操作系统日志的简要说明

1. 登录时间日志子系统: 登录时间日志通常与多个程序的执行相关. 通常，它将记录在/ var / log / wtm和/ var / run / utmp

中

2. 进程统计日志子系统: 主要由系统内核实现以完成记录操作. 进程终止后，系统可以自动记录该进程并将记录信息添加到其日志文件中

3. 错误日志子系统: 由syslogd实现. 使用syslog将信息自动写入每个应用程序系统（HTTP，FTP，Samba）的守护进程和系统内核的/ var / log / messages文件中

1. 基于syslog协议和POSIX标准定义的基于syslogd的日志文件以ascii文本格式保存. 通常按日期，时间操作系统日志分类，主机名，IP地址和优先级等进行. syslog分为8个优先级0-7

2. 应用程序的日志文件以ascii文本格式保存，默认情况下存储在/ var / log / messages目录中，例如/ var / log / httpd /，/ var / log / samba

3. 操作记录日志文件. 包含两种日志信息lastlog. 登录人员的二进制格式存储，包括用户名，终端号码，登录ip，登录时间等. 系统邮件服务器记录日志maillog，以ascii文本格式存储操作系统日志分类，包括进程名称，邮件代码，日期，时间，操作过程

1. 系统日志: 系统中每个组件运行期间的事件. 分为驱动程序问题，系统组件问题和应用程序问题. 这些问题包括数据丢失，错误，崩溃等.

2. 安全日志: 记录安全事件，包括登录和注销信息，重要资源的操作等​​.

3. 应用程序日志: 记录应用程序的各种事件

Windows通常使用二进制格式进行存储，并且可以由事件查看器或第三个主要分析工具读取.

windows200 Advanced Server

日志类型目录位置

应用

C: \ WINNT \ system32 \ config \ AppEvent.Evt

安全

C: \ WINDOWS \ system32 \ config \ SecEvent.Evt

系统

C: \ WINDOWS \ system32 \ config \ SysEvent.Evt

IIS目录

C: \ WINDOWS \ system32 \ config \ LogFiles

Windows Server 2003企业版

日志类型目录位置

应用

C: \ WINDOWS \ system32 \ config \ AppEvent.Evt

安全

C: \ WINDOWS \ system32 \ config \ SecEvent.Evt

系统

C: \ WINDOWS \ system32 \ config \ SysEvent.Evt

目录服务

C: \ WINDOWS \ system32 \ config \ NTDS.Evt

DNS服务器

C: \ WINDOWS \ system32 \ config \ DnsEvent.Evt

文件复制服务

C: \ WINDOWS \ system32 \ config \ NtFrs.Evt

防火墙日志

C: \ WINDOWS \ pfirewall.log

Windows Server 2008标准版

日志类型目录位置

应用

％SystemRoot％\ System32 \ Winevt \ Logs \ Application.evtx

安全

％SystemRoot％\ System32 \ Winevt \ Logs \ Security.evtx

系统

％SystemRoot％\ System32 \ Winevt \ Logs \ System.evtx

防火墙

％SystemRoot％\ System32 \ Winevt \ Logs \ pfirewall.log

Windows Vista / Windows 7 / Windows 8日志状态

日志类型目录位置

应用

％SystemRoot％\ System32 \ Winevt \ Logs \ Application.evtx

最大日志容量

1801PB

安全

％SystemRoot％\ System32 \ Winevt \ Logs \ Security.evtx

系统

％SystemRoot％\ System32 \ Winevt \ Logs \ System.evtx

防火墙

％SystemRoot％\ System32 \ Winevt \ Logs \ pfirewall.log

PIX防火墙日志，记录如下事件: AAA（身份验证，授权，计费）事件，连接事件，SNMP事件，路由错误事件，故障转移事件，PIX系统管理事件

切换日志，记录设备本身的运行状态和异常状态，与Syslog RFC 3164支持兼容

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-285068-1.html