日志查看器用戶手冊

內容

 

1.日志查看器簡介

     日志查看器是按照啟動、安全、用戶、系統和郵件日志類型查看日志,其中日志類型分為信息、警告和錯誤。下面對一些有關的概念做一個簡單介紹。

回到開始

2.概念說明

2.1日志類型分類:

啟動日志 記錄系統啟動的消息
安全日志 記錄用戶登陸經過認証的消息
用戶日志 記錄用戶進程產生的消息
系統日志 記錄系統進程產生的消息
郵件日志 記錄電子郵件系統的消息

回到開始

2.2日志消息的分類:

信息

描述應用程序、驅動程序或服務運行的成功事件

警告

不是非常重要但將來可能出現的問題的事件

錯誤

重要的問題,如數據丟失或功能喪失

回到開始

2.3日志內容:

類型

日志消息的類型

日期時間

表示消息發出的日期和時間

主機名

表示生成消息的計算機的名字

來源

表示消息來源,或者表示發出消息的程序的名字

內容

就是消息的詳細說明

回到開始

3. 查看日志

3.1 顯示事件日志

1.單擊主界面左邊日志類型中的一種,右邊就會顯示此類日志類型的日志事件。

2.若第一次顯示此日志類型,且它的事件很多,會彈出消息框,詢問是否篩選。

3.選擇“否”,直接彈出控制窗;選擇“是”,會彈出“屬性”頁,通過修改“屬性或設定“篩選器”來減少顯示的事件量,確定以後進入控制窗口。

4.此時按下“停止”鍵,則控制窗口退出,顯示已讀出的事件;否則,等到進程條到100%時,控制窗口會自然關閉,顯示按照篩選器篩出的日志事件。

注意:

顯示日志事件都是按照篩選器篩選的,默認篩選器會顯示全部日志事件。

打開日志時,當日志事件很多時,查看器會很慢。

回到開始

3.2 刷新事件日志

1.打開日志查看器。

2.在日志類型中,單擊要刷新的日志。

3.在“選項”菜單上,單擊“刷新”,或者在工具條上,單擊“刷新”按鈕。

注意:

打開日志時,日志查看器顯示日志的當前信息。查看日志時,這些信息只有在刷新日志後或者經過篩選後才被更新。如果切換到另一個日志然後返回到第一個日志,則第一個日志也不會更新。

在刷新時,當日志很多時,也會出現消息框,詢問是否篩選。

回到開始

3.3 查看日志的詳細信息

1.在日志類型中,單擊要查看的日志。

2.在主界面的右窗口中,單擊要查看的事件。

3.在“選項”菜單上,單擊“事件”,或者在工具條上,單擊“事件”按鈕,顯示事件的詳細信息。

注意:

要查看前一個或下一個事件的詳細信息,請單擊向上箭頭或向下箭頭。

回到開始

3.4 搜索特定類型的事件

1.在日志類型中,單擊要搜索的日志。

2.在“選項”菜單上,單擊“篩選”, 或者在工具條上,單擊“篩選”按鈕。

3.在“類型”、“主機”、“來源”、“內容”或“時間”中,指定要查找的事件。

注意:

在“內容”中,可鍵入與事件記錄描述部分匹配的任何文本。

要恢復默認的搜索條件,請單擊“缺省”按鍵。

搜索條件保留在當前會話中。下次啟動事件查看器時將恢復默認設置。

回到開始

4. 管理事件日志

4.1 清除事件日志

1.在日志類型中,單擊要清除的日志。

2.在“選項”菜單上,單擊“清除”,或者在工具條上,單擊“清除”按鈕。

注意:

清除日志後,日志中將只顯示新的事件。

回到開始

4.2 設定日志保存參數

1.在日志類型中,單擊要搜索的日志。

2.在“選項”菜單上,單擊“常規”,或者在工具條上,單擊“常規”按鈕。

3.單擊“缺省”按鍵,恢復初始值。

注意:

大小的范圍64─99999KB,時間范圍1─52。

當日志事件量超出范圍,系統會自己處理,去掉超過范圍的部分。

回到開始


Copyright © 2002-2003 北京中科紅旗軟件技術有限公司
rflogview 1.0