windows服務日誌文件

① 請問windows的日誌文件在哪個文件夾

Windows 2000的日誌文件通常有應用程序日誌，安全日誌、系統日誌、DNS伺服器日誌、FTP日誌、WWW日誌等等，可能會根據伺服器所開啟的服務不同。當我們用流光探測時，比如說IPC探測，就會在安全日誌里迅速地記下流光探測時所用的用戶名、時間等等，用FTP探測後，也會立刻在FTP日誌中記下IP、時間、探測所用的用戶名和密碼等等。甚至連流影啟動時需要msvcp60.dll這個動庫鏈接庫，如果伺服器沒有這個文件都會在日誌里記錄下來，這就是為什麼不要拿國內主機探測的原因了，他們記下你的IP後會很容易地找到你，只要他想找你！！還有Scheler日誌這也是個重要的LOG，你應該知道經常使用的srv.exe就是通過這個服務來啟動的，其記錄著所有由Scheler服務啟動的所有行為，如服務的啟動和停止。

日誌文件默認位置：

應用程序日誌、安全日誌、系統日誌、DNS日誌默認位置：%systemroot%\system32\config，
默認文件大小512KB，管理員都會改變這個默認大小。

安全日誌文件：%systemroot%\system32\config\SecEvent.EVT

系統日誌文件：%systemroot%\system32\config\SysEvent.EVT

應用程序日誌文件：%systemroot%\system32\config\AppEvent.EVT

Internet信息服務FTP日誌默認位置：%systemroot%\system32\logfiles\msftpsvc1\，默認每天一個日誌

Internet信息服務WWW日誌默認位置：%systemroot%\system32\logfiles\w3svc1\，默認每天一個日誌

Scheler服務日誌默認位置：%systemroot%\schedlgu.txt

以上日誌在注冊表裡的鍵：

應用程序日誌，安全日誌，系統日誌，DNS伺服器日誌，它們這些LOG文件在注冊表中的：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog

有的管理員很可能將這些日誌重定位。其中EVENTLOG下面有很多的子表，裡面可查到以上日誌的定位目錄。

Schedluler服務日誌在注冊表中

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchelingAgent

② WINDOWS 的日誌文件是什麼 在哪兒

日誌文件默認位置：
1.應用程序日誌、安全日誌、系統日誌、DNS日誌默認位置：%systemroot%\system32\config，默認文件大小512KB，管理員都會改變這個默認大小。
2.安全日誌文件：%systemroot%\system32\config\SecEvent.EVT
3. 系統日誌文件：%systemroot%\system32\config\SysEvent.EVT
4.應用程序日誌文件：%systemroot%\system32\config\AppEvent.EVT
5.Internet信息服務FTP日誌默認位置：%systemroot%\system32\logfiles\msftpsvc1\，默認每天一個日誌
6.Internet信息服務WWW日誌默認位置：%systemroot%\system32\logfiles\w3svc1\，默認每天一個日誌
7. Scheler服務日誌默認位置：%systemroot%\schedlgu.txt

③ 求教大神，windows server2008的伺服器，機器重啟的日誌記錄是在哪裡看

查看windows server2008伺服器的重啟日誌記錄步驟如下：

1、點擊菜單欄左下角「開始」按鈕，在右側的菜單欄中點擊「管理工具」選項。

以上為查看windows server2008伺服器的重啟日誌記錄步驟。

④ 如何查看Windows系統日誌文件

電腦(此處以win 8.1系統為例)
方法/步驟

1、在開始菜單右擊,打開控制面板,

2、改變查看方式,我們點擊倒三角,切換到大圖標或者小圖標來查看

3、在眾多的工具中,我們選擇管理工具,

4、滑鼠雙擊事件查看器,

5、在打開的面板中,我們點擊windows日誌,將其展開,

6、展開之後,可以看到應用程序,安全,設置,系統等等的日誌文件,

7、我們點擊某一個日誌就可以進行查看.比如:我們點擊安全,可以查看到事件的總數,在旁邊還可以對它進行其他的操作

8、另外,我們展開應用程序和服務日誌,在裡面也可以查看到許多日誌,點擊相應的功能即可.

⑤ 如何查看windows日誌文件

1、 右鍵單擊桌面的或開始菜單的「計算機」，選擇"管理";

2、 接著彈出的就是「計算機管理」窗口，依次展開「事件查看器」-「Windows日誌」，下拉目錄中即是前面說到的五類Windows日誌。

3、 在「windows日誌」目錄下，點擊任一種，便可以查看相關日誌了。

4、另外，還可以通過控制面板來實現，大致為控制面板-系統和安全-管理工具—查看事件日誌。
Windows日誌主要提供給專業人員分析系統存在的問題和產生問題的原因，對於普通用戶，Windows日誌有時可能毫無價值，而且佔用C盤空間。如果系統正常平穩運行，可一段時間清理一次，大部分安全軟體和系統優化軟體都提供Windows日誌清理功能。

⑥ 如何查看windows系統日誌文件

在開始菜單右擊,打開控制面板,如圖

改變查看方式,我們點擊倒三角,切換到大圖標或者小圖標來查看

在眾多的工具中,我們選擇管理工具,如圖所示

滑鼠雙擊事件查看器,如圖所示

在打開的面板中,我們點擊windows日誌,將其展開,如圖

展開之後如圖,可以看到應用程序,安全,設置,系統等等的日誌文件,

我們點擊某一個日誌就可以進行查看.比如:我們點擊安全,可以查看到事件的總數,在旁邊還可以對它進行其他的操作

8
另外,我們展開應用程序和服務日誌,在裡面也可以查看到許多日誌,點擊相應的功能即可.

⑦ windows的系統日誌放在哪個位置

供參考
你到這個目錄下自己分析，比如你系統在D，則目錄為D:\windows\system32\config

應用程序日誌、安全日誌、系統日誌、DNS日誌默認位置：%systemroot%\system32\config，默認文件大小512KB，管理員都會改變這個默認大小。

安全日誌文件：%systemroot%\system32\config\SecEvent.EVT
系統日誌文件：%systemroot%\system32\config\SysEvent.EVT
應用程序日誌文件：%systemroot%\system32\config\AppEvent.EVT
Internet信息服務FTP日誌默認位置：%systemroot%\system32\logfiles\msftpsvc1\，默認每天一個日誌
Internet信息服務WWW日誌默認位置：%systemroot%\system32\logfiles\w3svc1\，默認每天一個日誌
Scheler服務日誌默認位置：%systemroot%\schedlgu.txt
以上日誌在注冊表裡的鍵：
應用程序日誌，安全日誌，系統日誌，DNS伺服器日誌，它們這些LOG文件在注冊表中的：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog
有的管理員很可能將這些日誌重定位。其中EVENTLOG下面有很多的子表，裡面可查到以上日誌的定位目錄。
Schedluler服務日誌在注冊表中
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchelingAgent

⑧ 為什麼我的windows服務，以寫我的日誌文件

我有一個窗口服務n登入的記錄.a切正常，當我從Visual Studio IDE中運行。該日誌文件更新沒有問題。當我安裝該服務，該服務運行良好，但日誌文件永遠不會更新。我在本地服務運行是否有幫助。是的，我已經創建了下我的應用程序文件夾中的日誌目錄中。 <?xml version="1.0" encoding="utf-8" ?>
<nlog xmlns=" CodeGo.net
xmlns:xsi=" CodeGo.net >
<targets>
<target name="file" xsi:type="File" fileName="${basedir}/logs/${shortdate}_info.txt"
layout="${date} ${logger} ${message}" />
</targets>
<rules>
<logger name="*" minlevel="Info" maxlevel="Info" writeTo="file" />
</rules>
</nlog>

本文地址 ：CodeGo.net/50942/
-------------------------------------------------------------------------------------------------------------------------
1. 我有這個問題了。由元氣你可能登錄到\\ Windows \\ System32目錄。也許檢查你期待有優先個日誌文件。當寫服務，我經常把在開始這樣的線去表現得像一個正常的應用程序當前目錄Directory.SetCurrentDirectory(AppDomain.CurrentDomain.BaseDirectory);

2. 您的本地服務帳戶沒有訪問寫入指定的文件位置。您可以在設置系統帳戶「登錄」的服務屬性對話框的選項卡，或者你可以設置帳戶作為安裝過程的一部分。
3. 如果Windows你們的x64版本比日誌文件保存在C：\\ WINDOWS \\ SysWOW64文件夾
4. 您處理監視器來查看文件的操作是，為什麼他們失敗了。 我懷疑（連同其他回答者），這是一個許可權問題，與服務的帳戶沒有足夠的許可權訪問該文件。
5. 您是否嘗試過安裝/運行你的服務為不同的用戶。 如果這樣的作品，那麼你可以確信你已經許可權問題在您的本地系統帳戶沒有寫許可權的目錄/文件。
6. 出來的只是你檢查東西是否被寫在你的windows安裝的system32目錄下？ IIRC CodeGo.net，這對服務的默認應用程序基本目錄...
7. 我剛才曾與企業記錄的問題。 在結束這個問題，其中的答案一起講正確的故事。 在你的例子在Visual Studio IDE中的日誌文件將被應用程序的許可權和日誌文件被寫入。 Windows服務沒有這些許可權，以便該日誌文件將不會被寫入。 Windows服務確實有許可權（我已經測試）寫入AppDomain.CurrentDomain.BaseDirectory

使用System.IO 所以日誌文件直接到這個根目錄，你會很安全。
8. 它也許您的服務下的Windows限制的情況下，也正在運行。我有這個問題，並解決它登錄到以下文件夾：Environment.GetFolderPath(Environment.SpecialFolder.CommonApplicationData)

也許這會幫助你。
9. 我發現這個post非常有幫助，當我有問題： 基本上，你要包含$ {} BASEDIR為您的文件的位置在你的配置部分。這將使得時間復雜開始在您的可執行文件運行。
10. 創建安裝項目為我服務，並安裝了多之後，我終於意識到，我並沒有包括NLog.config文件作為文件中的一個安裝。現在，它被包括旁邊的可執行文件，它的工作完美。 對於它的價值，在NLog.config文件可以手動在事後添加，但該服務可能需要停止和重新啟動。

⑨ 求助一個windows服務日誌問題

1、缺少文件msvcp110.dll/msvcr110.dll 這個問題只需補充該文件即可，在網上搜索一下文件下載，放入指定文件夾即可 註：64位放入C：\Windows\SysWOW64，32位放入C：\Windows\System32；

⑩ 如何查看windows系統日誌

查看windows系統日誌的具體操作步驟如下：

以Windows7電腦為例：

1、首先打開電腦左下角開始菜單，點擊「控制面板」選項。