有问题就有答案
Q1：如何查看Web服务器日志
这些日志信息对计算机犯罪调查人员非常有用。所谓日志是指系统所指定对象的某些操作和其操作结果按时间有序的集合。每个日志文件由日志记录组成．每条日志记录描述了一次单独的系统事件。通常情况下，系统日志是用户可以直接阅读的文本文件，其中包含了一个时间戳和一个信息或者子系统所特有的其他信息。日志文件为服务器、工作站、防火墙和应用软件等IT资源相关活动记录必要的、有价值的信息，这对系统监控、查询、报表和安全审汁是十分重要的。日志文件中的记录可提供以下用途：监控系统资源，审汁用户行为，对可疑行为进行报警，确定入侵行为的范围，为恢复系统提供帮助，生成调查报告，为打击计算机犯罪提供证据来源。在windows操作系统中有一位系统运行状况的忠实记录者，它可以详细记录计算机从开机、运行到关机过程中发生的每一个事件，它就是“事件查看器”。用户可以利用这个系统维护工具，收集有关硬件、软件、系统问题方面的信息，并监视系统安全事件，将系统和其他应用程序运行中的错误或警告事件记录下来，便于诊断和纠正系统发生的错误和问题。可以双击“控制面板”中“管理工具”中的“事件查看器”，打开事件查看器窗口
Q2：怎么查看服务器日志
如何查看自己的服务器的日记? 自己有服务器的先打开“Internet 信息服务”，选择你的网站属性，下面有“启用日志记录”，一般有三个选项：W3C扩展日志文件格式、Microsoft IIS 日志文件格式、NCSA公用日志文件格式，默认是:W3C扩展日志文件格式，选择右边的属性，下面有日志文件名：(例 如：W3SCC1\ncyymmdd.log),日志存放目录一般是:C:\WINDOWS\system32\LogFiles，如果你要打开日志文件 夹，那地址就是C:\WINDOWS\system32\LogFiles\W3SCC1。 如果用虚拟主机的可以到服务器商的后台选择日志保存后用 FTP去下载，一般都放在log文件夹内。 里面的代码怎么看? 好多朋友下了日记后打开一看，吓一跳，里面写的乱七八糟，一个都看不懂。别急，其实他是有顺序的，他是以时间为单位的。一行就是一个记录。下面举例： 2009-10-11 09:36:32 GET /show.asp - 220.181.125.70 HTTP/1.1 Sogou+web+spider/4.0(+http://www.sogou.com/docs/help/webmasters.htm#07) - 200 0 36228 这是我网站日记里的一行代码， 2009-10-11 09:36:32 这是时间，就是什么时候来的。get 那是动作，一般有GET和HEAD两种 ，这两个的区别，懂编程的朋友都知道的，这里不说。/show.asp 是文件地址，就是你被访问的文件的地址。 220.181.125.70 是IP地址，我这里是Google来的，HTTP/1.1 Sogou+web+spider/4.0(+http://www.sogou.com/docs/help/webmasters.htm#07)这 里一看就知道了。200 0 36228这里代表未收录。这里的标识有很多的。我也不是很懂。
Q3：请问服务器如何查看网站日志
在登录服务器后的，就会出现一个文件夹logfiles，在那个里面就会自动每天产生一个文件，是以年月日命名的。打开文件，就可以看到当天的日志了！或者借助网站统计的代码如：Google analytics、量子统计、百度统计、cnzz、51.la等，但是这些统计工具都不能统计你主机上资源的原始访问信息。
Q4：如何查看服务器系统日志?
服务器系统日志是记载着服务器每时每刻的信息的一个数据库，上面记载着的一些信息对于我们了解服务器的运行状况都有很大的帮助。
查看方法：登陆服务器后进入控制面板—管理工具—事件查看器日志按照内容被分为三类，双击每条日志即可查看详情。
应用程序：主要是记载服务器上面软件程序运行方面的一些事件。
安全性：主要是记载服务器用户登录的情况。
系统：主要是记载服务器系统程序运行状况。
下面分别举例介绍：
应用程序日志
这个事例记录的是用户数据库服务登陆失败的信息。
安全性日志这是记载用户通过远程登陆服务器的日志，包括用户名以及登陆服务器时客户端的ip地址，当您怀疑服务器被人登陆时在这里可以查实。
系统日志这个日志记载了iis运行过程中的一个事件，当您的网站无法访问时在这里可以了解iis的工作状态。
以上只是各举了一个例子，更多的内容需要您在实际使用中总结。
Q5：如何查看服务器系统日志
作者： 点击数：333 更新时间：09-11-20 服务器系统日志是记载着服务器每时每刻的信息的一个数据库，上面记载着的一些信息对于我们了解服务器的运行状况都有很大的帮助。 查看方法：登陆服务器后进入控制面板 — 管理工具 — 事件查看器 日志按照内容被分为三类，双击每条日志即可查看详情。 应用程序：主要是记载服务器上面软件程序运行方面的一些事件。 安全性：主要是记载服务器用户登录的情况。 系统：主要是记载服务器系统程序运行状况。 下面分别举例介绍： 应用程序日志 这个事例记录的是用户数据库服务登陆失败的信息。 安全性日志 这是记载用户通过远程登陆服务器的日志，包括用户名以及登陆服务器时客户端的 ip 地址，当您怀疑服务器被人登陆时在这里可以查实。 系统日志 这个日志记载了 iis 运行过程中的一个事件，当您的网站无法访问时在这里可以了解 iis 的工作状态。 以上只是各举了一个例子，更多的内容需要您在实际使用中总结。
Q6：如何查看FTP服务器日志？
方法：1、开始－－管理工具－－事件查看器－－系统 或者 控制面板－－管理工具－－事件查看器－－系统。2、在远程客户端，运行IE浏览器，在地址栏中输入“https://Win2003服务器IP地址:8098”，如“https://192.168.1.1:8098”。在弹出的登录对话框中输入管理员帐号和密码。FTP服务器设置：FTP服务器的日志设置，可通过修改主配置文件/etc/vsftpd.conf实现。主配置文件中与日志设置有关的选项包括xferlog_enable 、xferlog_file 和al_log_enable 等。1、xferlog_enable：如启用该选项，系统会维护记录服务器上传和下载情况的日志文件。默认情况下，该日志文件为 /var/log/vsftpd.log。但可通过配置文件中的 vsftpd_log_file 选项来指定其他文件。默认值为NO。2、xferlog_std_format：如启用该选项，传输日志文件将以标准 xferlog 的格式书写，该格式的日志文件默认为 /var/log/xferlog，也可通过 xferlog_file 选项对其进行设定。默认值为NO。3、al_log_enable：如启用该选项，将生成两个相似的日志文件，默认在 /var/log/xferlog 和 /var/log/vsftpd.log 目录下。前者是 wu-ftpd 类型的传输日志，可利用标准日志工具对其进行分析；后者是Vsftpd类型的日志。4、syslog_enable：如果启用该选项，原应该输出到/var/log/vsftpd.log中的日志，将输出到系统日志中。常见的日志解决方案如下：xferlog_enable=YES。 xferlog_std_format=YES。xferlog_file=/var/log/xferlog。 al_log_enable=YES。 vsftpd_log_file=/var/log/vsftpd.log。 该方案将xferlog_enable设置为YES，表明FTP服务器记录上传下载的情况，将xferlog_std_format也设置为YES，表明将记录的上传下载情况写在xferlog_file所指定的文件中，即/var/log/xferlog文件。该方案启用al_log_enable，表明启用了双份日志。在用xferlog文件记录服务器上传下载情况的同时，vsftpd_log_file所指定的文件，即/var/log/vsftpd.log，也将用来记录服务器的传输情况。