日志管理的运维技巧
2017-11-22
查看设备日志
在现场查看设备日志的方法,一般都比较简单。例如,对于H3C品牌的交换机设备来说,可以先进入交换机后台系统,通过“dis logbuff”命令,就能快速查看到交换机的详细日志信息。而对于部署在Windows系统下的服务器设备来说,可以在视窗界面下,根据相关菜单命令,有针对性地进行日志查看操作。
以Windows Server 2003服务器系统为例,在查看系统相关日志内容时,只要依次单击“开始”、“设置”、“控制面板”命令,展开系统控制面板窗口,双击“管理工具”图标,进入系统管理工具列表窗口。
点选“事件查看器”选项,并用鼠标双击之,打开如图1所示的事件查看器界面。在该界面左侧显示窗格,管理员能够看到服务器系统中包含的各种日志文件类型,比方说系统日志文件、安全日志文件、应用程序日志文件等。用鼠标双击其中的某个记录选项,可以在对应事件的属性设置对话框中,直观地查看到目标记录的详细内容,这样管理员就能大概判断出服务器系统究竟发生了什么事情。

图1 事件查看器窗口

图2 Internet信息服务(IIS)窗口
除了现场查看,管理员还能通过合理的配置,实现设备日志的远程查看操作。例如,要远程查看Windows Server 2003服务器主机的日志信息时,可以先用管理员权限登录服务器主机,逐一点选“开始”、“设置”、“控制面板”选项,再依次双击其后界面中的“添加或删除程序”、“添加/删除Windows组件”等功能选项,勾选“应用程序服务器”,按下“详细信息”按钮。
接着勾选“Internet信息服务(IIS)”选项,点击“详细信息”按钮,选中“万维网服务”选项(如图2所示),点击“详细信息”按钮,选中“远程管理(html)”选项,单击“确定”按钮退出服务器远程管理组件安装向导对话框。……
