电脑删除log文件

㈠ 如何清理电脑日志

日志完美清理总结
一:开始 – 程序 – 管理工具 – 计算机管理 – 系统工具-事件查看器，然后清除日志。

二: Windows2000的日志文件通常有应用程序日志，安全日志、系统日志、DNS服务器日志、FTP日志、WWW日志等等。

日志文件默认位置:

应用程序日志、安全日志、系统日志、DNS日志默认位置:%sys temroot%system32config，默认文件大小512KB，管理员都会改变这个默认大小。

安全日志文件:%systemroot%system32configSecEvent.EVT;

系统日志文件:%systemroot%system32configSysEvent.EVT;

应用程序日志文件:%systemroot%system32configAppEvent.EVT;

Internet信息服务FTP日志默认位置:%systemroot%system32logfilesmsftpsvc1，默认每天一个日志;

Internet信息服务WWW日志默认位置:%systemroot%system32logfilesw3svc1，默认每天一个日志;

Scheler服务日志默认位置:%sys temroot%schedlgu.txt;

以上日志在注册表里的键:

应用程序日志，安全日志，系统日志，DNS服务器日志，它们这些LOG文件在注册表中的:

HKEY_LOCAL_

有的管理员很可能将这些日志重定位。其中EVENTLOG下面有很多的子表，里面可查到以上日志的定位目录。

Schedluler服务日志在注册表中

HKEY_LOCAL_

FTP和WWW日志详解:

FTP日志和WWW日志默认情况，每天生成一个日志文件，包含了该日的一切记录，文件名通常为ex(年份)(月份)(日期)，例如ex001023，就是2000年10月23日产生的日志，用记事本就可直接打开，如下例:

#Software: Microsoft Internet Information Services 5.0 (微软IIS5.0)

#Version: 1.0 (版本1.0)

#Date: 20001023 0315 (服务启动时间日期)

#Fields: time cip csmethod csuristem scstatus

0315 127.0.0.1 [1]USER administator 331 (IP地址为127.0.0.1用户名为administator试图登录)

0318 127.0.0.1 [1]PASS –530 (登录失败)

032:04 127.0.0.1 [1]USER nt 331 (IP地址为127.0.0.1用户名为nt的用户试图登录)

032:06 127.0.0.1 [1]PASS –530 (登录失败)

032:09 127.0.0.1 [1]USER cyz 331 (IP地址为127.0.0.1用户名为cyz的用户试图登录)

0322 127.0.0.1 [1]PASS –530 (登录失败)

0322 127.0.0.1 [1]USER administrator 331 (IP地址为127.0.0.1用户名为administrator试图登录)

0324 127.0.0.1 [1]PASS –230 (登录成功)

0321 127.0.0.1 [1]MKD nt 550 (新建目录失败)

0325 127.0.0.1 [1]QUIT –550 (退出FTP程序)

从 日志里就能看出IP地址为127.0.0.1的用户一直试图登录系统，换了四次用户名和密码才成功，管理员立即就可以得知管理员的入侵时间、IP地址以及 探测的用户名，如上例入侵者最终是用administrator用户名进入的，那么就要考虑更换此用户名的密码，或者重命名administrator 用户。

WWW日志:

WWW服务同FTP服务一样，产生的日志也是在%sys temroot%sys tem32LogFilesW3SVC1目录下，默认是每天一个日志文件，下面是一个典型的WWW日志文件

#Software: Microsoft Internet Information Services 5.0

#Version: 1.0

#Date: 20001023 03:091

#Fields: date time cip csusername sip sport csmethod csuristem csuriquery scstatus cs(UserAgent)

20001023 03:091 192.168.1.26 192.168.1.37 80 GET /iisstart.asp 200 Mozilla/4.0 (compatible; MSIE 5.0; Windows 98; DigExt)

20001023 03:094 192.168.1.26 192.168.1.37 80 GET /pagerror.gif 200 Mozilla/4.0 (compatible; MSIE 5.0; Windows 98; DigExt)

通 过分析第六行，可以看出2000年10月23日，IP地址为192.168.1.26的用户通过访问IP地址为192.168.1.37机器的80端口， 查看了一个页面iisstart.asp,这位用户的浏览器为compatible; MSIE 5.0; Windows 98 DigExt，有经验的管理员就可通过安全日志、FTP日志和WWW日志来确定入侵者的IP地址以及入侵时间。

既使你删掉FTP和WWW日志，但是还是会在系统日志和安全日志里记录下来，但是较好的是只显示了你的机器名，并没有你的IP。

属性里记录了出现警告的原因，是因为有人试图用administator用户名登录，出现一个错误，来源是FTP服务。

这里有两种图标:钥匙(表示成功)和锁(表示当用户在做什么时被系统停止)。接连四个锁图标，表示四次失败审核，事件类型是帐户登录和登录、注销失败，日期为2000年10月18日，时间为1002，这就需要重点观察。

双点第一个失败审核事件的，即得到此事件的详细描述。

经过分析我们可以得知有个CYZ的工作站，用administator用户名登录本机，但是因为用户名未知或密码错误(实际为密码错误)未能成功。另外还有DNS服务器日志，不太重要，就此略过(其实是我没有看过它)。

知道了Windows2000日志的详细情况，下面就要学会怎样删除这些日志:

通 过上面，得知日志文件通常有某项服务在后台保护，除了系统日志、安全日志、应用程序日志等等，它们的服务是Windos2000的关键进程，而且与注册表 文件在一块，当Windows2000启动后，启动服务来保护这些文件，所以很难删除，而FTP日志和WWW日志以及Scedlgu日志都是可以轻易地删 除的。首先要取得Admnistrator密码或Administrators组成员之一， www.2cto.com 然后Telnet到远程主机，先来试着删除FTP日志:

D:SERVER>del schedlgu.txt

D:SERVERSchedLgU.Txt

进程无法访问文件，因为另一个程序正在使用此文件。说过了，后台有服务保护，先把服务停掉!

D:SERVER>net stop “task scheler”

下面的服务依赖于Task Scheler 服务。停止Task Scheler 服务也会停止这些服务。

Remote Storage Engine

是否继续此操作? (Y/N) [N]: y

Remote Storage Engine 服务正在停止….

Remote Storage Engine 服务已成功停止。

Task Scheler 服务正在停止.

Task Scheler 服务已成功停止。

OK，它的服务停掉了，同时也停掉了与它有依赖关系的服务。再来试着删一下!

D:SERVER>del schedlgu.txt

D:SERVER>

没有反应?成功了!下一个是FTP日志和WWW日志，原理都是一样，先停掉相关服务，然后再删日志!

D:>del ex*.log

D:>

以上操作成功删除FTP日志!再来WWW日志!

D:SERVERsystem32LogFilesW3SVC1>del ex*.log

D:SERVERsystem32LogFilesW3SVC1>

OK!恭喜，现在简单的日志都已成功删除。下面就是很难的安全日志和系统日志了，守护这些日志的服务是Event Log，试着停掉它!

D:SERVERsystem32LogFilesW3SVC1>net stop eventlog

这 项服务无法接受请求的 “暂停” 或 “停止” 操作。没办法，它是关键服务。如果不用第三方工具，在命令行上根本没有删除安全日志和系统日志的可能!所以还是得用虽然简单但是速度慢得死机的办法:打开 “控制面板”的“管理工具”中的“事件查看器”(98没有，知道用Win2k的好处了吧)，在菜单的“操作”项有一个名为“连接到另一台计算机”的菜单， 点击它，输入远程计算机的IP，然后等上数十分钟，接着选择远程计算机的安全性日志，右键选择它的属性:点击属性里的“清除日志”按钮，OK!安全日志清 除完毕!同样的忍受痛苦去清除系统日志! 目前在不借助第三工具的情况下，能很快，很顺利地清除FTP、WWW还有Schedlgu日志，就是系统日志和安全日志属于Windows2000的严密守护，只能用本地的事件查看器来打开它，因为在图形界面下，加 之网速又慢，如果你银子多，时间闲，还是可以清除它的。综上所述，介绍了Windows2000的日志文件以及删除方法，但是你必须是Administrator，注意必须作为管理员或管理组的成员登录才能打开安全日志记录。该过程适用于Windows 2000 Professional 计算机，也适用于作为独立服务器或成员服务器运行的Windows 2000 Server 计算机。

至 此，Windows2000安全知识基础讲座完毕，还有几句话要讲，大家也看出来了，虽然FTP等等日志可以很快清除，但是系统日志和安全日志却不是那么 快、那么顺利地能删除，如果遇到聪明的管理员，将日志文件转移到另一个地方，那更是难上加难，所以奉劝大家，千万不要拿国内的主机做试验，国内的法律很严 呀!今天吃饭时，听说有两个人开玩笑，一个人把另外一个人的东西藏起来了，结果那个人一急，报案了，于是藏东西那个人被判四年刑!!法官说法律是不开玩笑 的!!!所以大家一定要牢记这点!

㈡ 什么是Log文件-Log文件可以删除吗

导语： 很多朋友们都不知道系统中出现的.Log扩展名的文件是什么，针对此问题，下面我神迟为您收集整理了Log文件的一些知识，欢迎阅读!

什么是Log文件

一般文本处理软件都可以打开此类型的文件，比如Windwos自带的记事本就可以打开Log文件，Log文件本身没有危害，只是占用多一点点硬盘空间而己。大部分的log可以从文件名看出它的作用，比如uninstall.log或是error.log，当然前者通常是软件安装过程中生成的.记录，以便将来卸载的时候可以提供给卸载程序使用，后者通常是用来记录一些软件运行中的错误信息游悉李等等。

通俗的说，Log文件就是日志文件，记录的是操作系统或者软件的陆让一些处理记录，在Windows电脑，软件以及服务器中非常常见。Log文件对于普通用户来说，并没有什么用，但是对于一些技术人员来说，Log文件具有很大的参考价值。比如Windows系统出现问题，一些技术人员可以通过查看Log日常文件，检查是否有一些报错记录，然后根据其报错，找到问题的根源。

Log文件可以删除

上面提到，Log文件文件跟系统以及软件等没有直接关联，说白了就是系统或者软件产生的记录文件，类似于记事本文本，删除了不会影响系统或者软件本身的正常使用。

㈢ c盘多了log文件 是什么 怎么清除

分类: 电脑/网络 >> 操作系统/系统故友山障
问题描述:

c盘多了log文件 是什么 怎么清除

解析:

是日志文件,

你可以开始里好粗中,运行,输入cmd

在cmd里打命令 del c:\windons\*.log

del c:\windows\*.txt

这些都凳档是日志

㈣ 如何在win7电脑中删除C盘中的Log日志文件

方法/步骤

1、首先，我们打开计算机，进入到系统盘，一般是C盘。

2、如果嫌麻烦直接按下Win+E也可以打开。

3、在我的电脑右上方搜索框中输银猜入 *.log。可以看到这时系就会搜索C盘下所有的Log 日志文件。

4、稍等一分钟，系统会将系统盘中的.log文件全部搜索出来。

5、搜索完成后，燃困按下Ctrl+A，全选文件，然后放心按锋段型下delete。

6、确定，这些文件会全部删除到回收站中。前提是没有设置直接完全删除。

7、可以看到删除的记录文件高达4.5GB，这时不少的空间啊。然后用软件或者直接清空回收站即可。

㈤ kgserverlog可以删除吗

可以删除，不会影响正常使用的。
log是日志文件，通常是系统或者某些软件对已完成的某种处理的记录，以便将来做为参考，它并没有固定的埋慧格式，通庆液蠢常是文本文件，可以用记事本打开以查看内容，当然很可能是其它格式，有些直接打开就是乱码。
通俗的说，Log文件就是日志文件，记录的是操作系统或者软件的一些处理记录，在Windows电脑，软件以及服务器中非常常见。Log文件对于普 通用户来说，并没有什么用，但是对于一些技术人员来说，Log文件具有很大的参考价值。比如Windows系统出现问题，一些技术人员可以通过查看Log 日常文件，检查是否有一些报错记录，然后根据其报错，找到问题的根源。誉陪
Log文件文件跟系统以及软件等没有直接关联，说白了就是系统或者软件产生的记录文件，类似于记事本文本，删除了不会影响系统或者软件本身的正常使用。
值得一提的是，Log文件尽管可以删除，但一些专业场所建议保留一段时间或者确保环境安全后再删除，因为一旦出现疑问紧急时间，技术人员可以查看Log日志文件，找出问题。

㈥ SQL Server 2005删除日志文件的几种方法小结

使用MS数据库的朋友就会知道一个问题 C盘的空间很容易被占满了 因为本来系统盘就分区比较小 这是由于数据库在使用过程中会使日志文件不断增 加 使得数据库的亩尘丛性能下降 并且占用大量的磁盘空间 SQLServer数据库都有log文件 log文件记录用户对数据库修改的操作 可以通过直接删 除log文件和清空日志在清除数据库日志 一 删除LOG 分离数据库 分离兄竖数据库之前一定要做好数据库的全备份 选择数据库——右键——任务——分离

勾选删除连接

分离后在数据库列表将看不到已分离的数据库

删除LOG文件

附加数据库 附加的时候会提醒找不到log文件

删除数据库信息信息的ldf文件

附加数据库之后将生成新的日志文件log 新的日志文件的大小事 K

也可以通过命令才完成以上的操作

use master;

execsp_detach_db@dbname= TestDB ;

execsp_attach_single_file_db@dbname= TestDB @physname= D:Program FilesMicrosoft SQL ServerM SSQL SQL MSSQLDATATestDB mdf

二 清空日志

该命令在SQL Server 和 支持 SQL Server 不支持该命令

DUMP TRANSACTIONTestDBWITHNO_LOG

三 收缩数据库文件

DBCCSHRINKFILE( TestDB_log )

四 截断事务日志

BACKUPLOGTestDBWITHNO_LOG

该命令在SQL Server 也是不支持 在SQL Server 和 可以使用

清除SQLServer 的LOG文件

最好备份日志 以后可通过日志恢复数据 以下为日志处理方法一般不建议做第 两步第 步不安全 有可能损坏数 据库或丢失数据第 步如果日志达到上限 则以后的数据库处理会失败 在清理日志后才能恢复 */ 下面的所有库名都指你要 处理的数据库的库名 清空日志DUMPTRANSACTION库名WITHNO_LOG 截断事务日志 BACKUPLOG库名WITH NO_LOG 收缩数据库文件(如果不压缩 数据库的文件不会减小企业管理器 右键你要压缩的数据库 所有任务 收缩数据 库 收缩文件 选择日志文件 在收缩方式里选择收缩至XXM 这里会给出一个允许收缩到的最小M数 直接输入这个数 确 定就可以了 选择数据文件 在收缩方式里选择收缩至XXM 这里会给出一个允许收缩到的最小M数 直接输入这个数 确定就 可以了也可以用SQL语句来完成 收缩数据库DBCCSHRINKDATABASE(库名) 收缩指定数据文件 是文件号 可以通过这 个语句查询到:select * from sysfilesDBCCSHRINKFILE( ) 为了最大化的缩小日志文件(如果是sql 这步只能在查询分 析器中进行)a 分离数据库:企业管理器 服务器 数据库 右键 分离数据库b 在我的电脑中删除LOG文件c 附加数据库:企业 管理器 服务器 数据库 右键 附加数据库此法将生成新的LOG 大小只有 多K或用代码 下面的示例分离 pubs 然 后将 pubs 中的一个文件附加到当前服务器 a 分离EXECsp_detach_db@dbname= 库名 b 删除日志文件c 再 附加EXECsp_attach_single_file_db@dbname= 库名 @physname= c:Program FilesMicrosoft SQL Server MSSQLData库名 mdf 为了以后能自动收缩 做如下设置:企业管理器 服务器 右键数据库 属性 选项 选择"自动收 缩" SQL语句设置方式:EXECsp_dboption 库名 autoshrink TRUE 如果想以后不让它日志增长得太大企业管理器 服 务器 右键数据库 属性 事务日志 将文件增长限制为xM(x是你允许的最大数据文件大小) SQL语句的设置方式:alterdata base库名 modifyfile(name=逻辑文件名 maxsize= )

SQL Server 数据库使用时间一长就会导致Log文件逐渐变的庞大 想备份一下数据库 想发给谁都很困难 运行下面的语句就可以 清到Log文件只剩下 M左右的空间

DUMP TRANSACTION 数据库名 WITH NO_LOG DBCC SHRINKDATABASE( 数据库名 TRUNCATEONLY)

不重启SQL服务 删除SQLServer系统日志

SQLServer的系统日志过大 就会引起SQLServer服务器无法启动等一系列问题 今天我遇到了这个问题 在网上搜索了一下 解

决方法 是删除就 可以了 可是当前的ErrorLog正在被SQL使用无法删除啊 要删除只能停止SQL服务器 难道就没有别得办法了吗？ 回答是肯定的 使用以下存储过程 EXEC sp_cycle_errorlog