系统日志记录有关系统中硬件、软件和系统问题的信息，并监视系统中发生的事件。 这样，用户就可以检查错误的原因，并查找攻击者在受到攻击时留下的痕迹。 系统日志包括系统日志、APP应用程序日志和安全日志。
中文名称
系统日志
包括在内
系统、APP应用程序和安全日志的作用
检查错误发生的原因等
定义
记录系统中的硬件、软件和问题信息
系统日志摘要
编辑
语音
显示“启动”-“设置”-“控制面板”-“管理工具”中找到的“事件查看器”，或输入“启动”-“运行”eventvwr.msc直接访问“事件查看器”
系统日志的具体信息
编辑
语音
例如，可以使用事件日志事件显示计算机关闭的记录。
在“事件查看器”窗口中，在左窗格中选择“系统”选项，然后右键单击“属性”菜单项
然后，在弹出的【属性】对话框中切换到【过滤器】选项卡，在【事件源】下拉列表框中找到“事件日志后【确定】”，显示该事件的日志信息
其中，事件ID 6006 ID6005、ID 6009表示不同状态的设备的状况。
6005信息事件日志事件日志服务已启动。 (接通电源)
6006信息事件日志事件日志服务已停止。 (关机)
按6009信息事件日志ctrl、alt和delete键(非正常)关闭
如何查看系统日志(windows 2003服务器示例)
如何查看Windows2003系统日志
Windows日志文件记录了Windows系统运行的所有详细信息，在Windows稳定运行中起着至关重要的作用。 通过查看服务器的Windows日志，管理员可以立即确定服务器故障的原因。
一般来说，web管理员会在本地检查日志。 由于局域网规模很大，web管理员不能每天都在服务旁边。 离开服务器后，网络管理
难以及时掌握服务器系统的运行状况，维护工作受到影响。 利用windowsserver2003(Windows 2003 )提供的Web访问界面功能可以解决此问题，使网络管理员能够远程查看windows2003服务器的日志记录。
远程查看Windows 2003服务器日志很容易。 在远程客户端(可使用Windows 98/2000/XP/2003系统)上运行IE浏览器，并在地址栏中输入“https://Win2003服务器IP地址：8098”，例如“https://118” 在显示的登录对话框中输入管理员的用户名和密码，然后单击确定按钮，即可登录Web访问接口管理界面。 然后，在“欢迎使用”屏幕上单击“维护”链接，切换到“维护”管理页面，然后单击“日志”链接进入日志管理页面。 在日志管理页面，管理员可以查看、下载或清除Windows 2003服务日志。
日志管理页面列出Windows 2003服务的所有日志分类，包括APP应用程序日志、安全日志、系统日志和Web管理日志。
看某种日志记录很容易。 笔者以查看Web管理日志为例，点击" Web管理日志"链接，进入日志查看页面，在日志文件列表框中选择想要查看的日志文件，点击右侧的"查看日志"按钮，即可进入Web管理日志记录中
清除某个日志文件也很简单，所以选择该日志文件后，点击“清除”按钮即可。 如果您不方便远程查看日志，并且想在本地计算机上查看，可以将日志文件下载到本地硬盘。 选择日志文件，点击“日志下载”按钮，在弹出的“文件下载”对话框中点击“保存”按钮，指定保存路径即可。 [1]
系统日志系统日志的价值
编辑
语音
系统日志策略在发生故障后立即发送警告消息。 系统日志策略有助于在最短的时间内发现问题。
系统日志是非常重要的组件，因为系统日志可以充分了解自己的环境。 这样的系统日志信息对于确定故障的根本原因和缩小系统攻击的范围非常重要。 这是因为通过系统日志可以知道故障和攻击发生之前的所有事件。 制定适合虚拟化环境的系统日志策略也很重要，因为系统日志需要与许多不同的外部组件相关联。 良好的系统日志可以防止你从错误的角度分析问题，避免浪费宝贵的排放错误时间。 另一个原因是，系统日志使管理员更有可能在大多数刚部署系统日志的环境中发现前所未有的问题。
包括使用系统日志产品中的其他功能自动向监视小组发送报警通知等功能。 系统日志基于警报类型或准确的警报消息，可以通过触发特定的操作来创建。 通过轻松设置这些警报，系统日志可以在事故更严重之前收到通知，因此在自己的环境中位置更加积极。 [2]
词条专辑
其他专辑
参考资料
1.
日常事件日志监视工具建议
. TechTarget.2015-11-26[引用日期2015-11-26]
2.
不要低估日志系统的价值
. TechTarget[引用日期2015-11-07]