有问题就有答案
Q1：怎么查看服务器日志
如何查看自己的服务器的日记? 自己有服务器的先打开“Internet 信息服务”，选择你的网站属性，下面有“启用日志记录”，一般有三个选项：W3C扩展日志文件格式、Microsoft IIS 日志文件格式、NCSA公用日志文件格式，默认是:W3C扩展日志文件格式，选择右边的属性，下面有日志文件名：(例 如：W3SCC1\ncyymmdd.log),日志存放目录一般是:C:\WINDOWS\system32\LogFiles，如果你要打开日志文件 夹，那地址就是C:\WINDOWS\system32\LogFiles\W3SCC1。 如果用虚拟主机的可以到服务器商的后台选择日志保存后用 FTP去下载，一般都放在log文件夹内。 里面的代码怎么看? 好多朋友下了日记后打开一看，吓一跳，里面写的乱七八糟，一个都看不懂。别急，其实他是有顺序的，他是以时间为单位的。一行就是一个记录。下面举例： 2009-10-11 09:36:32 GET /show.asp - 220.181.125.70 HTTP/1.1 Sogou+web+spider/4.0(+http://www.sogou.com/docs/help/webmasters.htm#07) - 200 0 36228 这是我网站日记里的一行代码， 2009-10-11 09:36:32 这是时间，就是什么时候来的。get 那是动作，一般有GET和HEAD两种 ，这两个的区别，懂编程的朋友都知道的，这里不说。/show.asp 是文件地址，就是你被访问的文件的地址。 220.181.125.70 是IP地址，我这里是Google来的，HTTP/1.1 Sogou+web+spider/4.0(+http://www.sogou.com/docs/help/webmasters.htm#07)这 里一看就知道了。200 0 36228这里代表未收录。这里的标识有很多的。我也不是很懂。
Q2：如何查看服务器系统日志
这些日志信息对计算机犯罪调查人员非常有用。所谓日志是指系统所指定对象的某些操作和其操作结果按时间有序的集合。每个日志文件由日志记录组成．每条日志记录描述了一次单独的系统事件。通常情况下，系统日志是用户可以直接阅读的文本文件，其中包含了一个时间戳和一个信息或者子系统所特有的其他信息。日志文件为服务器、工作站、防火墙和应用软件等IT资源相关活动记录必要的、有价值的信息，这对系统监控、查询、报表和安全审汁是十分重要的。日志文件中的记录可提供以下用途：监控系统资源，审汁用户行为，对可疑行为进行报警，确定入侵行为的范围，为恢复系统提供帮助，生成调查报告，为打击计算机犯罪提供证据来源。在windows操作系统中有一位系统运行状况的忠实记录者，它可以详细记录计算机从开机、运行到关机过程中发生的每一个事件，它就是“事件查看器”。用户可以利用这个系统维护工具，收集有关硬件、软件、系统问题方面的信息，并监视系统安全事件，将系统和其他应用程序运行中的错误或警告事件记录下来，便于诊断和纠正系统发生的错误和问题。可以双击“控制面板”中“管理工具”中的“事件查看器”，打开事件查看器窗口
Q3：linux服务器中怎么查看日志内容
登录kbkissLinux查看日志常用命令1.查看日志常用命令 tail: -n 是显示行号；相当于nl命令；例子如下： tail -100f test.log 实时监控100行日志 tail -n 10 test.log 查询日志尾部最后10行的日志; tail -n +10 test.log 查询10行之后的所有日志; head: 跟tail是相反的，tail是看后多少行日志；例子如下： head -n 10 test.log 查询日志文件中的头10行日志; head -n -10 test.log 查询日志文件除了最后10行的其他所有日志; cat： tac是倒序查看，是cat单词反写；例子如下： cat -n test.log |grep "debug" 查询关键字的日志 2. 应用场景一：按行号查看---过滤出关键字附近的日志 1）cat -n test.log |grep "debug" 得到关键日志的行号 2）cat -n test.log |tail -n +92|head -n 20 选择关键字所在的中间一行. 然后查看这个关键字前10行和后10行的日志: tail -n +92表示查询92行之后的日志 head -n 20 则表示在前面的查询结果里再查前20条记录 3. 应用场景二：根据日期查询日志 sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log 特别说明:上面的两个日期必须是日志中打印出来的日志,否则无效； 先 grep '2014-12-17 16:17:20' test.log 来确定日志中是否有该 时间点 4.应用场景三：日志内容特别多，打印在屏幕上不方便查看 (1)使用more和less命令, 如： cat -n test.log |grep "debug" |more 这样就分页打印了,通过点击空格键翻页 (2)使用 >xxx.txt 将其保存到文件中,到时可以拉下这个文件分析 如：cat -n test.log |grep "debug" >debug.txt
Q4：如何查看FTP服务器日志？
方法：1、开始－－管理工具－－事件查看器－－系统 或者 控制面板－－管理工具－－事件查看器－－系统。2、在远程客户端，运行IE浏览器，在地址栏中输入“https://Win2003服务器IP地址:8098”，如“https://192.168.1.1:8098”。在弹出的登录对话框中输入管理员帐号和密码。FTP服务器设置：FTP服务器的日志设置，可通过修改主配置文件/etc/vsftpd.conf实现。主配置文件中与日志设置有关的选项包括xferlog_enable 、xferlog_file 和al_log_enable 等。1、xferlog_enable：如启用该选项，系统会维护记录服务器上传和下载情况的日志文件。默认情况下，该日志文件为 /var/log/vsftpd.log。但可通过配置文件中的 vsftpd_log_file 选项来指定其他文件。默认值为NO。2、xferlog_std_format：如启用该选项，传输日志文件将以标准 xferlog 的格式书写，该格式的日志文件默认为 /var/log/xferlog，也可通过 xferlog_file 选项对其进行设定。默认值为NO。3、al_log_enable：如启用该选项，将生成两个相似的日志文件，默认在 /var/log/xferlog 和 /var/log/vsftpd.log 目录下。前者是 wu-ftpd 类型的传输日志，可利用标准日志工具对其进行分析；后者是Vsftpd类型的日志。4、syslog_enable：如果启用该选项，原应该输出到/var/log/vsftpd.log中的日志，将输出到系统日志中。常见的日志解决方案如下：xferlog_enable=YES。 xferlog_std_format=YES。xferlog_file=/var/log/xferlog。 al_log_enable=YES。 vsftpd_log_file=/var/log/vsftpd.log。 该方案将xferlog_enable设置为YES，表明FTP服务器记录上传下载的情况，将xferlog_std_format也设置为YES，表明将记录的上传下载情况写在xferlog_file所指定的文件中，即/var/log/xferlog文件。该方案启用al_log_enable，表明启用了双份日志。在用xferlog文件记录服务器上传下载情况的同时，vsftpd_log_file所指定的文件，即/var/log/vsftpd.log，也将用来记录服务器的传输情况。
Q5：如何查看服务器系统日志?
服务器系统日志是记载着服务器每时每刻的信息的一个数据库，上面记载着的一些信息对于我们了解服务器的运行状况都有很大的帮助。
查看方法：登陆服务器后进入控制面板—管理工具—事件查看器日志按照内容被分为三类，双击每条日志即可查看详情。
应用程序：主要是记载服务器上面软件程序运行方面的一些事件。
安全性：主要是记载服务器用户登录的情况。
系统：主要是记载服务器系统程序运行状况。
下面分别举例介绍：
应用程序日志
这个事例记录的是用户数据库服务登陆失败的信息。
安全性日志这是记载用户通过远程登陆服务器的日志，包括用户名以及登陆服务器时客户端的ip地址，当您怀疑服务器被人登陆时在这里可以查实。
系统日志这个日志记载了iis运行过程中的一个事件，当您的网站无法访问时在这里可以了解iis的工作状态。
以上只是各举了一个例子，更多的内容需要您在实际使用中总结。
Q6：如何查看服务器日志进行网站分析？
工具/原料网站服务器、运行中网站网站日志分析工具、FTP工具网站日志查看流程登录虚拟主机的管理系统（本经验以万网为例），输入主机的账号以及密码，登陆。操作如下所示：登录系统后台，找到"网站文件管理"中的"weblog日志下载",并点击。操作如下图所示：点击"weblog日志下载"，可以看到很多以"ex"+时间命名的压缩文件可以下载。选择所需要下载的网站日志，点击下载。操作如下所示：登录FTP工具，在根目录下找到"wwwlogs"文件，下载所需的压缩文件。注意：不同程序，日志存放目录不一样。操作如下图所示：网上有很多日志分析软件，本经验以"光年seo日志分析系统"这款软件为例子,点击"新建分析任务"。操作如下图所示：在"任务导向"中，按照实际要求改任务名以及日志类别。一般情况下可以不用修改。点击系下一步，操作如下图所示：接着上一步，在"任务导向"中添加所需要分析的网站日志（也就是本经验第三步下载的文件），添加文件可以是一个或者多个。点击系下一步，操作如下图所示：接着上一步，在"任务导向"中选择报告保存目录。点击系下一步，操作如下图所示：完成之后，软件会生成一件文件夹，包含一个"报告"网页以及"files"文件，点击"报告"网页就可以查看网站日志数据了。