日誌文件

在計算機中，日誌文件是記錄在操作系統或其他軟件運行中發生的事件或在通信軟件的不同用户之間的消息的文件。記錄是保持日誌的行為。在最簡單的情況下，消息被寫入單個日誌文件。

許多操作系統，軟件框架和程序包括日誌系統。廣泛使用的日誌記錄標準是在因特網工程任務組（IETF）RFC5424中定義的syslog。 syslog標準使專用的標準化子系統能夠生成，過濾，記錄和分析日誌消息。 ^[1] 

事件日誌記錄在系統的執行中發生的事件，以便提供可用於理解系統的活動和診斷問題的跟蹤。 它們對理解複雜系統的活動至關重要，特別是在用户交互較少的應用程序中。

它還可以用於組合來自多個源的日誌文件條目。 這種方法與統計分析相結合，可以產生不同服務器上看起來不相關的事件之間的相關性。 其他解決方案採用網絡範圍的查詢和報告。 ^[2] 

互聯網中繼聊天（IRC），即時消息（IM）程序，具有聊天功能的對等文件共享客户端和多人遊戲（特別是MMORPG）通常具有自動記錄（即保存）文本通信的能力，。 消息日誌幾乎是通用的純文本文件，但是IM和VoIP客户端（其支持文本聊天，例如Skype）可以將它們保存在HTML文件中或以自定義格式以便於閲讀和加密。

在IRC軟件的情況下，消息日誌通常包括與頻道和用户改變相關的系統/服務器消息和條目（例如主題改變，用户加入/退出/踢/禁令，暱稱改變，用户狀態改變），使它們更像組合的消息/事件日誌，但是這樣的日誌與真實的IRC服務器事件日誌不可比，因為它僅記錄用户花費在連接到某個頻道的時間幀的用户可見事件。

即時消息和VoIP客户端通常提供存儲加密日誌的機會以增強用户的隱私。這些日誌需要解密和查看的密碼，並且它們通常由它們各自的書寫應用程序處理。

使用存儲在Web搜索引擎，Intranet和Web站點的事務日誌中的數據可以為信息搜索過程提供有價值的見解 ^[3]  。這種理解可以啓發信息系統設計，界面開發，以及為內容集合設計信息架構。

1.可以處理歷史數據

2.不會受防火牆阻隔

3.可以追蹤帶寬或下載完成

4.可以追蹤搜索引擎蜘蛛

5.可以追蹤移動用户

1.受代理和緩存的影響

2.不能追蹤事件

3.需要手動升級軟件

4.需要將數據存放在本地

5.搜索引擎機器人會增加瀏覽數據