LETOU体育国米云教程

使用Windows事件查看器查看实例运行日志

现象描述:Windows 实例出现自动重启,资源异常,应用程序错误等现象。

原因分析:可以使用 Windows 自带的事件查看器(Event Viewer)检查对应的事件排查。本文以 Windows Server 2008 为例,提供事件查看器的排查用途。

Windows 事件查看器

1、远程连接并登录云服务器。

2、单击 开始 -> 管理工具 -> 服务器管理器 -> 诊断 -> 事件查看器。

 

查看 Windows 日志

Windows 日志中比较常查看的有系统日志、安全日志、应用程序日志 这三个日志内容。

系统日志

    • 系统日志记录系统异常引起的事件。
    • 可以查看系统更新,内存资源不足等系统日志。
    • “!” 表示警告,一般不会严重影响使用。
    • 内存资源不足 等多次警告事件可能会导致主机卡慢或假死的现象。

安全日志

    • 安全日志记录服务器的登录信息,或一些策略的审核事件。
    • 远程登录时,如果是正常的登录,会显示审核成功;如果是异常的,比如密码错误等,就会提示审核失败。


应用程序

    • 应用程序日志记录服务器上安装的一些应用程序或系统默认程序的事件。
    • 例如实例上运行的站点服务,MySQL,PHP,IIS 等相关的应用程序的事件记录。

查看应用程序和服务日志
应用程序和服务日志包含 Windows 系统其它各类重要服务组件的事件日志。示例中的 Microsoft -> Windows -> TerminalServices-LocalSessionManager -> Operational记录了用户远程桌面的访问日志,可以通过该日志定位远程登录的相关问题。

1、单击 开始 -> 管理工具 -> 服务器管理器 -> 诊断 -> 事件查看器 -> 应用程序和服务日志。

如问题还未解决,请提交工单联系LETOU体育国米云。

本文链接:https://www.hoterran.info/4341.html

上一篇:

下一篇: