網路安全日誌怎樣查看

⑴ 怎麼查看防火牆日誌

1. 點擊Windows，找到控制面板。

   

2. 選擇Windows防火牆，就可以查看系統日誌和防火牆日誌。

⑵ WIN7系統怎麼查看網路日誌

在使用win7系統的過程中，經常會碰到系統報錯的情況，那應該在哪裡查看這些錯誤的詳細信息及一般解決方法呢?

方法/步驟

• 點擊開始然後單擊控制面板進入win7控制面板。

  

⑶ 如何查看一個網站的網路日誌

查看一個網站的網路日誌：
IIS（Internet Information Server，互聯網信息服務）是一種Web（網頁）服務組件，其中包括Web伺服器、FTP伺服器、NNTP伺服器和SMTP伺服器，分別用於網頁瀏覽、文件傳輸、新聞服務和郵件發送等方面，它使得在網路（包括互聯網和區域網）上發布信息成了一件很容易的事。

作為SEOer、網站管理員，查看網站日誌是非常重要的，也是必須的。SEOer通過查看網站日誌可以知道搜索機器人的來訪情況。網站管理員查看日誌可以知道整個網站的運營情況。
IIS日誌，擴展名為.log，用記事本就能打開。
IIS日誌文件的位置
默認狀態下，IIS 把它的日誌文件放在 %WINDIR\System32\Logfiles 文件夾中。每個萬維網 (WWW) 站點和 FTP 站點在該目錄下都有一個單獨的目錄。在默認狀態下，每天都會在這些目錄下創建日誌文件，並用日期給日誌文件命名（例如，exYYMMDD.log）。如：ex100326.log
下面我們從一段日誌來分析：
#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2010-03-26 01:14:22
#Fields: time cs-method cs-uri-stem c-ip sc-status sc-bytes cs-bytes
01:14:21 GET /show2.asp 203.208.60.210 200 15046 287
作為新手，看見這個肯定會一頭霧水，別急，下面我給大家一一道來
1、#Software: Microsoft Internet Information Services 6.0
說明這個日誌是由IIS這個工具生成的。
2、#Version: 1.0
版本號：1.0
3、#Date: 2010-03-26 01:14:22
生成時間：2009-03-26 01:14:22
4、time: 訪問時間"01：14：21"。
5、cs-method: 訪問方法。常見的有兩種：GET與POST。GET通俗點講就相當於在IE地址欄敲下地址所產生的訪問，POST是一種表單提交，比如數據較大，涉及到隱私都都需要用POST，但不一定，表單提交也可以是GET方式。
6、cs-uri-stem: 指的是訪問哪個地址，如：/show2.asp。
7、c-ip:客戶端ip"203.208.60.210"。
8、sc-status:訪問狀態：200表示成功，404表示找不到頁面。
9、sc-bytes:伺服器發送的位元組數"15046"。
10、cs-bytes:伺服器接受的位元組數"287"。
附：IIS日誌中記錄的欄位及詳細說明
date：發出請求時候的日期。
time：發出請求時候的時間。注意：默認情況下這個時間是格林威治時間，比我們的北京時間晚8個小時，下面有說明。
c-ip：客戶端IP地址。
cs-username：用戶名，訪問伺服器的已經過驗證用戶的名稱，匿名用戶用連接符-表示。
s-sitename：服務名，記錄當記錄事件運行於客戶端上的Internet服務的名稱和實例的編號。
s-computername：伺服器的名稱。
s-ip：伺服器的IP地址。
s-port：為服務配置的伺服器埠號。
cs-method：請求中使用的HTTP方法，GET/POST。
cs-uri-stem：URI資源，記錄做為操作目標的統一資源標識符（URI），即訪問的頁面文件。
cs-uri-query：URI查詢，記錄客戶嘗試執行的查詢，只有動態頁面需要URI查詢，如果有則記錄，沒有則以連接符-表示。即訪問網址的附帶參數。
sc-status：協議狀態，記錄HTTP狀態代碼，200表示成功，403表示沒有許可權，404表示找不到該頁面，sc-status 304 \\協議狀態（200是正常的 404 是找不到文件，304未改變。具體說明在下面。
sc-substatus：協議子狀態，記錄HTTP子狀態代碼。
sc-win32-status：Win32狀態，記錄Windows狀態代碼。
sc-bytes：伺服器發送的位元組數。
cs-bytes：伺服器接受的位元組數。
time-taken：記錄操作所花費的時間，單位是毫秒。
cs-version：記錄客戶端使用的協議版本，HTTP或者FTP。
cs-host:記錄主機頭名稱，沒有的話以連接符-表示。注意：為網站配置的主機名可能會以不同的方式出現在日誌文件中，原因是HTTP.sys使用Punycode編碼格式來記錄主機名。
cs(User-Agent)：用戶代理，客戶端瀏覽器、操作系統等情況。
cs(Cookie)：記錄發送或者接受的Cookies內容，沒有的話則以連接符-表示。
cs(Referer)：引用站點，即訪問來源。

⑷ 怎樣查找電腦日誌

怎麼這個還沒有人回答，我來答吧

Windows系統的事件查看器是Windows 2000/XP中提供的一個系統安全監視工具。在事件查看器中，可以通過使用事件日誌，收集有關硬體、軟體、系統問題方面的信息，並監視Windows系統安全。它不但可以查看系統運行日誌文件，而且還可以查看事件類型，使用事件日誌來解決系統故障。
點擊「開始→設置→控制面板」，點擊「管理工具」。然後雙擊「事件查看器」。現在，你就可以看到事件查看器的界面了。
事件查看器都記錄什麼信息？事件查看器根據來源將日誌記錄事件分為應用程序日誌（Application）、安全日誌（Security）和系統日誌（System）。在左側的類選擇對話框中分別單擊相應的日誌即可打開進入瀏覽。應用程序日誌包含由應用程序或一般程序記錄的事件，主要記載程序運行方面的信息。安全日誌可以記錄有效和無效的登錄嘗試等安全事件以及與資源使用有關的事件，比如創建、打開或刪除文件，啟動時某個驅動程序載入失敗。同時，管理員還可以指定在安全日誌中記錄的事件，比如如果啟用了登錄審核，那麼系統登錄嘗試就記錄在安全日誌中。系統日誌包含由Windows系統組件記錄的事件。比如在系統日誌中記錄啟動期間要載入的驅動程序或其他系統組件的故障。另外，事件查看器還按照類型將記錄的事件劃分為錯誤、警告和信息三種基本類型。錯誤:重要的問題，如數據丟失或功能喪失。例如在啟動期間系統服務載入失敗、磁碟檢測錯誤等，這時系統就會自動記錄錯誤。這種情況下必須要檢查系統。警告:不是非常重要但將來可能出現問題的事件，比如磁碟剩餘空間較小，或者未找到安裝列印機等都會記錄一個警告。這種情況下應該檢查問題所在。信息:用於描述應用程序、驅動程序或服務成功操作的事件，比如載入網路驅動程序、成功地建立了一個網路連接等。

「通通領航」祝你開心，希望我的回答能夠幫助到你！

⑸ 電腦網路安全問題：如何通過日誌文件，查看訪問源頭

Windows日誌文件默認位置是「%systemroot%\system32\config

安全日誌文件：%systemroot%\system32\config \SecEvent.EVT

系統日誌文件：%systemroot%\system32\config \SysEvent.EVT

應用程序日誌文件：%systemroot%\system32\config \AppEvent.EVT

FTP連接日誌和HTTPD事務日誌：%systemroot% \system32\LogFiles\

如何查看日誌文件

在Windows系統中查看日誌文件很簡單。點擊「開始→設置→控制面板→管理工具→事件查看器」，在事件查看器窗口左欄中列出本機包含的日誌類型，如應用程序、安全、系統等。查看某個日誌記錄也很簡單，在左欄中選中某個類型的日誌，如應用程序，接著在右欄中列出該類型日誌的所有記錄，雙擊其中某個記錄，彈出「事件屬性」對話框，顯示出該記錄的詳細信息，這樣我們就能准確的掌握系統中到底發生了什麼事情，是否影響Windows的正常運行，一旦出現問題，即時查找排除。
你如果下載了第三方防火牆，其中的日誌就有IP地址

⑹ 怎麼查看電腦日誌

方法/步驟
點擊』開始菜單『，然後點擊』控制面板『。

1、在打開的控制面板當中，以』類別『方式來查看時，點擊系統和安全；
2、在』系統和安全『面板中找到』管理工具『，點擊下面的』查看事件日誌『，就可以打開』事件查看器『了。
也可以通過dos命令來打開』事件查看器『：按下組合鍵win+r,然後輸入』eventvwr.exe『,然後回車就可以打開了。
在打開的』事件查看器『面板中，點擊左側的』Windows日誌『，可以看到有』應用程序、安全、setup、系統等『可以在這里查看自己需要看的信息。
1、如：我要查看系統的 開關機，則點擊右側的』篩選當前日誌...『然後輸入 6005,6006，點擊確定，則可以查到到系統的開關機時間。
2、也可以清除日誌、清除篩選器等。

⑺ 怎麼查看伺服器的安全日誌

Windows系統的話，右鍵計算機（我的電腦）——管理——系統工具——事件查看器——Windows日誌——安全。

⑻ 怎樣查看自己的網路安全日誌急

是XP嗎,C:\WINDOWS\system32\Logfiles\W3SVC1下面有網路日誌

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
那多半是被惡意程序(小心是不是中木馬了!!!)刪了

⑼ 怎麼查看windows的 網路 日誌

可以通過以下步驟查看：

1.點擊「開始---控制面板。

⑽ 如何查看網路日誌｛｝

可以通過以下步驟查看：
1.點擊「開始---控制面板。

2.點擊系統和安全。

3.點擊「查看事件日誌」，就可以看到「查看事件日誌」的選項。