Logs são dados acumulados durante a operação de aplicativos e programas do sistema. Como regra, eles contêm informações de serviço relacionadas a situações de emergência e falhas. Portanto, geralmente é necessário examinar os logs salvos para identificar as causas das falhas na operação de aplicativos e subsistemas.
Necessário
direitos administrativos na máquina local
Instruções
Passo 1
Observe os registros salvos no registro de eventos do Windows. Inicie o console MMC. Para fazer isso, clique com o botão direito do mouse no ícone "Meu computador" localizado na área de trabalho e selecione "Gerenciar …" no menu de contexto que aparece. Você também pode abrir a pasta "Painel de Controle" usando o item apropriado na seção "Configurações" do menu "Iniciar". Em seguida, você precisa ir para a pasta "Administração" usando o atalho com o mesmo nome e, em seguida, abrir "Gerenciamento do computador".
No painel esquerdo da janela que aparece, expanda os itens "Utilitários" e "Visualizador de eventos" em sequência. Realce um dos itens aninhados. Os registros da seção selecionada serão exibidos à direita da janela. Para obter informações detalhadas sobre um elemento individual, clique duas vezes nele com o mouse.
Passo 2
Visualize os logs armazenados no arquivo de log externo do Windows. Se necessário, abra a janela Gerenciamento do computador conforme descrito na primeira etapa. No painel esquerdo, expanda o item Utilitários. Expanda e destaque o Visualizador de eventos. Clique nele com o botão direito do mouse ou abra a seção "Ação" do menu principal. Clique no item "Abrir arquivo de log".
Na caixa de diálogo que aparece, navegue até o diretório onde o arquivo de log de eventos do Windows está localizado. Destaque-o na lista. Na lista suspensa "Tipo de log", selecione um dos elementos ("Segurança", "Aplicativo", "Sistema"). Altere o nome na caixa de texto Nome para exibição, se necessário. Clique no botão "Abrir". Visualize o log carregado destacando o item adicionado no painel esquerdo da janela.
etapa 3
Encontre um dos arquivos de log do sistema mantidos pelo serviço syslogd nos sistemas operacionais Linux ou FreeBSD. Mude para o diretório / etc e abra o arquivo syslog.conf em um visualizador (na maioria dos casos, requer acesso com direitos de usuário adm ou root). Analise o conteúdo do arquivo. Descubra os caminhos para os arquivos de log nos quais as mensagens dos subsistemas e serviços nos quais você está interessado são incluídas.
Passo 4
Veja os logs salvos nos sistemas operacionais Linux ou FreeBSD. Abra os arquivos definidos na etapa anterior em um visualizador. Isso provavelmente exigirá a autoridade do grupo adm ou root. Você também pode usar o comando tail para imprimir as últimas linhas de registros no console. Por exemplo:
tail -n 15 / var / log / messages
Este comando é muito conveniente de usar para visualizar rapidamente os eventos mais recentes adicionados ao log.
