🟢 一、Linux服務器
Linux日志都在**/var/log**目錄下,最常用的有:
📂 常用日志文件
文件 | 內容 |
---|---|
/var/log/messages | 大部分系統日志(CentOS常見) |
/var/log/syslog | 系統消息日志(Ubuntu/Debian常見) |
/var/log/secure | 安全認證(SSH登錄、sudo等) |
/var/log/auth.log | 身份驗證(Ubuntu/Debian) |
/var/log/dmesg | 內核啟動日志 |
/var/log/cron | 定時任務日志 |
/var/log/httpd/ | Apache日志 |
/var/log/nginx/ | Nginx日志 |
/var/log/mysql/ | MySQL日志 |
📝 常用查看命令
tail -f /var/log/messages
-
查看日志頭部
head /var/log/syslog
-
搜索關鍵字
grep "error" /var/log/syslog
-
按時間排序查看
ls -ltr /var/log
💡 小技巧
日志文件可能很大,可以配合less
查看:
less /var/log/messages
按/關鍵字
搜索。
🟡 二、Windows服務器
Windows日志在**事件查看器(Event Viewer)**里:
📂 主要日志類別
-
系統日志
-
硬件、驅動程序、系統服務等
-
-
應用程序日志
-
應用軟件運行記錄
-
-
安全日志
-
登錄、權限變更、審計事件
-
📋 查看方法
-
點擊 開始 → 運行,輸入:
eventvwr.msc
-
打開 事件查看器
-
在左側依次展開:
-
Windows 日志 → 應用程序
-
Windows 日志 → 系統
-
Windows 日志 → 安全
-
-
雙擊具體事件查看詳細信息。