查看系统日志

MOXWOSE 2009-11-16 10:38:21

在xp_sp3系统中，怎么查看日志，了解什么时候电脑自动关机，什么时候系统启动，什么时候哪个账户登录？

...全文

442 6 打赏收藏转发到动态举报

写回复

6 条回复

切换为时间正序

请发表友善的回复…

发表回复

就是just4 2009-11-16

打赏
举报

回复

我的电脑 -- 右键 -- 事件查看器
控制面板 -- 管理工具 -- 事件查看器
控制面板 -- 计算机管理 -- 事件查看器
开始菜单 -- 运行 -- eventvwr.exe
开始菜单 -- 运行 -- eventvwr.msc
开始菜单 -- 运行 -- mmc.exe -- 添加事件查看器
..............

ren284092915 2009-11-16

打赏
举报

回复

我的电脑右键--管理--事件查看器

MOXWOSE 2009-11-16

打赏
举报

回复

[Quote=引用 1 楼 ljc007 的回复:]
事件查看器中过滤相应的事件ID
[/Quote]
具体怎么弄，还请楼上教教~~谢了

ljc007 2009-11-16

打赏
举报

回复

事件查看器中过滤相应的事件ID

doking2008 2009-11-16

打赏
举报

回复

在事件查看器中，选择系统，出现EventLog，一般表示关机或者开机。

EventLog（关机）
事件日志服务已停止。
EventLog（开机）
事件日志服务已启动。

仔细查看关机前的用户登录情况，日志没被删除的话，可以知道大概谁关机，谁重启了。

szyjp 2009-11-16

打赏
举报

回复

4楼说的最全面了,呵呵

linux查看系统日志常见命令以及方法一、head 二、tail 三、cat 四、grep 五、查看日志的方法 linux查看系统日志常见命令以及方法在日常工作中，为了排查定位问题，经常需要登录到linux系统，查看异常error日志，本文列举一些常见命令。一、head head 命令可用于查看文件的开头部分的内容，有一个常用的参数 -n 用于显示行数，默认为 10，即显示 10 行的内容。命令格式： head [参数] [文件] 参数： -n<行数> 显示的行数。显示..

Linux 查看系统日志

Linux系统在运行的程序通常会把一些系统消息和错误消息写入对应的系统日志中，若是一旦出现问题，用户就可以通过查看日志来迅速定位，及时解决故障，所以学会查看日志文件也是在日常维护中很重要的操作。 1、Linux系统日志的三种类型 1.内核及系统日志 这种日志数据由系统服务rsyslog统一管理，根据其主配置文件/etc/rsyslog.conf中的设置决定将内核消息及各种系统程序消息记录到什么位置。系统中有相当一部分程序会把日志文件交由rsyslog管理，因而这些程序使用的日志记录也具有相似的格式。 2.用

系统的许多日志文件都存储在 /var/log 目录中。你可以使用 ls /var/log 命令来列出可用的日志文件。/var/log/Xorg.0.log：包含 X 服务器的日志信息（图形界面）。打开DASH，搜索日志或者log，打开app，这个是/var/log的界面版。这将显示系统日志的末尾，并提供有关系统崩溃和错误的信息。/var/log/kern.log：包含内核日志信息。/var/log/dmesg：包含开机时的日志信息。/var/log/syslog：包含系统日志信息。

Linux系统在运行的程序通常会把一些系统消息和错误消息写入对应的系统日志中，若是一旦出现问题，用户就可以通过查看日志来迅速定位，及时解决故障，所以学会查看日志文件也是在日常维护中很重要的操作。这种日志数据用于记录Linux操作系统用户登录及退出系统的相关信息，包括用户名、登录的终端、登录时间、来源主机、正在使用的进程操作等。w命令用于显示当前系统中的每个用户及其所运行的进程信息，比users、who命令的输出内容要丰富一些。路径8：/var/log/btmp：记录失败的、错误的登录尝试及验证事件。

6,849

社区成员

178,034

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章