连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。进程统计--由系统内核执行。当一个进程终止时，为每个进程往进程统计文件(pacct或acct)中写一个纪录。
我们首先会向你展示如何在命令行中使用多个不同的工具，然后展示了一个日志管理工具如何能自动完成大部分繁重工作从而使得日志分析变得简单。用Grep 搜索搜索文本是查找信息最基本的方式。搜索文本最常用的工具是 grep。这个命令行工具在大部分 Linux 发行版中都有，它允许你用正则表达式搜索日志。
who命令 who命令查询utmp文件并报告当前登录的每个用户。Who的缺省输出包括用户名、终端类型、登录日期及远程主机。使用该命令，系统管理员可以查看当前系统存在哪些不法用户，从而对其进行审计和处理。
某些守护进程产生的日志。kern 系统内核消息。mail 邮件日志。news 网络新闻传输协议(nntp)产生的消息。ntp 网络时间协议(ntp)产生的消息。user 用户进程。什么情况下用linux查日志？linux日志管理对运维人员来说，无论管理什么系统，对日志文件的监控、调用、管理都是其中重要的一部分。
*** /步骤：(1)进入Win2008服务器，点击开始，找到控制面板。(2)点击进入控制面板，找到管理工具。(3)找到管理工具并单击事件查看器。(4)进入事件查看器，展开Windows日志，点击系统，信息会显示在右侧。(5)查看事件查看器的右侧，我们会看到属性选项，这些选项已被圈在红框中。
通常情况下，系统日志是用户可以直接阅读的文本文件，其中包含了一个时间戳和一个信息或者子系统所特有的其他信息。日志文件为服务器、工作站、防火墙和应用软件等IT资源相关活动记录必要的、有价值的信息，这对系统监控、查询、报表和安全审计是十分重要的。
安全性：主要是记载服务器用户登录的情况。 系统：主要是记载服务器系统程序运行状况。 下面分别举例介绍： 应用程序日志 这个事例记录的是用户数据库服务登陆失败的信息。
两者的服务对象不同。服务器端是为客户端服务的，客户端就是为真正的“客户”来服务的，所以这两者之间不同，但又密切相连。服务器端：在服务器中运行的部分，负责存储数据和处理应用逻辑。
区别如下：每个数据库至少具有两个操作系统文件：一个数据文件和一个日志文件。数据文件包含数据和对象，例如表、索引、存储过程和视图。日志文件包含恢复数据库中的所有事务所需的信息，为了便于分配和管理，可以将数据文件 *** 起来，放到文件组中。
系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。系统日志包括系统日志、应用程序日志和安全日志。
简述事件查看器三种基本类型的区别为使用权限不同。
1、Windows有三种类型的事件日志分别是：应用程序日志、安全日志和系统日志。 应用程序日志：这些日志主要记录由应用程序或程序组件生成的事件。例如，如果某个应用程序崩溃或出现错误，相关信息会被记录在应用程序日志中。
2、应用程序日志、安全日志、系统日志、DNS日志默认位置：%systemroot%\system32\config，默认文件大小512KB，管理员都会改变这个默认大小。
3、． 应用程序日志 包含由应用程序或系统程序记录的事件，主要记录程序运行方面的事件，例如数据库程序可以在应用程序日志中记录文件错误，程序开发人员可以自行决定监视哪些事件。如果某个应用程序出现崩溃情况，那么我们可以从程序事件日志中找到相应的记录，也许会有助于你解决问题。
4、首先在桌面的“计算机”图标右键，选择“管理”，如下图所示。然后在计算机管理页展开事件查看器，如下图所示。接着展开windows日志，在这里windows把日志分为五大类，如下图所示。比如双击打开应用程序的日志，会看到很多日志，包括信息、警告和错误类型的日志。
1、多个网站时先查看网站的ID。查看“祭奠在线”网站的ID是5 找到IIS日志路径，点击网站的日志。
2、有两种 *** 可以查看网站日志。之一种比较简单粗暴。用Excel打开网站日志文件，直接查看。第二种 *** 比较适合新手。他们可以通过专业软件查看，将本地网站日志文件上传到软件中，软件会提取重要信息进行阅读。
3、下载网站日志(如果是企业网站，可以直接找运维部的童鞋帮你下载。如果是个人站长，直接在你买的虚拟主机后台下载。该文件以。日志) 打开光年日志分析工具，上传网站日志。 检查分析结果。主要有以下几个方面： (1)一般分析：各种爬虫的总抓取量、总停留时间、总访问次数。
4、打开事件查看器 要打开事件查看器，可以按下Win + X键，然后选择“事件查看器”选项。或者，也可以在Windows搜索栏中键入“事件查看器”来查找并打开它。 导航到网络日志 在事件查看器中，可以导航到“Windows日志”文件夹，然后选择“系统”或“应用程序”日志。
* 还没有写到数据库文件里的日志内容 * EDB和STM数据库文件 对于之一个部分，一旦掉电就回丢失的，是最不安全的。而对于第二部分的内容，系统通过检查点文件(CHK)来标记哪些日志已经被写入数据库了，而哪些还没有。CHK文件类似一个指针。
/var/log/kern.log – 包含内核产生的日志，有助于在定制内核时解决问题。/var/log/lastlog — 记录所有用户的最近信息。这不是一个ASCII文件，因此需要用lastlog命令查看内容。/var/log/maillog /var/log/mail.log — 包含来着系统运行电子邮件服务器的日志信息。
日志记录的数据，包括服务器上所有用户登录后的操作痕迹有：用户的登录信息、系统的启动信息、系统的安全信息、邮件相关信息、各种服务相关信息。日志文件是重要的系统信息文件，日志是日记中的一种，多指非个人的，一般是记载每天所做的工作。如“教学日志”“班组日志”“工作日志”等。
messages 日志是核心系统日志文件。它包含了系统启动时的引导消息，以及系统运行时的其他状态消息。IO 错误、网络错误和其他系统错误都会记录到这个文件中。其他信息，比如某个人的身份切换为 root，也在这里列出。如果服务正在运行，比如 DHCP 服务器，您可以在 messages 文件中观察它的活动。
linux的日志一般都是在/var/log/messages里面，虽然他是实时更新内容的，但是用户需要cat文件才能看到内容如果你希望实时看到的话，就一个比较老土的版本，用tail-f/var/log/messages这样的话他一有更新就会屏显 如何查看服务器用户登陆日志？题主是看到处理器占用过高怀疑被攻击的。
1、 *** /步骤：(1)进入Win2008服务器，点击开始，找到控制面板。(2)点击进入控制面板，找到管理工具。(3)找到管理工具并单击事件查看器。(4)进入事件查看器，展开Windows日志，点击系统，信息会显示在右侧。(5)查看事件查看器的右侧，我们会看到属性选项，这些选项已被圈在红框中。
2、在登录服务器后的，就会出现一个文件夹logfiles，在那个里面就会自动每天产生一个文件，是以年月日命名的。打开文件，就可以看到当天的日志了！或者借助网站统计的代码如：Google *** ytics、量子统计、百度统计、cnzz、5la等，但是这些统计工具都不能统计你主机上资源的原始访问信息。
3、一般查看日志，可以看静态日志，也就是用vi日志文件名，或者用more之类的工具查看。还可以看动态日志，用tail-f日志文件名，可以实时查看打命令之后产生的所有新日志。