複製鏈接
請複製以下鏈接發送給好友

log文件

鎖定
所謂日誌(Log)是指系統所指定對象的某些操作和其操作結果按時間有序的集合。log文件就是日誌文件,log文件記錄了系統和系統的用户之間交互的信息,是自動捕獲人與系統終端之間交互的類型、內容或時間的數據收集方法;對網絡搜索而言,日誌是利用網絡搜索引擎搜索信息的用户在搜索信息期間與該網絡搜索引擎發生互動的電子記錄 [1]  。 大部分的log文件可以從文件名看出它的作用,比如uninstall.log或是error.log,前者通常是軟件安裝過程中生成的記錄,以便將來卸載的時候可以提供給卸載程序使用,後者通常是用來記錄一些軟件運行中的錯誤信息等等。
中文名
log文件
外文名
logfile
擴展名
.log
標    籤
系統文件
打開方式
記事本等
功    能
記錄系統事件等

目錄

log文件打開方式

log文件的擴展名為.log。log文件沒有固定的格式,通常是文本文件,可用記事本和文本編輯器打開;也可能是其他格式,需要專用的工具進行分析 [2] 

log文件用途

日誌文件為服務器、工作站、防火牆和應用軟件等 IT 資源相關活動記錄必要的、有價值的信息,這對系統監控、查詢、報表和安全審計是十分重要的。日誌文件中的記錄可提供以下用途:監控系統資源;審計用户行為;對可疑行為進行告普;確定入侵行為的範圍;為恢復系統提供幫助;生成調查報告;為打擊計算機犯罪提供證據來源。

log文件示例

以蘋果Mac操作系統日誌為例 [2] 
日誌
內容
文件
system.log
記錄用户訪問系統的信息
/var/log/system.log
wtmp(x)
記錄系統開/關時間和每個用户最後一次登錄時間和登錄來源
/var/log/wtmp
utmp(x)
記錄當前登錄的用户信息
/var/run/utmp
mail.log
記錄郵件服務日誌
/var/log/mail.log
ftp.log
ftp 日誌
/var/log/ftp.log
appleFileServi
記錄系統文件服務的出錯信息
/library/logs/AppleFileService/AppleFileServiceError.log
ceError.log


DirectoryServi
記錄系統目錄服務的出錯信息
/library/logs/DirectoryService/DirectoryService.error.log
crash.log
記錄註冊軟件衝突時的信息
/var/log/crash.log
參考資料