本文目录一览：
- 1、windowstask怎么看log
- 2、怎样删除Windows事件日志？
- 3、windows下怎么分析apache日志
- 4、请大家推荐一下 windows 系统日志方面的书籍，越详细越好。
- 5、Win7系统中查看系统日志的方法
windowstask怎么看log
打开CSDN APP
Copyright © 1999-2020, CSDN.NET, All Rights Reserved
windows日志文件
打开APP
windows日志文件查看与清理 原创
2021-09-12 19:17:02
暗哑于秋~
码龄3年
关注
日志查看
(1) 启动Windows实验台，点击：开始 - 控制面板 - 管理工具 - 事件查看器。如下图所示。在这里插入图片描述
(2) 应用程序日志、安全日志、系统日志、DNS日志默认位置：%sys temroot%\system32\config，默认文件大小512KB，管理员可以改变这个默认大小。
安全日志文件：%systemroot%\system32\config\SecEvent.EVT；
系统日志文件：%systemroot%\system32\config\SysEvent.EVT；
应用程序日志文件：%systemroot%\system32\config\AppEvent.EVT；
DNS日志：%systemroot%\system32\config\DnsEvent.EVT；
在事件查看器中右键应用程序（或安全性、系统、DNS服务器）查看属性可以得到日志存放文件的路径，并可修改日志文件的大小，清除日志。例如选中“应用程序”右键属性，如下图：
在这里插入图片描述
选中事件查看器中左边的树形结构图中的日志类型（应用程序、安全性或系统），右击“查看”，并选择“筛选”。或者点击属性页面的筛选器标签，日志筛选器将会启动。通过筛选器系统会过滤出管理员希望查看的日志记录
(3) 查看www和ftp日志文件夹下的日志文件
（由于实验环境中不允许访问互联网，无法操作得出日志文件。请参考指导书使用个人电脑进行实验。）
尝试对www服务中某一文件进行访问，则日志中则会有相应的日志记录如下图。
在这里插入图片描述
日志中记录了访问www服务的请求地址，管理员可以根据请求地址，发现网络上的攻击，管理员可根据日志信息，采取一定的防护措施。
在这里插入图片描述
ftp的日志中同样会记录ftp服务的登陆用户，以及登陆之后的操作。
(4) 计划任务日志
当入侵者得到远程系统的shell之后，常会利用计划任务运行功能更加强大的木马程序，计划任务日志详细的记录的计划任务的执行时间，程序名称等详细信息。
打开计划任务文件夹，点击“高级”-查看日志，即可查看计划任务日志。
在这里插入图片描述
日志清除
(1) 删除事件查看器中的日志
主机下载使用elsave清除日志工具
下载地址：
先用ipcKaTeX parse error: Undefined control sequence: \ipc at position 42: …e \\对方IP（实验台IP）\̲i̲p̲c̲ “密码” /user:“用户名”；-windows日志分析教程
连接成功后，开始进行日志清除。
清除目标系统的应用程序日志输入elsave.exe -s \对方ip -l “application” -C
清除目标系统的系统日志输入elsave.exe -s \对方IP -l “system” -C
清除目标系统的安全日志输入elsave.exe -s \对方IP -l “security” -C
输入如下图
在这里插入图片描述
回车后可以查看远程主机内的系统日志已经被删除了
在这里插入图片描述
(2) 删除常见服务日志
IIS的日志功能，它可以详细的记录下入侵全过程，如用unicode入侵时IE里打的命令，和对80端口扫描时留下的痕迹。
手动清除：日志的默认位置：%systemroot%\system32\logfiles\w3svc1\，默认每天一个日志。进入到远程主机后（也可直接在实验台中操作），cmd下切换到这个目录下，然后 del .。或者删除某一天的日志。如果无法删除文件，首先需要停止w3svc服务，再对日志文件进行删除，使用net 命令停止服务如下：-windows日志分析教程
C:net stop w3svc
World Wide Web Publishing Service 服务正在停止。
World Wide Web Publishing Service 服务已成功停止。
日志w3svc停止后，然后清空它的日志, del .
C:net start w3svc
清除ftp日志，日志默认位置：%systemroot%\sys tem32\logfiles\msftpsvc1\，默认每天一个日志，清除方法同上。
(3) 删除计划任务日志
先来删除计划任务日志：
在实验台中命令行进入日志所在文件夹下（%systemroot%\Tasks）， 删除schedlgu.txt ， 提示无法访问文件，因为另一个程序正在使用此文件。说明服务保护，需要先把服务停掉。命令行中输入net stop schedule;-windows日志分析教程
在这里插入图片描述
下面的服务依赖于Task Scheduler 服务。停止Task Scheduler 服务也会停止这些服务。
Remote Storage Engine
Task Scheduler 服务正在停止. Task Scheduler 服务已成功停止。
如上显示服务停掉了，同时也停掉了与它有依赖关系的服务。再来删除schedlgu.txt；
删除后需要再次启动该任务以便主机能够正常工作，输入net start schedule：
在这里插入图片描述
答案
在这里插入图片描述
分析与思考
1、还有哪些途径可以发现网络中存在的攻击或者入侵。
日志文件、进程、自启动项目、网络连接、安全模式、映像劫持、CPU时间
2、清理日志能否把所有的痕迹都清理干净。
不能，还应删除操作记录，所做的每一个操作，都要被抹掉;所上传的工具，都应该被安全地删掉
补充
电脑被入侵排查方法
在攻击结束后，如何不留痕迹的清除日志和操作记录，以掩盖入侵踪迹，这其实是一个细致的技术活。你所做的每一个操作，都要被抹掉;你所上传的工具，都应该被安全地删掉。
打开CSDN，阅读体验更佳
什么是Windows日志?_运维有小邓@的博客_windows日志
Windows日志特指Windows操作系统中各种各样的日志文件,如应用程序日志,安全日志、系统日志、Scheduler服务日志、FTP日志、WWW日志、DNS服务器日志等,这些根据你的系统开启的服务的不同而有所不同。我们在系统上进行一些操作时,这些日志文件通...-windows日志分析教程
继续访问
Windows升级日志文件可以删除吗?_石大师的博客_日志文件可以...
3、等到搜索完毕后,按下CTRL + A 快捷键,全选Log文件,按下del键删除。 4、最后清空回收站,就可以删除Windows升级日志文件了。
继续访问
Windows系统冗余log的清理bat脚本
Windows系统冗余log的清理bat脚本
继续访问
热门推荐 Windows系统日志分析
Windows系统的日志文件存放在C:/windows/system32/winevt/logs目录下 Windows系统的日志分为三种 系统日志:System.evtx (系统组件等日志) 应用程序日志: Application.evtx (应用程序等日志) 安全日志:Security.evtx(系统登录等日志) win+r打开运行窗口中输入eventvwr.msc打开时间查看器,或者cmd中输入eventvwr.msc ...-windows日志分析教程
继续访问
Widows Log Files (windows日志文件)_DoveFeng的博客_w11日志...
DNS Client service默认没有设置日志纪录。可以通过在%systemroot%/system32 目录下手动添加dnsrslvr.log文件,用来纪录事件日志 :/WINDOWS/system32/echo "" dnsrslvr.log 在Windows XP和windows server2003中,必须明显指定给 NETWORK...-windows日志分析教程
继续访问
win10如何查看服务器日志文件,高手解读win10怎么查看日志文件的操作教程...
1、右键左下角"菜单"键,然后点击"事件查看器"。 2、然后点击"Windows日志",就能够进行查看了。 win10怎么查看日志文件的问题是不是大家根据以上提供的教程就处理好了呢?我们高兴能够在这里帮助到你。-windows日志分析教程
继续访问
最新发布 应急响应-日志分析
日志概述在Windows系统中，日志文件包括:系统日志、安全性日志、应用程序日志：如何查看：右键我的电脑-管理-系统工具-事件查看器，或者eventvwr查看事件查看器打开Windows系统的事件查看器，右键单击系统或安全日志，选择筛选当前日志，在筛选器中输入下列事件ID即可。系统：1074，通过这个事件ID查看计算机的开机、关机、重启的时间以及原因和注释。6005，表示计算机日志服务已启动，如果出现了事件ID为6005，则表示这天正常启动了系统。-windows日志分析教程
继续访问
windows查看服务器启动日志文件,windows服务器日志查看工具
windows服务器日志查看工具 内容精选换一换本节操作指导用户查看Windows弹性云服务器的登录日志。本节操作以2012操作系统云服务器为例。登录弹性云服务器。选择“开始 管理工具 事件查看器 ”。打开“ Windows日志 安全 筛选当前日志”。筛选事件ID为4776的事件即为远程登录日志。您还可以使用4624和4625查看登录信息。4624：Wind...-windows日志分析教程
继续访问
windows日志总结_ordar123的博客_windows日志
windows日志总结 开启审核策略 运行secpol.msc可以打开本地安全策略,依次点开本地策略-审核策略。可以看到windows默认情况是没有开启审核策略的,不开启策略的话,windows就不会记录某些事件,比如登录事件,进程创建事件等等。-windows日志分析教程
继续访问
Windows系统服务器系统日志在哪里查看?_PAINzw的博客_服务器...
5.根据文件位置,咱们去C盘/Windows/system32/winevt/logs找到系统日志,即可查看,我个人觉得一个一个找文件挺麻烦的,所以我是直接找到system32文件夹后直接搜索【logs】文件夹,一步到位 注意:选择系统日志可进行查看,并且在日志管理页面中...-windows日志分析教程
继续访问
在windows下，使用命令清除日志信息
清除日志信息的命令：del C:/winnt/system32/logfiles/*.* del C:/winnt/system32/config/*.evt del C:/winnt/system32/dtclog/*.* del C:/winnt/system32/*.log del C:/winnt/system32/*.txt del C:/winnt/*.txt-windows日志分析教程
继续访问
安全清理大部分的C盘内存(一般10GB以上)
1.我电脑清理后腾出了80G的C盘空间，用了以下方法 如果感觉有用请关注，点赞，收藏！ 下次分享更有用的干货~ 1.先用清理软件(360,腾讯管家) 用360清理发现，windows search日志占用了70多个G空间，先清除！ 该日志文件有撒用呢？ 如果没有这个日志文件，我们在文件系统进行搜索的时候就会比较慢了，而且还会出现这样的字样。 这个日志主要是用来存索引的， 删除了只会在下次搜索东西的时候比较慢！ 对其他没有任何影响！！！！ 2.禁用该日志文件 1...-windows日志分析教程
继续访问
计算机操作日志文件,教你完全读懂Windows日志文件
日志文件，它记录着Windows 及其各种服务运行的每个细节，对加强 Windows的稳定和安全性，起着十分 重要的作用。但许多用户不注意对它保护，一些“不速之客”很随便 就将日志文件清空，给系统带来严重的安全隐患。一、什么是日志文件日志文件是Windows 中一个比较特殊的文件，它记录着Windows 中所发作 的一切，如各种系统服务的启动、运行、关闭等信息。 Windows日志包括应用程序、安...-windows日志分析教程
继续访问
windows日志查看与清理
使用elsave清除日志工具 先用ipc$管道进行连接，在cmd命令提示符下输入 net use \\对方IP（实验台IP）\ipc$ "密码" /user:"用户名"； 连接成功后，开始进行日志清除。 清除目标系统的应用程序日志输入elsave.exe -s \\对方ip -l "application" -C 清除目标系统的系统日志输入elsave.exe -s \\对方IP -l "system" -C 清除目标系统的安全日志输入elsave.ex...-windows日志分析教程
继续访问
Windows下如何查看十几G的日志文件
周二工作中，为了查明一个bug产生的原因，记录了近30个小时的test环境的日志文件hrmkq.log。拿到的日志文件解压后有30G，这是任何文本编辑器都无法处理的大小。这里介绍一下windows环境分析大文件的好工具——LogViewer ()。 官方介绍 UVviewsoft LogViewer 是一款无限大小的文本日志文件的查看器。（UVviewsoft LogViewer is a viewer for t-windows日志分析教程
继续访问
2.3 IIS日志分析：手动清除IIS日志
IIS 日志
继续访问
Windows环境使用tail命令动态查询日志文件
Windows环境使用tail命令动态查询日志文件
继续访问
Windows常用快捷键
Windows常用快捷键 系统快捷键 快捷键 作用 Windows+E 打开我的电脑 Window+Prtscr 屏幕截图并放在剪贴板里面，并存储文件到图片文件夹 Window+数字键 打开任务栏第几个应用程序 Window+D 显示桌面/最小化窗口，可返回 Window+Q 搜索 Window+M 最小化所有窗口/不可返回 Window+R 打开运行对话框...-windows日志分析教程
继续访问
日志文件
1. 日志文件 日志文件可以记录系统在什么时间、哪个主机、哪个服务、出现了什么信息等内容，这些信息也包括用户识别数据、系统故障排除须知等信息 日志文件就是记录系统活动信息的几个文件，如：何时、何地（来源IP）、何人（什么服务名称）、做了什么操作（信息登录）换句话说就是记录系统在什么时候由哪个进程做了什么样的操作时，发生了何种的事件 日志文件的作用： 解决系统方面的错误 解决网络服务的问题 过往事件记事本 ...-windows日志分析教程
继续访问
win7开机慢_电脑慢怎么办？小白如何快速提升电脑的速度，只要这9步！全网最详细、简单落地，小白易上手操作方法...
重要说明：按此教程操作完成后，电脑速度至少提升100%以上试想一下，如果电脑反应速度慢，我们的效率如何提升?别人1秒钟可以操作的事情，我们可能10秒还完成不了，别人1小时能操作的事情，我们可能3小时间都完成不了，这就是工欲善其事，必先利其器！创业就跟打战一样，俗话说商场如战场，落后就会挨打，中国近两百年就是这样过来的，不过，现在中国慢慢赶上来了，各种先进的武器装备都奋力赶上，很多还做到世界第一。所...-windows日志分析教程
继续访问
关于Windows日志
什么是 Windows日志？ Windows网络操作系统都设计有各种各样的日志文件，如应用程序日志，安全日志、系统日志、Scheduler服务日志、FTP日志、WWW日志、DNS服务器日志等等，这些根据你的系统开启的服务的不同而有所不同。我们在系统上进行一些操作时，这些日志文件通常会记录下我们操作的一些相关内容，这些内容对系统安全工作人员相当有用。比如说有人对系统进行了IPC探测，系统就会在安全日志里迅速地记下探测者探测时所用的IP、时间、用户名等。 应用程序日志记录的是应用程序在系统中产生的事件信息。-windows日志分析教程
继续访问
WindowsNT/2000的系统日志文件
一．Windows日志系统 WindowsNT/2000的系统日志文件有应用程序日志AppEvent.Evt、安全日志SecEvent.Evt、系统日志SysEvent.Evt，根据系统开通的服务还会产生相应的日志文件。例如，DNS服务器日志DNS Serv.evt，FTP日志、WWW日志等。日志文件默认存放位置：%systemroot%\system32\config，默认文件大小51-windows日志分析教程
继续访问
SAP 事务代码 sm21-系统日志
对Windows下日志清除的一些总结
这几日研究的课题是系统日志的清理，主要参考的书籍是《暗战强人. 黑客攻防实战高级演练》，虽然讲到的技术比较老，但对于刚入门 的我还是收获较大。 在Windows系统中，日志文件通常有应用程序日志、安全日志、系统日志、DNS服务器日志、FTP日志、WWW日志等，其扩展名为.log、 .txt。我们先来熟悉下各个日志文件存放的位置及相应的服务。 系统-windows日志分析教程
继续访问
在windows服务器实现Linux cat/dev/null ＞ 文件 功能
1. 前提是windows装了powershell 2. 使用Clear-Content命令清空文件中内容 所谓清空文件，就是将一个文本文件里面的内容全部删除，但是不删除文件本身 3. 案例 PS E:\ifield\logs PS E:\ifield\logs Clear-Content .\log.log PS E:\ifield\logs ...-windows日志分析教程
继续访问
windows日志文件
怎样删除Windows事件日志？
方法一：
1、打开“控制面板”，依次进入“管理工具/事件查看器/查看事件日志”。
2、打开“事件查看器”，在这里可以查到系统日志。
3、如需删除太过久远的日志，右击选择“清除日志”就可以了。
方法二：
1、为了更加方便、快捷地清理系统日志，我们可以下载最新版本的“CCleaner”工具。
2、打开CCleaner，在左侧导航窗格选择“清洁器”面板，在右侧窗格切换到“WINDOWS”选项卡。
3、默认设置下，这里只会勾选“WINDOWS日志文件”复选框，勾选“高级”小节灰色的“WINDOWS事件日志”复选框。
4、勾选这个复选框之后，会弹出一个警告对话框，提示说删除这些事件日志会给系统诊断带来某些麻烦，直接点击“确定”按钮。
5、系统分析完成之后，可以看到即将清理的WINDOWS日志文件的体积和数量，删除即可。
日志，是一个汉语词汇，汉语拼音是rì zhì。基本字义是指工作日志。日志主要发表在网络，详细介绍一个过程和经历的记录。
windows下怎么分析apache日志
Apache 的标准中规定了4类日志：
错误日志
访问日志
传输日志
Cookie日志
其中：传输日志和Cookie日志被Apache 2.0认为已经过时。所以本节仅仅讨论错误日志和访问日志。同时错误日志和访问日志被Apache 2.0默认设置。
能从日志中获取哪些信息
* 访问日志
o 访问服务器的远程机器的地址：可以得知浏览者来自何方
o 浏览者访问的资源：可以得知网站中的哪些部分最受欢迎
o 浏览者的浏览时间：可以从浏览时间（如工作时间或休闲时间）对网站内容进行调整
o 浏览者使用的浏览器：可以根据大多数浏览者使用的浏览器对站点进行优化
* 错误日志
o 获知失效链接
o 获知 CGI 错误
o 获知用户认证错误
配置错误日志
错误日志记录了服务器运行期间遇到的各种错误，以及一些普通的诊断信息，比如服务器何时启动、何时关闭等。
错误日志配置指令
ErrorLog
ErrorLog 指令指定了当服务器遇到错误时记录错误日志的文件名。其格式为：
格式1：ErrorLog 错误日志文件名
格式2：ErrorLog "|管道程序名"
格式1直接指定错误日志文件名，除非文件位置用”/“开头，否则 ErrorLog 所制定的文件位置是相对于 ServerRoot 目录的相对路径。
格式2实现管道日志，它指定一个命令来处理错误日志。
Apache 编译时默认的错误日志可以使用如下命令获得：
$ apache2 -V| grep DEFAULT_ERRORLOG
-D DEFAULT_ERRORLOG="logs/error_log"
LogLevel
LogLevel 用于调整记于错误日志中的信息的详细程度。其格式为：
LogLevel 错误日志记录等级
下面着重说说日志记录等级：
紧急程度 等级 说明
1 emerg 出现紧急情况使得该系统不可用，如系统宕机等
2 alert 需要立即引起注意的情况
3 crit 危险情况的警告
4 error 除了emerg、alert、crit的其他错误
5 warn 警告信息
6 notice 需要引起注意的情况，但不如error、warn重要
7 info 值得报告的一般消息
8 debug 由运行于debug模式的程序所产生的消息
如果指定了等级 warn，那么就记录紧急程度为1至5的所有错误信息。
Ubuntu 中 Apache 的错误日志配置
配置错误日志相对简单，只要说明日志文件的存放路径和错误日志记录等级即可。
从 Ubuntu 中的 /etc/apache2/apache2.conf 中可知，默认的错误日志存放在 /var/log/apache2/error.log
ErrorLog /var/log/apache2/error.log
LogLevel warn
您可以在 /etc/apache2/apache2.conf 中设置错误日志记录等级，也可以在相应的虚拟主机的配置文件中设置。
错误日志文件举例
下面是一个错误日志文件的截取。
$ sudo tac /var/log/apache2/error.log
[Wed Jun 20 14:53:15 2007] [error] [client 192.168.0.66] File does not exist: /usr/share/phpmyadmin/favicon.ico -windows日志分析教程
[Wed Jun 20 11:12:50 2007] [notice] Apache/2.0.55 (Ubuntu) DAV/2 SVN/1.3.1 mod_python/3.1.4 Python/2.4.3 PHP/5.1.2 configured -- resuming normal operations -windows日志分析教程
[Wed Jun 20 11:12:49 2007] [notice] Digest: done
[Wed Jun 20 11:12:49 2007] [notice] Digest: generating secret for digest authentication ...
[Wed Jun 20 09:22:22 2007] [notice] caught SIGTERM, shutting down
从文件内容可以看出，每一行记录了一个错误。格式为：
日期和时间 错误等级 错误消息
配置访问日志
CustomLog
CustomLog 指令用来对服务器的请求进行日志记录。格式为：
格式1：CustomLog 访问日志文件名 记录格式说明串|格式昵称
格式2：CustomLog "|管道程序名 访问日志文件名" 记录格式说明串|格式昵称
其中：
1. 访问日志文件名：除非文件位置用”/“开头，否则所制定的文件位置是相对于 ServerRoot 目录的相对路径
2. 格式昵称：使用 LogFormat 指令将一个记录格式说明串赋以一个名称
3. 记录格式说明串：用字符串和格式说明符（以%开头）指定日志记录的内容
4. 管道程序名：管道符”|”后面紧跟着一个程序的路径，这个程序把日志从标准输入设备中读入并处理。
在 Ubuntu 的 Apache 默认配置中并没有使用 CustomLog 设置访问日志，若您希望记录访问日志，您需要在虚拟主机的配置文件中分别设置，例如：在 /etc/apache2/sites-available/default 中有如下的设置： -windows日志分析教程
CustomLog /var/log/apache2/access.log combined
LogFormat
为了便于分析 Apache 的访问日志，Apache 的默认配置文件中，按记录的信息不同（用不同格式昵称说明不同的信息）将访问日志分为4类，并由 LogFormat 指令定义了昵称，如表所示。
格式分类 格式昵称 说明
普通日志格式(common log format,CLF) common 大多数日志分析软件都支持这种格式
参考日志格式(referer log format) referer 记录客户访问站点的用户身份
代理日志格式(agent log format) agent 记录请求的用户代理
综合日志格式(combined log format) combined 结合以上三种日志信息
LogFormat 指令用于定义访问日志的记录格式。格式为：
LogFormat "记录格式说明串" 格式昵称
从 /etc/apache2/apache2.conf 中可知，在 Ubuntu 的 Apache 中定义了下面的 4 种类型的访问日志：
LogFormat "%h %l %u %t \"%r\" %s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %s %b" common
LogFormat "%{Referer}i - %U" referer
LogFormat "%{User-agent}i" agent
由于综合日志格式简单地结合了3种日志信息，所以在配置访问日志时，要么使用一个综合文件进行记录，要么使用分离的多个（1-3）文件记录。通常使用一个综合日志格式文件进行记录，配置为：
CustomLog /var/log/apache2/access.log combined
若使用3个文件分别进行记录，配置为：
CustomLog /var/log/apache2/access.log common
CustomLog /var/log/apache2/referer.log referer
CustomLog /var/log/apache2/agent.log agent
下面的指令组：
LogFormat "%h %l %u %t \"%r\" %s %b" common
CustomLog logs/access_log common
与下面的指令等效：
CustomLog logs/access_log "%h %l %u %t \"%r\" %s %b"
通常我们配置访问日志时，使用先使用 LogFormat 指令定义格式昵称，然后再在 CustomLog 指令中引用昵称的方法。
格式说明符
在使用 LogFormat 和 CustomLog 指令中为了说明要记录的日志内容，可以使用的常用格式说明符如下表。
格式说明符 说明
%v 进行服务的服务器的标准名字 ServerName，通常用于虚拟主机的日志记录中。
%h 客户机的 IP 地址。
%l 从identd服务器中获取远程登录名称，基本已废弃。
%u 来自于认证的远程用户。
%t 连接的日期和时间。
%r HTTP请求的首行信息，典型格式是“METHOD RESOURCE PROTOCOL”，即“方法 资源 协议”。经常可能出现的 METHOD 是 GET、POST 和 HEAD；RESOURCE 是指浏览者向服务器请求的文档或 URL；PROTOCOL 通常是HTTP，后面再加上版本号，通常是 HTTP/1.1。 -windows日志分析教程
%s 响应请求的状态代码，一般这项的值是 200，表示服务器已经成功地响应浏览器的请求，一切正常；以 3 开头的状态代码表示由于各种不同的原因用户请求被重定向到了其他位置；以 4 开头的状态代码表示客户端存在某种错误；以 5 开头的状态代码表示服务器遇到了某个错误。 -windows日志分析教程
%b 传送的字节数（不包含HTTP头信息），将日志记录中的这些值加起来就可以得知服务器在一天、一周或者一月内发送了多少数据。
%{Referer}i 记录引用此资源的网页。
%U 请求的URL路径，不包含查询串。
%{User-Agent}i 使用的浏览器信息。
访问日志文件举例
由于整个格式说明字符串是放在”“之内的，所以若要输出的日志信息内含有引号，需要将”前加转义符\。例如：若要输出子串”GET /apache_pb.gif HTTP/1.0”，则格式字符串为\”%r\”。-windows日志分析教程
请大家推荐一下 windows 系统日志方面的书籍，越详细越好。
Windows网络操作系统都设计有各种各样的日志文件，如应用程序日志，安全日志、系统日志等等，通过日志我们可以准确判断系统出现的故障。可很多用户都不知道电脑怎么查看windows日志，接下来请大家跟小编一起学习一下电脑查看系统日志的方法，一起来看看吧。-windows日志分析教程
具体方法如下:
1、进入系统后，右键点击“计算机”打开菜单，选择“管理”；
2、进入计算机管理的窗口后，点击展开系统工具下面的“事件查看器”；
3、然后会看到其子菜单下有各种日志，包括windows日志；
4、在windows日志下方，点击想要查看的日志；
5、之后右侧就会看到日志情况。
以上就是电脑查看系统日志的方法的使有内容了，有想要查看日志却不知道怎么查看的朋友可以按照上述方法查看日志
Win7系统中查看系统日志的方法
Windows日志位于计算机管理的事件查看器中，用于存储来自旧版应用程序的事件以及适用于整个系统的事件。
Win7系统的Windows日志包括五个类别，分别为应用程序日志、安全日志、系统日志、安装程序日志和转发事件日志。
应用程序日志包含由应用程序记录的事件;安全日志包含系统的登录、文件资源的使用以及与系统安全相关的事件;系统日志包含 Windows 系统组件记录的事件;安装程序日志包含与应用程序安装有关的事件;转发事件日志用于存储从远程计算机收集的事件。-windows日志分析教程
下面就来看看如何查看Windows日志吧。
1、 右键单击桌面的或开始菜单的'“计算机”，选择"管理";
2、 接着弹出的就是“计算机管理”窗口，依次展开“事件查看器”-“Windows日志”，下拉目录中即是前面说到的五类Windows日志。
3、 在“windows日志”目录下，点击任一种，便可以查看相关日志了。
4、另外，还可以通过控制面板来实现，大致为控制面板-系统和安全-管理工具—查看事件日志。
Windows日志主要提供给专业人员分析系统存在的问题和产生问题的原因，对于普通用户，Windows日志有时可能毫无价值，而且占用C盘空间。如果系统正常平稳运行，可一段时间清理一次，大部分安全软件和系统优化软件都提供Windows日志清理功能。-windows日志分析教程
