電腦刪除log文件

㈠ 如何清理電腦日誌

日誌完美清理總結
一:開始 – 程序 – 管理工具 – 計算機管理 – 系統工具-事件查看器，然後清除日誌。

二: Windows2000的日誌文件通常有應用程序日誌，安全日誌、系統日誌、DNS伺服器日誌、FTP日誌、WWW日誌等等。

日誌文件默認位置:

應用程序日誌、安全日誌、系統日誌、DNS日誌默認位置:%sys temroot%system32config，默認文件大小512KB，管理員都會改變這個默認大小。

安全日誌文件:%systemroot%system32configSecEvent.EVT;

系統日誌文件:%systemroot%system32configSysEvent.EVT;

應用程序日誌文件:%systemroot%system32configAppEvent.EVT;

Internet信息服務FTP日誌默認位置:%systemroot%system32logfilesmsftpsvc1，默認每天一個日誌;

Internet信息服務WWW日誌默認位置:%systemroot%system32logfilesw3svc1，默認每天一個日誌;

Scheler服務日誌默認位置:%sys temroot%schedlgu.txt;

以上日誌在注冊表裡的鍵:

應用程序日誌，安全日誌，系統日誌，DNS伺服器日誌，它們這些LOG文件在注冊表中的:

HKEY_LOCAL_

有的管理員很可能將這些日誌重定位。其中EVENTLOG下面有很多的子表，裡面可查到以上日誌的定位目錄。

Schedluler服務日誌在注冊表中

HKEY_LOCAL_

FTP和WWW日誌詳解:

FTP日誌和WWW日誌默認情況，每天生成一個日誌文件，包含了該日的一切記錄，文件名通常為ex(年份)(月份)(日期)，例如ex001023，就是2000年10月23日產生的日誌，用記事本就可直接打開，如下例:

#Software: Microsoft Internet Information Services 5.0 (微軟IIS5.0)

#Version: 1.0 (版本1.0)

#Date: 20001023 0315 (服務啟動時間日期)

#Fields: time cip csmethod csuristem scstatus

0315 127.0.0.1 [1]USER administator 331 (IP地址為127.0.0.1用戶名為administator試圖登錄)

0318 127.0.0.1 [1]PASS –530 (登錄失敗)

032:04 127.0.0.1 [1]USER nt 331 (IP地址為127.0.0.1用戶名為nt的用戶試圖登錄)

032:06 127.0.0.1 [1]PASS –530 (登錄失敗)

032:09 127.0.0.1 [1]USER cyz 331 (IP地址為127.0.0.1用戶名為cyz的用戶試圖登錄)

0322 127.0.0.1 [1]PASS –530 (登錄失敗)

0322 127.0.0.1 [1]USER administrator 331 (IP地址為127.0.0.1用戶名為administrator試圖登錄)

0324 127.0.0.1 [1]PASS –230 (登錄成功)

0321 127.0.0.1 [1]MKD nt 550 (新建目錄失敗)

0325 127.0.0.1 [1]QUIT –550 (退出FTP程序)

從 日誌里就能看出IP地址為127.0.0.1的用戶一直試圖登錄系統，換了四次用戶名和密碼才成功，管理員立即就可以得知管理員的入侵時間、IP地址以及 探測的用戶名，如上例入侵者最終是用administrator用戶名進入的，那麼就要考慮更換此用戶名的密碼，或者重命名administrator 用戶。

WWW日誌:

WWW服務同FTP服務一樣，產生的日誌也是在%sys temroot%sys tem32LogFilesW3SVC1目錄下，默認是每天一個日誌文件，下面是一個典型的WWW日誌文件

#Software: Microsoft Internet Information Services 5.0

#Version: 1.0

#Date: 20001023 03:091

#Fields: date time cip csusername sip sport csmethod csuristem csuriquery scstatus cs(UserAgent)

20001023 03:091 192.168.1.26 192.168.1.37 80 GET /iisstart.asp 200 Mozilla/4.0 (compatible; MSIE 5.0; Windows 98; DigExt)

20001023 03:094 192.168.1.26 192.168.1.37 80 GET /pagerror.gif 200 Mozilla/4.0 (compatible; MSIE 5.0; Windows 98; DigExt)

通 過分析第六行，可以看出2000年10月23日，IP地址為192.168.1.26的用戶通過訪問IP地址為192.168.1.37機器的80埠， 查看了一個頁面iisstart.asp,這位用戶的瀏覽器為compatible; MSIE 5.0; Windows 98 DigExt，有經驗的管理員就可通過安全日誌、FTP日誌和WWW日誌來確定入侵者的IP地址以及入侵時間。

既使你刪掉FTP和WWW日誌，但是還是會在系統日誌和安全日誌里記錄下來，但是較好的是只顯示了你的機器名，並沒有你的IP。

屬性里記錄了出現警告的原因，是因為有人試圖用administator用戶名登錄，出現一個錯誤，來源是FTP服務。

這里有兩種圖標:鑰匙(表示成功)和鎖(表示當用戶在做什麼時被系統停止)。接連四個鎖圖標，表示四次失敗審核，事件類型是帳戶登錄和登錄、注銷失敗，日期為2000年10月18日，時間為1002，這就需要重點觀察。

雙點第一個失敗審核事件的，即得到此事件的詳細描述。

經過分析我們可以得知有個CYZ的工作站，用administator用戶名登錄本機，但是因為用戶名未知或密碼錯誤(實際為密碼錯誤)未能成功。另外還有DNS伺服器日誌，不太重要，就此略過(其實是我沒有看過它)。

知道了Windows2000日誌的詳細情況，下面就要學會怎樣刪除這些日誌:

通 過上面，得知日誌文件通常有某項服務在後台保護，除了系統日誌、安全日誌、應用程序日誌等等，它們的服務是Windos2000的關鍵進程，而且與注冊表 文件在一塊，當Windows2000啟動後，啟動服務來保護這些文件，所以很難刪除，而FTP日誌和WWW日誌以及Scedlgu日誌都是可以輕易地刪 除的。首先要取得Admnistrator密碼或Administrators組成員之一， www.2cto.com 然後Telnet到遠程主機，先來試著刪除FTP日誌:

D:SERVER>del schedlgu.txt

D:SERVERSchedLgU.Txt

進程無法訪問文件，因為另一個程序正在使用此文件。說過了，後台有服務保護，先把服務停掉!

D:SERVER>net stop 「task scheler」

下面的服務依賴於Task Scheler 服務。停止Task Scheler 服務也會停止這些服務。

Remote Storage Engine

是否繼續此操作? (Y/N) [N]: y

Remote Storage Engine 服務正在停止….

Remote Storage Engine 服務已成功停止。

Task Scheler 服務正在停止.

Task Scheler 服務已成功停止。

OK，它的服務停掉了，同時也停掉了與它有依賴關系的服務。再來試著刪一下!

D:SERVER>del schedlgu.txt

D:SERVER>

沒有反應?成功了!下一個是FTP日誌和WWW日誌，原理都是一樣，先停掉相關服務，然後再刪日誌!

D:>del ex*.log

D:>

以上操作成功刪除FTP日誌!再來WWW日誌!

D:SERVERsystem32LogFilesW3SVC1>del ex*.log

D:SERVERsystem32LogFilesW3SVC1>

OK!恭喜，現在簡單的日誌都已成功刪除。下面就是很難的安全日誌和系統日誌了，守護這些日誌的服務是Event Log，試著停掉它!

D:SERVERsystem32LogFilesW3SVC1>net stop eventlog

這 項服務無法接受請求的 「暫停」 或 「停止」 操作。沒辦法，它是關鍵服務。如果不用第三方工具，在命令行上根本沒有刪除安全日誌和系統日誌的可能!所以還是得用雖然簡單但是速度慢得死機的辦法:打開 「控制面板」的「管理工具」中的「事件查看器」(98沒有，知道用Win2k的好處了吧)，在菜單的「操作」項有一個名為「連接到另一台計算機」的菜單， 點擊它，輸入遠程計算機的IP，然後等上數十分鍾，接著選擇遠程計算機的安全性日誌，右鍵選擇它的屬性:點擊屬性里的「清除日誌」按鈕，OK!安全日誌清 除完畢!同樣的忍受痛苦去清除系統日誌! 目前在不藉助第三工具的情況下，能很快，很順利地清除FTP、WWW還有Schedlgu日誌，就是系統日誌和安全日誌屬於Windows2000的嚴密守護，只能用本地的事件查看器來打開它，因為在圖形界面下，加 之網速又慢，如果你銀子多，時間閑，還是可以清除它的。綜上所述，介紹了Windows2000的日誌文件以及刪除方法，但是你必須是Administrator，注意必須作為管理員或管理組的成員登錄才能打開安全日誌記錄。該過程適用於Windows 2000 Professional 計算機，也適用於作為獨立伺服器或成員伺服器運行的Windows 2000 Server 計算機。

至 此，Windows2000安全知識基礎講座完畢，還有幾句話要講，大家也看出來了，雖然FTP等等日誌可以很快清除，但是系統日誌和安全日誌卻不是那麼 快、那麼順利地能刪除，如果遇到聰明的管理員，將日誌文件轉移到另一個地方，那更是難上加難，所以奉勸大家，千萬不要拿國內的主機做試驗，國內的法律很嚴 呀!今天吃飯時，聽說有兩個人開玩笑，一個人把另外一個人的東西藏起來了，結果那個人一急，報案了，於是藏東西那個人被判四年刑!!法官說法律是不開玩笑 的!!!所以大家一定要牢記這點!

㈡ 什麼是Log文件-Log文件可以刪除嗎

導語： 很多朋友們都不知道系統中出現的.Log擴展名的文件是什麼，針對此問題，下面我神遲為您收集整理了Log文件的一些知識，歡迎閱讀!

什麼是Log文件

一般文本處理軟體都可以打開此類型的文件，比如Windwos自帶的記事本就可以打開Log文件，Log文件本身沒有危害，只是佔用多一點點硬碟空間而己。大部分的log可以從文件名看出它的作用，比如uninstall.log或是error.log，當然前者通常是軟體安裝過程中生成的.記錄，以便將來卸載的時候可以提供給卸載程序使用，後者通常是用來記錄一些軟體運行中的錯誤信息游悉李等等。

通俗的說，Log文件就是日誌文件，記錄的是操作系統或者軟體的陸讓一些處理記錄，在Windows電腦，軟體以及伺服器中非常常見。Log文件對於普通用戶來說，並沒有什麼用，但是對於一些技術人員來說，Log文件具有很大的參考價值。比如Windows系統出現問題，一些技術人員可以通過查看Log日常文件，檢查是否有一些報錯記錄，然後根據其報錯，找到問題的根源。

Log文件可以刪除

上面提到，Log文件文件跟系統以及軟體等沒有直接關聯，說白了就是系統或者軟體產生的記錄文件，類似於記事本文本，刪除了不會影響系統或者軟體本身的正常使用。

㈢ c盤多了log文件 是什麼 怎麼清除

分類: 電腦/網路 >> 操作系統/系統故友山障
問題描述:

c盤多了log文件 是什麼 怎麼清除

解析:

是日誌文件,

你可以開始里好粗中,運行,輸入cmd

在cmd里打命令 del c:\windons\*.log

del c:\windows\*.txt

這些都凳檔是日誌

㈣ 如何在win7電腦中刪除C盤中的Log日誌文件

方法/步驟

1、首先，我們打開計算機，進入到系統盤，一般是C盤。

2、如果嫌麻煩直接按下Win+E也可以打開。

3、在我的電腦右上方搜索框中輸銀猜入 *.log。可以看到這時系就會搜索C盤下所有的Log 日誌文件。

4、稍等一分鍾，系統會將系統盤中的.log文件全部搜索出來。

5、搜索完成後，燃困按下Ctrl+A，全選文件，然後放心按鋒段型下delete。

6、確定，這些文件會全部刪除到回收站中。前提是沒有設置直接完全刪除。

7、可以看到刪除的記錄文件高達4.5GB，這時不少的空間啊。然後用軟體或者直接清空回收站即可。

㈤ kgserverlog可以刪除嗎

可以刪除，不會影響正常使用的。
log是日誌文件，通常是系統或者某些軟體對已完成的某種處理的記錄，以便將來做為參考，它並沒有固定的埋慧格式，通慶液蠢常是文本文件，可以用記事本打開以查看內容，當然很可能是其它格式，有些直接打開就是亂碼。
通俗的說，Log文件就是日誌文件，記錄的是操作系統或者軟體的一些處理記錄，在Windows電腦，軟體以及伺服器中非常常見。Log文件對於普 通用戶來說，並沒有什麼用，但是對於一些技術人員來說，Log文件具有很大的參考價值。比如Windows系統出現問題，一些技術人員可以通過查看Log 日常文件，檢查是否有一些報錯記錄，然後根據其報錯，找到問題的根源。譽陪
Log文件文件跟系統以及軟體等沒有直接關聯，說白了就是系統或者軟體產生的記錄文件，類似於記事本文本，刪除了不會影響系統或者軟體本身的正常使用。
值得一提的是，Log文件盡管可以刪除，但一些專業場所建議保留一段時間或者確保環境安全後再刪除，因為一旦出現疑問緊急時間，技術人員可以查看Log日誌文件，找出問題。

㈥ SQL Server 2005刪除日誌文件的幾種方法小結

使用MS資料庫的朋友就會知道一個問題 C盤的空間很容易被占滿了 因為本來系統盤就分區比較小 這是由於資料庫在使用過程中會使日誌文件不斷增 加 使得資料庫的畝塵叢性能下降 並且佔用大量的磁碟空間 SQLServer資料庫都有log文件 log文件記錄用戶對資料庫修改的操作 可以通過直接刪 除log文件和清空日誌在清除資料庫日誌 一 刪除LOG 分離資料庫 分離兄豎資料庫之前一定要做好資料庫的全備份 選擇資料庫——右鍵——任務——分離

勾選刪除連接

分離後在資料庫列表將看不到已分離的資料庫

刪除LOG文件

附加資料庫 附加的時候會提醒找不到log文件

刪除資料庫信息信息的ldf文件

附加資料庫之後將生成新的日誌文件log 新的日誌文件的大小事 K

也可以通過命令才完成以上的操作

use master;

execsp_detach_db@dbname= TestDB ;

execsp_attach_single_file_db@dbname= TestDB @physname= D:Program FilesMicrosoft SQL ServerM SSQL SQL MSSQLDATATestDB mdf

二 清空日誌

該命令在SQL Server 和 支持 SQL Server 不支持該命令

DUMP TRANSACTIONTestDBWITHNO_LOG

三 收縮資料庫文件

DBCCSHRINKFILE( TestDB_log )

四 截斷事務日誌

BACKUPLOGTestDBWITHNO_LOG

該命令在SQL Server 也是不支持 在SQL Server 和 可以使用

清除SQLServer 的LOG文件

最好備份日誌 以後可通過日誌恢復數據 以下為日誌處理方法一般不建議做第 兩步第 步不安全 有可能損壞數 據庫或丟失數據第 步如果日誌達到上限 則以後的資料庫處理會失敗 在清理日誌後才能恢復 */ 下面的所有庫名都指你要 處理的資料庫的庫名 清空日誌DUMPTRANSACTION庫名WITHNO_LOG 截斷事務日誌 BACKUPLOG庫名WITH NO_LOG 收縮資料庫文件(如果不壓縮 資料庫的文件不會減小企業管理器 右鍵你要壓縮的資料庫 所有任務 收縮數據 庫 收縮文件 選擇日誌文件 在收縮方式里選擇收縮至XXM 這里會給出一個允許收縮到的最小M數 直接輸入這個數 確 定就可以了 選擇數據文件 在收縮方式里選擇收縮至XXM 這里會給出一個允許收縮到的最小M數 直接輸入這個數 確定就 可以了也可以用SQL語句來完成 收縮資料庫DBCCSHRINKDATABASE(庫名) 收縮指定數據文件 是文件號 可以通過這 個語句查詢到:select * from sysfilesDBCCSHRINKFILE( ) 為了最大化的縮小日誌文件(如果是sql 這步只能在查詢分 析器中進行)a 分離資料庫:企業管理器 伺服器 資料庫 右鍵 分離資料庫b 在我的電腦中刪除LOG文件c 附加資料庫:企業 管理器 伺服器 資料庫 右鍵 附加資料庫此法將生成新的LOG 大小隻有 多K或用代碼 下面的示例分離 pubs 然 後將 pubs 中的一個文件附加到當前伺服器 a 分離EXECsp_detach_db@dbname= 庫名 b 刪除日誌文件c 再 附加EXECsp_attach_single_file_db@dbname= 庫名 @physname= c:Program FilesMicrosoft SQL Server MSSQLData庫名 mdf 為了以後能自動收縮 做如下設置:企業管理器 伺服器 右鍵資料庫 屬性 選項 選擇"自動收 縮" SQL語句設置方式:EXECsp_dboption 庫名 autoshrink TRUE 如果想以後不讓它日誌增長得太大企業管理器 服 務器 右鍵資料庫 屬性 事務日誌 將文件增長限制為xM(x是你允許的最大數據文件大小) SQL語句的設置方式:alterdata base庫名 modifyfile(name=邏輯文件名 maxsize= )

SQL Server 資料庫使用時間一長就會導致Log文件逐漸變的龐大 想備份一下資料庫 想發給誰都很困難 運行下面的語句就可以 清到Log文件只剩下 M左右的空間

DUMP TRANSACTION 資料庫名 WITH NO_LOG DBCC SHRINKDATABASE( 資料庫名 TRUNCATEONLY)

不重啟SQL服務 刪除SQLServer系統日誌

SQLServer的系統日誌過大 就會引起SQLServer伺服器無法啟動等一系列問題 今天我遇到了這個問題 在網上搜索了一下 解

決方法 是刪除就 可以了 可是當前的ErrorLog正在被SQL使用無法刪除啊 要刪除只能停止SQL伺服器 難道就沒有別得辦法了嗎？ 回答是肯定的 使用以下存儲過程 EXEC sp_cycle_errorlog