки и вернитесь к каталогу логов. Выберите нужный и ознакомьтесь с ним при помощи текстового редактора или обычного блокнота.

Как посмотреть логи windows

Как посмотреть логи windows

Всем привет, тема стать как посмотреть логи windows. Что такое логи думаю знают все, но если вдруг вы новичок, то логи это системные события происходящие в операционной системе как Windows так и Linux, которые помогают отследить, что, где и когда происходило и кто это сделал. Любой системный администратор обязан уметь читать логи windows.

Примером из жизни может служить ситуация когда на одном из серверов IBM, выходил из строя диск и для технической поддержки я собирал логи сервера, для того чтобы они могли диагностировать проблему. За собирание и фиксирование логов в Windows отвечает служба Просмотр событий. Просмотр событий это удобная оснастка для получения логов системы.

Как открыть в просмотр событий

Зайти в оснастку Просмотр событий можно очень просто, подойдет для любой версии Windows. Нажимаете волшебные кнопки

Откроется у вас окно просмотр событий windows в котором вам нужно развернуть пункт Журналы Windows. Пробежимся по каждому из журналов.

Журнал Приложение, содержит записи связанные с программами на вашем компьютере. В журнал пишется когда программа была запущена, если запускалась с ошибкоу, то тут это тоже будет отражено.

Журнал аудит, нужен для понимания кто и когда что сделал. Например вошел в систему или вышел, попытался получить доступ. Все аудиты успеха или отказа пишутся сюда.

Пункт Установка, в него записывает Windows логи о том что и когда устанавливалось Например программы или обновления.

Самый важный журнал Это система. Сюда записывается все самое нужное и важное. Например у вас был синий экран bsod, и данные сообщения что тут заносятся помогут вам определить его причину.

Так же есть логи windows для более специфических служб, например DHCP или DNS. Просмотр событий сечет все :).

Фильтрация в просмотре событий

Предположим у вас в журнале Безопасность более миллиона событий, наверняка вы сразу зададите вопрос есть ли фильтрация, так как просматривать все из них это мазохизм. В просмотре событий это предусмотрели, логи windows можно удобно отсеять оставив только нужное. Справа в области Действия есть кнопка Фильтр текущего журнала.

Вас попросят указать уровень событий:

• Критическое
• Ошибка
• Предупреждение
• Сведения
• Подробности

Все зависит от задачи поиска, если вы ищите ошибки, то смысла в других типах сообщение нету. Далее можете для того чтобы сузить границы поиска просмотра событий укзать нужный источник событий и код.

Так что как видите разобрать логи windows очень просто, ищем, находим, решаем. Так же может быть полезным быстрая очистка логов windows:

Посмотреть логи windows PowerShell

Было бы странно если бы PowerShell не умел этого делать, для отображения log файлов открываем PowerShell и вводим вот такую команду

В итоге вы получите список логов журнала Система

Тоже самое можно делать и для других журналов например Приложения

небольшой список абревиатур

• Код события — EventID
• Компьютер — MachineName
• Порядковый номер события — Data, Index
• Категория задач — Category
• Код категории — CategoryNumber
• Уровень — EntryType
• Сообщение события — Message
• Источник — Source
• Дата генерации события — ReplacementString, InstanceID, TimeGenerated
• Дата записи события — TimeWritten
• Пользователь — UserName
• Сайт — Site
• Подразделение — Conteiner

Например, для того чтобы в командной оболочке вывести события только со столбцами «Уровень», «Дата записи события», «Источник», «Код события», «Категория» и «Сообщение события» для журнала «Система», выполним команду:

Если нужно вывести более подробно, то заменим Format-Table на Format-List

Как видите формат уже более читабельный.

Так же можно пофильтровать журналы например показать последние 20 сообщений

Или выдать список сообщение позднее 1 ноября 2014

Дополнительные продукты

Так же вы можете автоматизировать сбор событий, через такие инструменты как:

• Комплекс мониторинга Zabbix
• Через пересылку событий средствами Windows на сервер коллектор
• Через комплекс аудита Netwrix
• Если у вас есть SCOM, то он может агрегировать любые логи Windows платформ
• Любые DLP системы

Так что вам выбирать будь то просмотр событий или PowerShell для просмотра событий windows, это уже ваше дело. Материал сайта pyatilistnik.org

Удаленный просмотр логов

Не так давно в появившейся операционной системе Windows Server 2019, появился компонент удаленного администрирования Windows Admin Center. Он позволяет проводить дистанционное управление компьютером или сервером, подробнее он нем я уже рассказывал. Тут я хочу показать, что поставив его себе на рабочую станцию вы можете подключаться из браузера к другим компьютерам и легко просматривать их журналы событий, тем самым изучая логи Windows. В моем примере будет сервер SVT2019S01, находим его в списке доступных и подключаемся (Напомню мы так производили удаленную настройку сети в Windows).

Далее вы выбираете вкладку «События», выбираете нужный журнал, в моем примере я хочу посмотреть все логи по системе. С моей точки зрения тут все просматривать куда удобнее, чем из просмотра событий. Плюсом будет, то что вы это можете сделать из любого телефона или планшета. В правом углу есть удобная форма поиска

Если нужно произвести более тонкую фильтрацию логов, то вы можете воспользоваться кнопкой фильтра.

Тут вы так же можете выбрать уровень события, например оставив только критические и ошибки, задать временной диапазон, код событий и источник.

Вот пример фильтрации по событию 19.

Очень удобно экспортировать полностью журнал в формат evxt, который потом легко открыть через журнал событий. Так, что Windows Admin Center, это мощное средство по просмотру логов.

Второй способ удаленного просмотров логов Windows, это использование оснастки управление компьютером или все той же «Просмотр событий». Чтобы посмотреть логи Windows на другом компьютере или сервере, в оснастке щелкните по верхнему пункту правым кликом и выберите из контекстного меню «Подключиться к другому компьютеру«.

Указываем имя другого компьютера, в моем примере это будет SVT2019S01

Если все хорошо и нет блокировок со стороны брандмауэра или антивируса, то вы попадете в удаленный просмотр событий .если будут блокировки, то получите сообщение по типу, что не пролетает трафик COM+.

Логи сервера (журнал сервера) – это файлы, где в хронологическом порядке содержатся данные о работе сервера, записаны все действия посетителей на веб-ресурсе (откуда пришли, в каком браузере сидят, какой IP-адрес, сколько времени пробыли, какие данные получали или отправляли), а также информация, с помощью которой анализируется и оценивается сайт и его посетители.

Зачем нужны логи?

Есть несколько видов логов:

1. Логи доступа. Показывают, какой пользователь, в какую дату и время, по какой ссылке перешел на ресурс и каков был получен ответ. Данные записи помогают найти уязвимое место, если ресурс взломают.
2. Логи ошибок. Показывают ошибки, выдаваемые при функционировании сайта либо в процессе обращения к его некоторым функциям. Здесь есть возможность отыскать и ликвидировать баг, приводящий к ошибке.
3. Другие логи. Фиксируют события в различных серверских компонентах: логи почты сервера и т.п.

Если веб-сайт работает нормально, в штатном режиме, нет необходимости просматривать лог-файлы. Но бывают случаи, когда сервер внезапно перегружается, ресурс подвергается спаму, выдает изобилие ошибок или возникают проблемы в ранжировании в поисковых системах.

В таком случае системные администраторы или seo специалисты начинают анализировать посетителей, идентифицировать доступ к файлам со стороны постороннего лица, а именно IP-адрес, откуда он был осуществлен, после чего делают соответствующие выводы.

На заметку. Для обычного пользователя такие файлы будут представлять случайный набор символов, однако для разработчиков сайтов, seo специалистов и системных администраторов логи читабельные и несут важную информацию.

Как включить журнал записей?

В большинстве случаев хостер отключает функцию записи логов на хостинге, чтобы сохранить больше места на диске. На примере админки хостинга Beget.com рассмотрим, как активировать запись логов:

1. Заходим в панель администратора и находим вкладку Журналы — логи доступа.
2. В соответствующем поле выбираем домен ресурса и кликаем на ползунки Журнал доступа, Журнал ошибок, чтобы он перешел в положение ВКЛ.

Здесь же вы видите путь, где располагаются ваши логи

Если у вашего хостинга в админ панели нет функции включить запись самостоятельно, то для получения логов потребуется обратиться в техподдержку хостинга и запросить их, так как они могут быть просто отключены.

Как посмотреть логи сервера?

Включив лог-файлы на сервере, уже через час соберется довольно большое количество записей, после чего можно скачать файл в директорию сайта и открыть его через визуальный редактор для просмотра.

Логи хранятся в файле access.log в системной папке любого сервера, будь то Nginx, Apache или любой другой. Лог-файлы открываются через текстовые редакторы. Любая строчка здесь соответствует не больше, чем одному обращению.

Отыскать логи можно и через панель управления хостинга, а именно в разделах Логи или Журналы.

Анализ логов сервера

Рассмотрим строку, взятую с записи одного из логов сервера:

И рассмотрим значение всех символов, которые здесь есть:

• site.ru – адрес рассматриваемого ресурса
• 85.91.97.104 – IP-адрес пользователя, посетившего сайт, после которого идет дата и время перехода на страницу и часовой пояс
• GET – запрос, означающий получение данных. Может быть еще запрос POST, то есть, отправка данных, к примеру, авторизация на сайте
• page/3 – обращение сделано к 3-й странице
• HTTP/1.0 – протокол пользователя, посредством которого он зашел на ресурс
• 200 – код ответа, отправленного сервером посетителю
• 70214 – число байт, переданных пользователю
• Ahrefs Bot (http://www.ahrefs.com/bot; [email protected]) – данные о пользователе или боте, с какого устройства он зашел, какую ОС использует и т.п. В нашем случае это бот парсера ahrefs.

Это один из множества логов, и чтобы прочитать их все вручную, нужно потратить невероятное количество сил и времени. Но на помощь вебмастерам приходят специальные анализаторы данных, трудно читаемых человеком. Они анализируют данные, а затем структурируют их. К часто используемым программам можно отнести:

И это далеко не все программные обеспечения, которые можно найти в сети. Они есть и в платном, и в бесплатном доступе.

На некоторых хостингах их можно установить при включении логов. Например в ранее нами рассматриваемом хостинге Beget.com когда мы включаем логи, нам предлагается установить Awstats.

Успешно анализируя лог-файлы, вы сможете отыскать слабое место на сайте, из-за которого он работает нестабильно, или же идентифицировать IP, с которого вам хотят навредить. Особенно стоит обращать внимание на запросы POST, потому что именно с их помощью мошенники взламывают ресурсы чаще всего.

Лог ошибок error.log

Это файл, где тоже протоколируются логи, но они относятся не к пользователям, а к ошибкам, возникающим на сервере. Аналогично файлу access.log, в error.log каждая отдельная строка показывает запись только одной ошибки. Благодаря этому файлу можно узнать причину возникновения ошибки и ее тип, а также IP пользователя, которому она была показана. Рассмотрим пример:

• Первая строка: дата и время/тип записи error (ошибка), а также IP адрес пользователя.
• Вторая: событие PHP Notice – уведомление, расшифровка Undefined variable – неизвестная переменная.
• Третья: путь к файлу с уведомлением и строка.

Здесь мы наблюдаем ошибку в модуле контактов, в файле default.php в строке 14.

Заключение

Журнал сервера – это эффективный инструмент, позволяющий быстро получить информацию о том, где у сайта есть лазейка, из-за которой перегружается сервер. Но просматривать логи вручную – дело хлопотное, поэтому и были созданы такие специальные сервисы-анализаторы, помогающие куда быстрее найти ошибки и указать на слабые места веб-ресурса.

Пожалуйста, оцените эту статью. Чтобы мы могли делать лучший контент! Напишите в комментариях, что вам понравилось и не понравилось!

Используем лог-файлы для скриптов PowerShell

Вы можете использовать простые текстовые лог файлы для контроля запуска и отслеживания всех действий, которые выполняются при запуске PowerShell скриптов. Это удобно при отладке ошибок, для аудита выполненных скриптом действий. В этой статье мы рассмотрим несколько способов ведения текстовых лог-файлов для ваших PowerShell скриптов.

В самом простом случае, если вам нужно записать вывод информационного сообщения или результатов определенной PowerShell команды в текстовый лог файл, вы можете использовать один из следующих форматов перенаправления вывода в txt файл:

Write-Output "Файлы созданы успешно на $env:computername" >> C:\PS\Logs\TestLog.txt

Add-Content -Path C:\PS\Logs\TestLog.txt -Value "Файлы созданы успешно на $env:computername"

"Файлы созданы успешно на $env:computername" | Out-File -FilePath C:\PS\Logs\TestLog.txt –Append

Во всех случаях команды добавляют в указанный текстовый файл новую строку c указанным вами текстом.

Если вам нужно каждый раз перезатирать содержимое ло-файла, используйте Set-Content.

Главный недостаток такого метода – по такому лог файлу нельзя определить, когда была внесена та или иная запись в лог (произошло событие). Вы можете добавить в лог текущую метку даты, времени (timestamp). Это поможет легко идентифицировать время запуска скрипта и конкретного события в нем.

Для удобства можно создать в PowerShell скрипте отдельную функцию, которая будет сохранять переданные ей данные в лог файл и добавлять время записи информации.

Можно сделать функцию:

$Logfile = "C:\PS\Logs\proc_$env:computername.log"
function WriteLog
{
Param ([string]$LogString)
$Stamp = (Get-Date).toString("yyyy/MM/dd HH:mm:ss")
$LogMessage = "$Stamp $LogString"
Add-content $LogFile -value $LogMessage
}

Теперь, чтобы записать что-то в лог файл, вам нужно вызвать функцию WriteLog.

WriteLog "Скрипт запущен”
WriteLog "Выполняю вычисления…."
Start-Sleep 20
WriteLog "Скрипт выполнен успешно"

Теперь в лог файле содержится время, когда была произведена запись.

Можете заменить в своем скрипте вызовы Write-host на LogWrite.

В PowerShell также есть встроенная возможность сохранять в текстовый лог файл все команды и результаты, которые выводятся в консоль PS.

Чтобы начать запись текущей PowerShell сессии, используется командлет Start-Transcript.

После запуска этой команды появляется сообщение, в котором указано, в какой файл сохраняются результаты всех команд. По умолчанию лог файл пишется в профиль текущего пользователя:

Transcript started, output file is C:\Users\Administrator\Documents\PowerShell_transcript.DC01.inhP7egx.20210315041442.txt

Start-Transcript -Append C:\PS\Logs\PSScriptLog.txt

Параметр –Append указывает, что нужно дописывать новые сессию в конец лог файла (не перезатирать его).

Выполните несколько PowerShell команд, которые выводят результаты в консоль. Например, выведем список тяжелых запущенных процессов, запущенных служб и состояние репликации в AD:

Get-Process| where-object {$_.WorkingSet -GT 300000*1024}|select processname,@{l="Used RAM(MB)"; e={$_.workingset / 1mb}} |sort "Used RAM(MB)" –Descending
Get-Service | Where-Object {$_.status -eq 'running'}
Get-ADReplicationFailure -Target DC01

Завершите запись сессии для текущей сессии:

Stop-Transcript

Теперь откройте текстовый файл с логом.

Как вы видите, в текстовом логе отображаются вся история PowerShell команд, которые запускались в скрипте и весь вывод, который выводился в консоль.

В лог файл попадают в том числе все ошибки и предупреждения, что бывает крайне удобно при диагностике и отладке сложных PowerShell скриптов.

Вы можете использовать Start-Transcript/Stop-Transcript в своих PowerShell скриптах чтобы нативно логировать все действия и результаты.

Как посмотреть логи windows | Настройка серверов windows и linux

Всем привет, тема стать как посмотреть логи windows. Что такое логи думаю знают все, но если вдруг вы новичок, то логи это системные события происходящие в операционной системе как Windows так и Linux, которые помогают отследить, что, где и когда происходило и кто это сделал. Любой системный администратор обязан уметь читать логи windows.

Примером из жизни может служить ситуация когда на одном из серверов IBM, выходил из строя диск и для технической поддержки я собирал логи сервера, для того чтобы они могли диагностировать проблему. За собирание и фиксирование логов в Windows отвечает служба Просмотр событий. Просмотр событий это удобная оснастка для получения логов системы.

Как открыть в просмотр событий

Зайти в оснастку Просмотр событий можно очень просто, подойдет для любой версии Windows. Нажимаете волшебные кнопки

Win+R и вводите eventvwr.msc

Откроется у вас окно просмотр событий windows в котором вам нужно развернуть пункт Журналы Windows. Пробежимся по каждому из журналов.

Журнал Приложение, содержит записи связанные с программами на вашем компьютере. В журнал пишется когда программа была запущена, если запускалась с ошибкоу, то тут это тоже будет отражено.

Журнал аудит, нужен для понимания кто и когда что сделал. Например вошел в систему или вышел, попытался получить доступ. Все аудиты успеха или отказа пишутся сюда.

Пункт Установка, в него записывает Windows логи о том что и когда устанавливалось Например программы или обновления.

Самый важный журнал Это система. Сюда записывается все самое нужное и важное. Например у вас был синий экран bsod, и данные сообщения что тут заносятся помогут вам определить его причину.

Так же есть логи windows для более специфических служб, например DHCP или DNS. Просмотр событий сечет все :).

Фильтрация в просмотре событий

Предположим у вас в журнале Безопасность более миллиона событий, наверняка вы сразу зададите вопрос есть ли фильтрация, так как просматривать все из них это мазохизм. В просмотре событий это предусмотрели, логи windows можно удобно отсеять оставив только нужное. Справа в области Действия есть кнопка Фильтр текущего журнала.

Вас попросят указать уровень событий:

• Критическое
• Ошибка
• Предупреждение
• Сведения
• Подробности

Все зависит от задачи поиска, если вы ищите ошибки, то смысла в других типах сообщение нету.  Далее можете для того чтобы сузить границы поиска просмотра событий укзать нужный источник событий  и код.

Так что как видите разобрать логи windows очень просто, ищем, находим, решаем. Так же может быть полезным быстрая очистка логов windows:

Посмотреть логи windows PowerShell

Было бы странно если бы PowerShell не умел этого делать, для отображения log файлов открываем PowerShell и вводим вот такую команду

Get-EventLog -Logname ‘System’

В итоге вы получите список логов журнала Система

Тоже самое можно делать и для других журналов например Приложения

Get-EventLog -Logname ‘Application’

небольшой список абревиатур

• Код события — EventID
• Компьютер — MachineName
• Порядковый номер события — Data, Index
• Категория задач — Category
• Код категории — CategoryNumber
• Уровень — EntryType
• Сообщение события — Message
• Источник — Source
• Дата генерации события — ReplacementString, InstanceID, TimeGenerated
• Дата записи события — TimeWritten
• Пользователь — UserName
• Сайт — Site
• Подразделение — Conteiner

Например, для того чтобы в командной оболочке вывести события только со столбцами «Уровень», «Дата записи события», «Источник», «Код события», «Категория» и «Сообщение события» для журнала «Система», выполним команду:

Get-EventLog –LogName ‘System’ | Format-Table EntryType, TimeWritten, Source, EventID, Category, Message

Если нужно вывести более подробно, то заменим Format-Table на Format-List

Get-EventLog –LogName ‘System’ | Format-List EntryType, TimeWritten, Source, EventID, Category, Message

Как видите формат уже более читабельный.

Так же можно пофильтровать журналы например показать последние 20 сообщений

Get-EventLog –Logname ‘System’ –Newest 20

Или выдать список сообщение позднее  1 ноября 2014

Get-EventLog –LogName ‘System’ –After ‘1 ноября 2014’

Дополнительные продукты

Так же вы можете автоматизировать сбор событий, через такие инструменты как:

• Комплекс мониторинга Zabbix
• Через пересылку событий средствами Windows на сервер коллектор
• Через комплекс аудита Netwrix
• Если у вас есть SCOM, то он может агрегировать любые логи Windows платформ
• Любые DLP системы

Так что вам выбирать будь то просмотр событий или PowerShell для просмотра событий windows, это уже ваше дело. Материал сайта pyatilistnik.org

Удаленный просмотр логов

Не так давно в появившейся операционной системе Windows Server 2019, появился компонент удаленного администрирования Windows Admin Center. Он позволяет проводить дистанционное управление компьютером или сервером, подробнее он нем я уже рассказывал. Тут я хочу показать, что поставив его себе на рабочую станцию вы можете подключаться из браузера к другим компьютерам и легко просматривать их журналы событий, тем самым изучая логи Windows. В моем примере будет сервер SVT2019S01, находим его в списке доступных и подключаемся (Напомню мы так производили удаленную настройку сети в Windows).

Далее вы выбираете вкладку «События», выбираете нужный журнал, в моем примере я хочу посмотреть все логи по системе. С моей точки зрения тут все просматривать куда удобнее, чем из просмотра событий. Плюсом будет, то что вы это можете сделать из любого телефона или планшета. В правом углу есть удобная форма поиска

Если нужно произвести более тонкую фильтрацию логов, то вы можете воспользоваться кнопкой фильтра.

Тут вы так же можете выбрать уровень события, например оставив только критические и ошибки, задать временной диапазон, код событий и источник.

Вот пример фильтрации по событию 19.

Очень удобно экспортировать полностью журнал в формат evxt, который потом легко открыть через журнал событий. Так, что Windows Admin Center, это мощное средство по просмотру логов.

Второй способ удаленного просмотров логов Windows, это использование оснастки управление компьютером или все той же «Просмотр событий». Чтобы посмотреть логи Windows на другом компьютере или сервере, в оснастке щелкните по верхнему пункту правым кликом и выберите из контекстного меню «Подключиться к другому компьютеру«.

Указываем имя другого компьютера, в моем примере это будет SVT2019S01

Если все хорошо и нет блокировок со стороны брандмауэра или антивируса, то вы попадете в удаленный просмотр событий .если будут блокировки, то получите сообщение по типу, что не пролетает трафик COM+.

Так же хочу отметить, что есть целые системы агрегации логов, такие как Zabbix или SCOM, но это уже другой уровень задач. На этом у меня все, с вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.

Что такое файл журнала?

Что такое файл журнала?

Корпоративные организации все чаще выбирают развертывание новых приложений и перенос существующих как в частные, так и в общедоступные облачные вычислительные среды. Облачные вычисления, особенно в общедоступном облаке, обеспечивают значительные преимущества, в том числе экономию затрат за счет экономии на масштабе, оптимизированных процессов и упрощенного управления с меньшим количеством административных задач.

По мере того, как организации зависят от облака для большего количества своих критически важных приложений и услуг, растет потребность в обеспечении прозрачности и видимости сети, также называемой наблюдаемостью.Наблюдаемость в контексте облачных вычислений зависит от двух факторов: наличия выходных данных, которые точно отражают действия и поведение в сети, и способности агрегировать и анализировать эти данные.

Файлы журнала являются основным источником данных для наблюдения за сетью. Файл журнала . — это файл данных, созданный компьютером, который содержит информацию о шаблонах использования, действиях и операциях в операционной системе, приложении, сервере или другом устройстве. ИТ-организации могут реализовать мониторинг событий безопасности (SEM), управление информацией безопасности (SIM), управление информацией и событиями безопасности (SIEM) или другой инструмент аналитики для агрегирования и анализа файлов журналов из всей среды облачных вычислений.

Категории файлов журнала для общих операционных систем

Файлы журнала автоматически генерируются компьютером всякий раз, когда в сети происходит событие с определенной классификацией. Файлы журналов существуют потому, что разработчикам программного и аппаратного обеспечения легче устранять неполадки и отлаживать свои творения, когда они получают доступ к текстовой записи событий, создаваемых системой. Каждая из ведущих операционных систем уникальным образом настроена для создания и классификации журналов событий в ответ на определенные типы событий.

Журналы событий Windows

Операционная система Windows может создавать журнал событий в ответ на активность любого из ее аппаратных или программных компонентов. Аналитики сетевой безопасности и операций могут использовать специализированные программные инструменты для агрегирования и анализа этих журналов, выявления закономерностей и тенденций и реагирования на инциденты или потенциальные проблемы пользователей. Windows предварительно настроена для классификации событий по шести категориям:

• Журналы приложений — журнал приложения создается, когда событие происходит внутри приложения.Эти журналы помогают разработчикам кода понять и измерить поведение приложений во время разработки и до выпуска.
• Журналы службы каталогов — компьютер, настроенный для ответа на запросы проверки подлинности безопасности в домене Windows Server (известный как контроллер домена), может создавать журналы службы каталогов. В этих журналах записываются изменения прав пользователей, операции проверки подлинности, а также запросы и другие операции, выполняемые в Windows Active Directory.
• Журналы DNS-сервера — сервер системы доменных имен (DNS) содержит базы данных, которые сопоставляют имена хостов веб-сайтов в Интернете с их соответствующими IP-адресами. Каждый раз, когда вы переходите на новую веб-страницу, DNS-серверы участвуют в обработке запроса и помогают вашему браузеру перейти на нужную страницу. Журналы DNS-сервера — это особый тип файла журнала для записи активности на DNS-сервере.
• Журнал службы репликации файлов — другой тип файла журнала, доступный только для контроллеров домена, они записывают информацию о репликациях файлов, которые происходят на компьютере.
• Журнал безопасности — журналы безопасности создаются в ответ на события безопасности, происходящие на компьютере. Они могут включать различные события, такие как неудачные попытки входа в систему, изменение пароля, неудачные запросы аутентификации, удаление файлов и многое другое. Сетевые администраторы могут настроить, какие типы событий являются событиями приложений, а какие должны регистрироваться в журнале безопасности.
• Системный журнал — системные журналы регистрируют события, происходящие в самой операционной системе, такие как ошибки драйвера во время запуска, события входа и выхода и другие действия.

Журналы событий Linux

Операционная система Linux имеет уникальную конфигурацию для создания и хранения файлов журналов. Linux создает непрерывную временную шкалу событий, происходящих в системе, включая все события, связанные с сервером, ядром и запущенными приложениями. В Linux события делятся на четыре отдельные категории:

• Журналы приложений
• Журналы событий
• Журналы обслуживания
• Системные журналы

Эти категории аналогичны тем, которые используются ОС Windows.

Журналы событий iOS

iOS использует уникальный подход к созданию журнала событий по сравнению с другими операционными системами. iOS не регистрирует все события, происходящие в системе, но создает документацию по сбоям приложений. Более поздние версии iOS (10.0 и выше) предлагают API, который можно использовать для регистрации событий приложений, происходящих в системе. API ведения журналов iOS позволяет администраторам сети получать доступ к данным файла журнала из:

• Безопасность приложений
• Apple Pay
• Шифрование данных
• Элементы управления устройством
• Интернет-службы
• Сетевая безопасность
• Контроль конфиденциальности
• Управление паролями пользователей

Почему ИТ-организации отслеживают файлы журналов?

Крупные ИТ-организации зависят от разветвленной сети ИТ-инфраструктуры и приложений для поддержки ключевых бизнес-сервисов.Мониторинг и анализ файлов журналов повышают наблюдаемость этой сети, создавая прозрачность и обеспечивая видимость среды облачных вычислений. Однако наблюдаемость не следует рассматривать как конечную цель — ее всегда следует рассматривать как механизм для достижения реальных бизнес-целей, таких как повышение надежности систем, обеспечение безопасности и соответствия целям и стимулирование роста доходов.

Мониторинг и анализ файлов журнала может помочь ИТ-организациям повысить надежность своих систем. для конечного пользователя.Файлы журнала содержат информацию о производительности системы, которая может использоваться, чтобы определить, когда требуется дополнительная емкость для оптимизации взаимодействия с пользователем. Файлы журнала могут помочь аналитикам выявлять медленные запросы, ошибки, из-за которых транзакции занимают слишком много времени, или ошибки, влияющие на производительность веб-сайта или приложения.

ИТ-организации могут использовать мониторинг файлов журналов, чтобы поддерживать уровень безопасности облачных вычислительных сред и предотвращать утечки данных. Файлы журналов фиксируют такие вещи, как неудачные попытки входа в систему, неудачная аутентификация пользователя или неожиданные перегрузки сервера, и все это может сигнализировать аналитику о возможной кибератаке.Лучшие инструменты мониторинга безопасности могут отправлять предупреждения и автоматизировать ответы, как только эти события обнаруживаются в сети.

ИТ-организации также могут использовать мониторинг файлов журналов, чтобы улучшить процесс принятия бизнес-решений. . Файлы журналов фиксируют поведение пользователей в приложении, вызывая область исследования, известную как аналитика поведения пользователей. Анализируя действия пользователей в приложении, разработчики могут оптимизировать приложение, чтобы быстрее приводить пользователей к их целям, повышая удовлетворенность клиентов и увеличивая прибыль в процессе.

Sumo Logic собирает и анализирует файлы журналов из облака

Sumo Logic — это ведущая облачная платформа, которая позволяет ИТ-организациям легко агрегировать и анализировать каждый файл журнала, созданный в частных, общедоступных или гибридных облачных средах. Благодаря возможностям анализа файлов журнала Sumo Logic ваша ИТ-организация может выявлять новые бизнес-риски и возможности, эффективно реагируя на угрозы безопасности и операционные проблемы, прежде чем они окажут негативное влияние на пользователей.

Полная видимость для DevSecOps

Сократите время простоя и перейдите от реактивного к упреждающему мониторингу.

Определение файла журнала

Файл журнала — это файл, содержащий список событий, которые были «зарегистрированы» компьютером. Файлы журнала часто создаются во время установки программного обеспечения и создаются веб-серверами, но они также могут использоваться для многих других целей. Большинство файлов журналов сохраняются в текстовом формате, который сводит к минимуму их размер и позволяет просматривать их в основном текстовом редакторе.

Файлы журнала, созданные установщиками программного обеспечения, обычно содержат список файлов, которые были добавлены или скопированы на жесткий диск в процессе установки. Они также могут включать дату и время установки файлов, а также каталог, в который был помещен каждый файл. Файлы журнала установщика позволяют пользователям точно видеть, какие файлы были установлены в их системе определенной программой. Это может быть полезно при устранении сбоев программы или при удалении программы.

используют файлы журналов для записи данных о посетителях веб-сайта.Эта информация обычно включает IP-адрес каждого посетителя, время посещения и просмотренные страницы. Файл журнала может также отслеживать, какие ресурсы были загружены во время каждого посещения, например изображения, файлы JavaScript или CSS. Эти данные могут обрабатываться программным обеспечением для статистики веб-сайта, которое может отображать информацию в удобном для пользователя формате. Например, пользователь может просмотреть график ежедневных посетителей за последний месяц и щелкнуть каждый день, чтобы просмотреть более подробную информацию.

Файлы журнала также могут создаваться программными утилитами, программами FTP и операционными системами. Например, Mac OS X сохраняет журнал всех сбоев программ и системы, который можно просмотреть с помощью встроенного консольного приложения. Windows записывает журналы приложений, безопасности и системные журналы, которые можно просмотреть с помощью прилагаемой программы просмотра событий. Большинство файлов журналов имеют расширение файла «.log», но многие используют вместо него стандартное расширение «.txt» или другое собственное расширение.

Расширение файла:.ЖУРНАЛ

Обновлено: 14 апреля 2010 г.

TechTerms — Компьютерный словарь технических терминов

Эта страница содержит техническое определение файла журнала. Он объясняет в компьютерной терминологии, что означает файл журнала, и является одним из многих программных терминов в словаре TechTerms.

Все определения на веб-сайте TechTerms составлены так, чтобы быть технически точными, но также простыми для понимания. Если вы найдете это определение файла журнала полезным, вы можете сослаться на него, используя приведенные выше ссылки для цитирования.Если вы считаете, что термин следует обновить или добавить в словарь TechTerms, отправьте электронное письмо в TechTerms!

Подпишитесь на рассылку TechTerms, чтобы получать избранные термины и тесты прямо в свой почтовый ящик. Вы можете получать электронную почту ежедневно или еженедельно.

Подписаться

LOG Расширение файла — Что такое .log и как открыть?

Вы здесь, потому что у вас есть файл с расширением, заканчивающимся на .log. Файлы с расширением файла.log может быть запущен только некоторыми программами. Возможно, файлы .log — это файлы данных, а не документы или носители, а это значит, что они вообще не предназначены для просмотра.

Расширение файла LOG используется для файла журнала, который используется несколькими программами и операционными системами. Он действует как записи, которые хранятся компьютерными программами для каждого предпринятого действия. Запись событий, связанных с деятельностью компьютера, имеет отношение к его повседневной обработке.Он позволяет диагностировать систему в тех случаях, когда могут возникнуть проблемы, требующие немедленного решения. Это очевидно для больших и сложных систем, в которых события и действия важны для понимания задействованных приложений. Все эти события сохраняются в файле LOG вместе с именами установленных файлов и списками их местоположения. Существуют также другие программные среды и операционные системы, которые выполняют сложные способы использования файла LOG. «Системный журнал» — это компьютерный журнал, который отделяет сообщения программного обеспечения от программного обеспечения, которое их анализирует и сообщает.Он также используется для анализа, отладки сообщений, обобщенной информации и управления компьютерной системой.

Блокнот2

Блокнот2

Блокнот Microsoft

Блокнот Microsoft

Microsoft Works

Microsoft Works

Microsoft Word

Microsoft Word

Microsoft WordPad

Microsoft WordPad

Будьте осторожны, чтобы не переименовать расширение в & nbsp.log & nbspfiles или любые другие файлы. Это не изменит тип файла. Только специальное программное обеспечение для преобразования может преобразовать один тип файла в другой.

Расширение файла — это набор из трех или четырех символов в конце имени файла; в этом случае & nbsp.log. & nbspФайловые расширения сообщают вам, какой это тип файла, и сообщают Windows, какие программы могут его открывать. Windows часто связывает программу по умолчанию с каждым расширением файла, поэтому при двойном щелчке по файлу программа запускается автоматически.Когда этой программы больше нет на вашем компьютере, вы можете иногда получить сообщение об ошибке при попытке открыть связанный файл.

| Увеличьте срок службы аккумулятора ноутбука

Зачем использовать оптимизатор заряда батареи?

Battery Optimizer разработан для решения проблемы, с которой сталкивается большинство людей, а именно: короткого времени автономной работы ноутбука.Большинство других приложений просто помогают управлять переходом компьютера в спящий режим. Battery Optimizer идет дальше и фактически сообщает вам, сколько времени автономной работы вы можете сэкономить, отключив ненужные функции вашего ноутбука. Это дает вам дополнительные минуты, необходимые для сохранения этого документа или перехода на следующий уровень в игре.

Чем отличается оптимизатор батареи?

Battery Optimizer намного более продвинутый, чем любое другое приложение для мониторинга или управления батареями.Battery Optimizer фактически сообщает вам, сколько дополнительного времени автономной работы вы можете сэкономить, отключив определенное оборудование и службы на своем ноутбуке. Затем вы можете сохранить эти настройки в качестве профиля, чтобы вы могли быстро и легко оптимизировать настройки для вашего текущего использования в любое время.

• Точные оценки того, сколько времени работы от аккумулятора можно увеличить / потерять, изменив настройки ноутбука
• Расширенный мониторинг использования батареи с течением времени
• Показывает оставшееся время работы от аккумулятора, когда операционная система не работает.
• Простое управление использованием батареи

• Не отключать ноутбук от источника питания
• Купить новый аккумулятор для ноутбука
• Оптимизируйте использование аккумулятора

Как читать файлы журналов в Windows, Mac и Linux

Ведение журнала — это метод сбора данных, при котором сохраняется информация о событиях, происходящих в компьютерной системе.Существуют разные типы файлов журналов в зависимости от типа информации, которую они содержат, событий, запускающих создание журнала, и ряда других факторов. Этот пост посвящен файлам журналов, созданным тремя основными операционными системами — Windows, Mac и Linux, а также основным различиям в способах доступа и чтения файлов журналов для каждой ОС.

Как я могу читать файлы журнала на компьютере под управлением Windows?

• Чтение файлов журнала с помощью средства просмотра событий
• Чтение файлов журнала с помощью текстового редактора
  

Просмотр событий — это служебная программа, которая помогает администраторам Windows устранять различные проблемы.У каждого события есть свой уникальный идентификатор, что упрощает поиск решений некоторых проблем путем поиска идентификатора события в Google и чтения о том, как другие люди справляются с ними. Журналы Windows разделены на папки приложений, безопасности, настройки, системы и пересылаемых событий для облегчения доступа.

‍

‍

Поскольку .log — это расширение обычного текста, вы можете читать журналы с помощью любого программного обеспечения для редактирования текста — Блокнота, Блокнота ++, Microsoft Word и т. Д. Многие опытные пользователи предпочитают Notepad ++ из-за его встроенных функций которые облегчают чтение журнала.Вы можете использовать Styler для выделения или раскрашивания пользовательских ключевых слов, таких как предупреждения и ошибки, которые вы хотите отслеживать, что позволяет вам читать файлы журналов намного быстрее.

Как я могу читать файлы журнала на компьютере Mac?

• Терминальное приложение
• Консольное приложение
• TextEdit или любой другой текстовый редактор

Терминальное приложение позволяет пользователям читать файлы журналов с помощью командной строки. Если вы начинающий администратор, не знакомый с Unix, приложение Terminal может оказаться для вас слишком сложной задачей, поскольку оно требует знания основных команд Unix.Если вы предпочитаете использовать графический интерфейс «наведи и щелкни», попробуйте другое решение, например приложение «Консоль».

‍

Консольное приложение — это, по сути, Mac-версия средства просмотра событий для Windows, и вы можете получить к нему доступ через Finder или поиск Spotlight. На экране по умолчанию отображаются ошибки консоли, но вы можете просмотреть другие папки для других отчетов. Папка «Системные отчеты» содержит информацию обо всех системных приложениях, а журналы пользовательских приложений можно найти в папке «Пользовательские отчеты». В папке с именем ~ Library / Logs отображается папка журнала приложения для текущего пользователя, вошедшего в систему, и вы можете получить доступ к данным других пользователей, выйдя из системы, войдя в систему как другой пользователь и повторно открыв приложение Console.

Наконец, вы можете обрабатывать файлы журнала, как и любой другой текстовый файл, и получать к ним доступ через текстовый редактор, например TextEdit. К сожалению, обработка файлов журналов с помощью TextEdit не такая интуитивно понятная и простая, как с Notepad ++ для Windows, поэтому многие пользователи, переходящие с Windows на Mac, прибегают к другим методам.

Как я могу читать файлы журнала на компьютере Linux?

Если вы хотите читать файлы журнала в Linux (или другой Unix-подобной операционной системе), вы можете сделать это из командной строки.Чтобы увидеть файлы, вам необходимо войти в систему как пользователь root — учетная запись, которая имеет доступ ко всем частям системы. Большинство файлов журналов в Linux можно найти в каталоге / var / log, но журналы некоторых настольных приложений хранятся в другом месте. Для устранения неполадок операционной системы и проблем с обслуживанием вы можете положиться на / var / log, чтобы иметь все необходимые данные.

Наиболее распространенные имена файлов журналов Linux:

• /var/log/audt/audit.log — хранит информацию аудита
• / var / log / auth.log — хранит информацию об авторизации системы, такую ​​как логины пользователей и запросы на привилегированный доступ
• /var/log/boot.log — хранит все сообщения загрузки из сценария инициализации
• /var/log/cron.log — сохраняет все действия заданий cron
• /var/log/dpkg.log — хранит все действия dpkg
• /var/log/kern.log — хранит всю информацию журнала ядра
• /var/log/yum.log — сохраняет все действия yum

Должен Я использую программу Advanced Read Log?

‍

Хотя базовые текстовые редакторы — хороший выбор для пользователей со скромными требованиями, они имеют ограничения по производительности и не имеют расширенных функций по сравнению с программным обеспечением для чтения журналов.Например, размер файла журнала может варьироваться от нескольких кБ до нескольких МБ (есть даже экземпляры гигантских журналов размером в несколько ГБ), и если вы попытаетесь открыть слишком большой файл, вы получите сообщение об ошибке. Если не происходит сбоев, встроенное программное обеспечение часто работает очень медленно с большими журналами. Даже если вам удастся открыть файл размером в пару сотен МБ, он содержит так много строк, что практически невозможно найти дорогу, просто пролистывая их.

В зависимости от потребностей вашей системы рассмотрите возможность использования программного обеспечения с открытым исходным кодом или инвестирования в качественное решение, которое позволит вам просматривать файлы журналов с большей скоростью, легкостью и точностью за счет централизованного ведения журналов.

Windows — полное руководство по ведению журнала

Журналы — это записи событий, которые происходят на вашем компьютере человеком или запущенным процессом. Они помогают отслеживать, что произошло, и устранять проблемы.

Журнал событий Windows содержит журналы из операционной системы и приложений, таких как SQL Server или Internet Information Services (IIS). Журналы используют структурированный формат данных, что упрощает их поиск и анализ. Некоторые приложения также записывают файлы журналов в текстовом формате.Например, журналы доступа IIS.

В этой статье исследуется интерфейс и функции программы Event Viewer , а также представлены журналы других основных приложений и служб. Примеры предоставлены, чтобы дать вам полное представление о том, как события мониторинга могут помочь вам управлять вашими системами для обеспечения работоспособности и безопасности.

Журналы событий Windows

Средство просмотра событий Windows отображает журналы событий Windows. Используйте это приложение для просмотра журналов и навигации по ним, поиска и фильтрации определенных типов журналов, экспорта журналов для анализа и многого другого.Мы покажем вам, как получить доступ к средству просмотра событий Windows, и продемонстрируем доступные функции.

Запуск программы просмотра событий Windows

можно получить несколькими способами:

• Панель управления Windows
• Диспетчер сервера
• Центр администрирования Windows
• Управление компьютером
• Услуги для компонентов
• Командная строка

Панель управления Windows

— это стандартный компонент Windows для просмотра и изменения настроек системы.Его можно найти в версиях Windows Server и Windows для настольных ПК. Для доступа к средству просмотра событий:

1. Открыть Панель управления
2. Щелкните Администрирование
3. Дважды щелкните Средство просмотра событий

Диспетчер сервера

Консоль Server Manager позволяет управлять настройками на локальном сервере и на удаленных серверах. Для доступа к средству просмотра событий из диспетчера сервера:

1. Открыть Диспетчер сервера
2. Открыть Инструменты > Средство просмотра событий

Центр администрирования Windows

Windows Admin Center — это приложение на основе браузера для управления серверами, кластерами, настольными компьютерами и другими компонентами инфраструктуры.Для доступа к средству просмотра событий из центра администрирования Windows:

1. Откройте Windows Admin Center в поддерживаемом браузере.

1. Нажмите События

Управление компьютером

Консоль управления компьютером обеспечивает доступ к административным задачам на локальном или удаленном сервере. Чтобы открыть средство просмотра событий из управления компьютером:

1. Открыть Управление компьютером
2. Нажмите Средство просмотра событий

Служба компонентов Windows

Еще одно встроенное приложение — это диспетчер служб компонентов Windows, который позволяет нам настраивать приложения DCOM, работающие в Windows.Средство просмотра событий Windows также доступно из диспетчера служб компонентов:

1. Открыть Службы компонентов
2. Нажмите Средство просмотра событий

Командная строка

Наконец, вы можете открыть программу просмотра событий прямо из командной строки. Для этого:

1. Откройте командную строку
2. Тип: eventvwr

Использование интерфейса средства просмотра событий Windows

Event Viewer имеет интуитивно понятный пользовательский интерфейс.Главный экран разделен на три части:

• Панель навигации
• Панель деталей
• Панель действий

Вы можете создавать сводные и настраиваемые представления. Мы поможем вам выбрать эти варианты.

Панель навигации

Панель навигации — это место, где вы выбираете журнал событий для просмотра. По умолчанию существует пять категорий журналов Windows:

• Приложение — информация, регистрируемая приложениями, размещенными на локальном компьютере.
• Безопасность — Информация, связанная с попытками входа в систему (успешными и неудачными), повышенными привилегиями и другими контролируемыми событиями.
• Setup — Сообщения, генерируемые при установке и обновлении операционной системы Windows. Если система Windows является контроллером домена, эти сообщения также регистрируются здесь.
Система
• — сообщения, генерируемые операционной системой Windows.
• Forwarded Events — События, пересылаемые другими компьютерами, когда локальный компьютер работает как центральный подписчик.

Также есть раздел для журналов приложений и служб, включая категории для событий оборудования, событий Internet Explorer и Windows PowerShell.

Панель навигации средства просмотра событий:

Панель деталей

При открытии средства просмотра событий на панели сведений отображаются обзор и сводка. Сводные обзоры мы обсудим позже. Выберите элемент на панели навигации, чтобы просмотреть список событий.

Записи о событиях по умолчанию перечислены в хронологическом порядке, а самые последние события находятся вверху. Щелкните заголовок любого столбца, чтобы отсортировать события по этому полю в порядке возрастания или убывания. При втором щелчке по заголовку того же столбца порядок сортировки меняется на противоположный.Символ или обратная вставка указывает поле сортировки и направление сортировки.

Каждое событие имеет серьезность Уровень :

Панель подробностей средства просмотра событий, показывающая ошибки и предупреждения:

Щелкните событие, чтобы просмотреть подробную информацию. В этом примере мы можем увидеть источник выделенного события (TerminalServices-Printers), а также дату и время, когда оно произошло. На вкладке Общие отображается дополнительная информация: необходимо установить драйвер принтера.

Панель подробностей средства просмотра событий Вкладка Общие:

Откройте вкладку Details , чтобы просмотреть необработанные данные о событиях. Вы можете переключаться между Friendly View и XML View .

Вы можете щелкнуть событие правой кнопкой мыши и выбрать Копировать > Копировать детали как текст , а затем вставить результаты в текстовый редактор. Перечисляются системные поля, за которыми следует все событие в формате XML.

Для этой критической ошибки мы видим, что система неожиданно завершила работу.

Панель действий

Панель «Действия» обеспечивает быстрый доступ к действиям, доступным для текущего выбора. Панель действий разделена на две части:

• Действия, доступные для выбранного журнала области навигации
• Действия, доступные для выбранного события панели сведений

В этом примере мы выбрали журнал Application и событие 9027, Desktop Window Manager :

Как видите, существует ряд возможных действий, когда активен конкретный журнал событий.Например, щелкните Фильтр текущего журнала для поиска определенного события или группы событий. Всплывающее окно позволяет указать критерии запроса. Когда вы нажимаете OK , отфильтрованные результаты отображаются на панели «Подробности».

Вырубка больших бревен

Вы можете выполнить некоторую уборку в выбранном журнале с помощью действия Очистить журнал , если он становится слишком большим. Это удаляет все события, хранящиеся в журнале. Чтобы проверить размер файлов журнала, выберите Журналы Windows или Журналы приложений и служб на панели навигации. Число событий и Размер отображаются на панели сведений.

Экспорт событий

Вы можете нажать Сохранить все события как или Сохранить все события в пользовательском представлении как (выбранные события) или Сохранить все события как (все события), чтобы экспортировать события из текущего журнала в файл событий. Файл событий имеет расширение EVTX.

Где бы вы использовали такую ​​функциональность? Предположим, вы хотите отправить состояние работоспособности вашей системы стороннему поставщику — вы можете предоставить им экспортированный файл событий.Или вы можете заархивировать свои журналы перед их удалением или отправить сохраненные журналы на централизованный резервный носитель. Пригодится сохранение журналов событий в файл событий. Администраторы щелкают Открыть сохраненный журнал и переходят к местоположению журнала, чтобы открыть сохраненный журнал.

Пользовательские просмотры

Event Viewer позволяет легко создавать собственные представления. Это обеспечивает быстрый доступ, если вас интересуют определенные типы событий или событий в зависимости от уровня серьезности.

Создать пользовательский вид:

1. Выберите Custom Views на панели навигации.
2. Щелкните Create Custom View на панели действий.
3. Введите критерии для событий, которые будут включены в настраиваемый вид. В этом примере показано создание настраиваемого представления для сбора критических событий и событий ошибок для служб среды выполнения .NET, работающих на локальном компьютере.
   
4. Нажмите ОК
5. Введите Имя и Описание и выберите место для пользовательского просмотра.
   
6. Нажмите ОК

Ваш пользовательский вид теперь доступен.

Подобно сохранению журналов в файле событий, вы можете экспортировать пользовательские представления.

1. Выберите пользовательский вид на панели навигации.
2. Щелкните Экспорт пользовательского представления на панели «Действия».
3. Введите имя XML-файла, который нужно создать для пользовательского представления.

XML-файл можно импортировать в программу просмотра событий в другой системе, щелкнув Импортировать пользовательское представление и перейдя к месту расположения файла.

Сводные просмотры

Средство просмотра событий (локальное) — это верхний узел на панели навигации.Если этот параметр выбран, Обзор и Сводка отображаются на панели сведений.

• Сводка событий администрирования отображает итоги для всех типов событий в течение недели.
• Недавно просмотренные узлы отображает историю просмотренных узлов в хронологическом порядке. Дважды щелкните узел, чтобы открыть местоположение.
• Сводка журнала отображает основные свойства каждого файла журнала. Дважды щелкните, чтобы открыть события для журнала.

Рассматривая этот пример, за последний час было обнаружено шесть ошибок, а количество ошибок за последнюю неделю составило 18.Щелкните + , чтобы развернуть список ошибок :

Дважды щелкните ошибку, чтобы открыть ее в области сведений.

Журналы других приложений

Существуют и другие журналы со своими собственными механизмами просмотра событий в Windows:

• Менеджер DNS
• Менеджер отказоустойчивого кластера
• Доступ к IIS
• История планировщика заданий
• Служба компонентов Windows

Менеджер DNS

Если Windows Server настроен как сервер службы доменных имен (DNS), будет установлен DNS Manager .В небольших сетях это обычно сервер домена Active Directory.

DNS Manager имеет собственный список событий:

Менеджер отказоустойчивого кластера

Служба отказоустойчивой кластеризации Windows Server позволяет двум или более серверам Windows работать как кластер — отказоустойчивая конфигурация, в которой отказ физического оборудования одного сервера автоматически обнаруживается и заменяется другим сервером. Служба отказоустойчивой кластеризации Windows Server автоматически перенаправляет весь сетевой трафик на работоспособный экземпляр, создавая высокодоступную среду.В кластере приложения подключаются к общей точке доступа — виртуальному IP-адресу или имени кластера — и Windows направляет весь трафик на правильный узел. Когда все же происходит сбой, приложения продолжают работать в обычном режиме. Отказоустойчивая кластеризация Windows Server используется в качестве основы современных решений высокой доступности для SQL Server, таких как AlwaysOn Availability Groups .

Диспетчер отказоустойчивого кластера — это встроенное приложение Windows со своим собственным средством просмотра событий. С помощью этого средства просмотра событий системные администраторы могут устранять неполадки, когда их кластер выходит из строя или перестает функционировать должным образом.На следующем снимке экрана показан узел средства просмотра событий диспетчера кластеров на панели навигации. При выборе этого узла будут отображаться события, связанные с кластером.

Журналы доступа IIS

Журналы доступа Internet Information Services включают информацию о запрошенных URI и статусе, указывающие, был ли успешно доставлен ответ. Он записывает эти журналы в виде файлов в расширенном формате журнала W3C. Этот формат представляет собой тип значений, разделенных запятыми (CSV). Местоположение файла журнала указывается в параметрах ведения журнала диспетчера IIS.По умолчанию это расположение:

% SystemDrive% \ inetpub \ журналы \ LogFiles 

Например, вот файл журнала на C: с W3SVC1 в качестве виртуального хоста и u_ex150428 в качестве имени файла с датой 2015-04-28:

 C: \ inetpub \ logs \ LogFiles \ W3SVC1u_ex150428.log 

Вот выдержка из файла журнала. Определение столбца находится в комментарии. Запрос на / manager / html вернул код статуса 404 , поскольку страница не существует.

 # Программное обеспечение: Microsoft Internet Information Services 7.5

# Версия: 1.0

# Дата: 2015-04-28 12:12:05

# Поля: дата время s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip

2015-04-28 02:51:38 10.211.14.109 GET / manager / html - 80 - 222.186.56.21 Mozilla / 5.0 + (совместимый; + MSIE + 10.0; + Windows + NT + 6.2; + WOW64; + Trident / 6.0) ) - 404 0 64 4850 

Журналы истории планировщика заданий

Планировщик задач запускает фоновые задачи и приложения по расписанию, как и подсистема cron в Linux.Примером может служить сценарий ночного резервного копирования, который выполняет резервное копирование локальных баз данных SQL Server.

С каждой задачей связаны исторические события, которые можно просмотреть на панели сведений планировщика заданий:

Вкратце

Windows и связанные приложения записывают различные события в несколько журналов. Улавливание и понимание этих событий — ключевая часть роли системного администратора. В этом руководстве рассказывается, как можно использовать различные методы для сбора, централизации и защиты этих журналов.

Какие инструменты вы используете для отслеживания событий и состояния системы? Добавьте комментарий, чтобы сообщить нам об этом!

Проверка журналов событий Windows

Проверять события, связанные с M-файлами, в журнале событий Windows на на регулярной основе по любым вопросам, особенно связанным с резервным копированием. Вы можете захотеть также рассмотреть возможность использования сценария PowerShell или стороннего приложения для отправки уведомления по электронной почте при возникновении вышеупомянутых событий.

1. Нажмите ⊞ Win + R на компьютере-сервере M-Files.

   Результат: открывается диалоговое окно «Выполнить».

2. В поле «Открытый текст» введите eventvwr и нажмите ОК.

   Результат: открывается программа просмотра событий.

3. Разверните узел Журналы Windows.
4. Выберите узел Application.Результат: Отобразится журнал приложения:
5. Щелкните Фильтр текущего журнала … на Панель действий в приложении раздел, чтобы перечислить только записи, относящиеся к M-файлам.

   Результат: откроется диалоговое окно «Фильтр текущего журнала». открыт.

6. В раскрывающемся меню Источники событий выберите все приложения, связанные с M-Files, такие как M-Files, Комплект соответствия M-Files, и MFClient.
7. Нажмите ОК, чтобы закрыть Текущий фильтр. Диалог журнала.