如何删除服务器系统盘日志，怎样彻底地删除服务器日志

创新互联长期为成百上千家客户提供的网站建设服务，团队从业经验10年，关注不同地域、不同群体，并针对不同对象提供差异化的产品和服务；打造开放共赢平台，与合作伙伴共同营造健康的互联网生态环境。为卡若企业提供专业的网站设计制作、成都网站建设，卡若网站改版等技术服务。拥有10多年丰富建站经验和众多成功案例,为您定制开发。

成都创新互联公司是专业的定日网站建设公司，定日接单;提供网站设计、成都网站建设,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行定日网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!

1，怎样彻底地删除服务器日志

删了有经验的管理员是能看出来的 你可以伪造一些覆盖掉原来的

是怕你连上去被记录么？如果是：哈哈 比较笨的方法 用按键精灵 录制操作 开机自动运行应该也有批处理或者什么清理的吧

2，如何清除系统日志

方法：1、打开电脑，进入主界面，找到“我的电脑”选项，用鼠标右键点击“我的电脑”选项，点击“管理”选项；2、在弹出的对话框中，点击“事件查看器”选项；3、点击“windows日志”选项；4、在打开的页面上，用鼠标右键点击“系统”选项，点击“清除日志”选项，点击“确定”即可。

3，阿里云服务器Linux系统怎么删除系统日志 Xftp使用方法分享

首先要安装数据库，如果自己不会弄，阿里云有配置环境教程，一看就懂。 先把你电脑上的数据库备份下来，登陆数据库控制台，输入mysqldump 数据库名>起名随便.sql 用xftp4和xshell4远程linux服务器，登陆mysql控制台，在xftp4里输入:mysq。

4，Win7系统要批量删除C盘中的log日志文件的方法

　　当你在进行电脑软件操作的时候，会产生大量日志文件，这些文件以log为后缀，日志文件会存放在C盘，多了会影响系统的运行速度，需要将其删除，那么Win7系统要如何批量删除C盘中的log日志文件呢？ 　　方法 　　一、打开计算机，进入到C盘（系统盘）； 　　二、然后在文件夹右上方搜索框中输入 *.log ，这时系统就会开机搜索C盘下所有的Log 日志文件，如下图； 　　三、等到搜索完毕后，我们按下CTRL + A 快捷键，全选Log文件，使用del来删除文件！ 　　最后，我们再清空一下回收站，就可以将C盘中的.所有log日志文件删除干净了！ 　　PS：在搜索中 “*”星号 代表任意文件名，.log 表示以log为后缀的文件！ 　　清除Win7系统C盘log日志文件的方法就介绍到这里了，你还在一个一个的慢慢删除日志文件吗？试试批量删除吧。

5，vps怎样删除系统日志

Windows 2000的系统日志文件有应用程序日志，安全日志、系统日志、DNS服务器日志等等，应用程序日志、安全日志、系统日志、DNS日志默认位置：%systemroot%system32config。 　　安全日志文件：%systemroot%system32configSecEvent.EVT 　　系统日志文件：%systemroot%system32configSysEvent.EVT 　　应用程序日志文件：%systemroot%system32configAppEvent.EVT 　　有的管理员很可能将这些日志重定位（所以日志可能不在上面那些位置），其中EVENTLOG下面有很多的子表，在里面可查到以上日志的定位目录。

查看方法：远程登陆服务器后，右键我的电脑-----管理-----事件查看器日志按照内容被分为三类，双击每条日志即可查看详情。应用程序：主要是记载服务器上面软件程序运行方面的一些事件。安全性：主要是记载服务器用户登录的情况。系统：主要是记载服务器系统程序运行状况。

6，手工清除服务器日志

在入侵过程中，远程主机的Windows系统会对入侵者的登录、注销、连接，甚至复制文件等操作都进行记录，并把这些记录保存到日志文件中。在这些日志文件中，记录着入侵者登录所用的账号，以及入侵者的IP地址等信息。入侵者可以通过多种途径来擦除入侵留下的痕迹，其中手段之一就是用服务器日志进行手动清除。 具体的操作步骤如下。 步骤1：先使用管理员账号与远程主机建立IPC$连接，在远程主机的【控制面板】窗口中双击【管理工具】图标，即可打开【管理工具】窗口。双击【计算机管理】图标项，即可打开【计算机管理】窗口。 步骤2：在其右边列表中展开【计算机管理（本地）】→【系统工具】→【事件查看器】选项，即可打开事件日志窗格，如图8-35所示。其中的事件日志分为 "应用程序"日志、"安全性"日志及"系统"日志3种，这3种日志分别记录了不同种类的事件。 步骤3：用鼠标右键单击要删除的日志文件，在弹出的快捷菜单中选择【清除】命令，即可清除选中的日志。如果想彻底删除日志文件，则可以在【计算机管理】窗口的左窗格中展开【计算机管理（本地）】→【服务和应用程序】→【服务】选项，再在其右窗格中用鼠标右健单击【Event Log】服务，在弹出的快捷菜单中选择【属性】命令，在打开的【属性】对话框中把该服务禁用，如图8-36所示。 （点击查看大图）图8-35 【计算机管理】窗口中的事件记录窗格 （点击查看大图）图8-36 禁用"Event Log"服务 此后，用户只要重新启动系统，该主机/服务器就不会对任何操作进行日志记录了。

7，服务器上怎么样清楚日志

Windows系统的事件查看器是Windows 2000/XP中提供的一个系统安全监视工具。在事件查看器中，可以通过使用事件日志，收集有关硬件、软件、系统问题方面的信息，并监视Windows系统安全。它不但可以查看系统运行日志文件，而且还可以查看事件类型，使用事件日志来解决系统故障。在启动 Windows 2000系统的同时，事件日志服务会自动启动，所有用户都可以查看应用程序日志和系统日志，但只有管理员才能访问安全日志。如何找到事件查看器？点击“开始→设置→控制面板”，点击“管理工具”。然后双击“事件查看器”。现在，你就可以看到事件查看器的界面了（图1）。图1（点击放大）事件查看器都记录什么信息？事件查看器根据来源将日志记录事件分为应用程序日志（Application）、安全日志（Security）和系统日志（System）。在左侧的类选择对话框中分别单击相应的日志即可打开进入浏览。应用程序日志包含由应用程序或一般程序记录的事件，主要记载程序运行方面的信息。安全日志可以记录有效和无效的登录尝试等安全事件以及与资源使用有关的事件，比如创建、打开或删除文件，启动时某个驱动程序加载失败。同时，管理员还可以指定在安全日志中记录的事件，比如如果启用了登录审核，那么系统登录尝试就记录在安全日志中。系统日志包含由Windows系统组件记录的事件。比如在系统日志中记录启动期间要加载的驱动程序或其他系统组件的故障。另外，事件查看器还按照类型将记录的事件划分为错误、警告和信息三种基本类型。错误:重要的问题，如数据丢失或功能丧失。例如在启动期间系统服务加载失败、磁盘检测错误等，这时系统就会自动记录错误。这种情况下必须要检查系统。警告:不是非常重要但将来可能出现问题的事件，比如磁盘剩余空间较小，或者未找到安装打印机等都会记录一个警告。这种情况下应该检查问题所在。信息:用于描述应用程序、驱动程序或服务成功操作的事件，比如加载网络驱动程序、成功地建立了一个网络连接等。 有用的和有趣的就如同我们是一名要破案的警察一样，现在的资料只有一个日记本。那么，如何在这个日记本里找到线索或者提示呢？事件查看器就是系统的一本“日记”，不过系统的这本“日记”中的每一篇都有编号，我们就去找一些最重要的来看吧。 在事件查看器界面中，点击“查看→筛选”，可以选择并根据“事件类型”、“事件ID”等进行筛选，快速找到自己想要的信息（如图2）。图26006号和6005号:当你正关闭计算机的时候，在事件查看器里ID号为6006的事件，这个事件的意思是:事件日志服务已停止（图3）。图3这意味着什么？很简单，如果你没有在当天的事件查看器中发现这个6006号事件，那么就表示计算机没有正常关机，可能是因为系统原因（例如蓝屏）或者直接按了电源键而没有执行正常的“开始”菜单中的“关机”程序。要知道，从Windows 95时代开始，我们就了解不正常关机可能会导致系统故障。当你启动系统的时候，事件查看器又记录了什么呢？这就是ID号为6005的事件。这个事件表明:事件日志服务已启动（图4）。图4下面让我们看一些错误类型的事件吧，看看我们能找出什么来。1007号，DHCP错误:这个错误一般出现在安装了双网卡的系统中。我们假定安装了两个网卡，其中一个用于局域网，另外一个连接到ADSL的调制解调器上。这时候，用于局域网的网卡使用的是一个静态的IP地址，而用于ADSL连接的网卡则是“自动获得IP地址”。这个错误指出，在网络中系统无法找到DHCP服务器，因此使用了一个内部的自动IP地址。由于安装了双网卡，这种情况也不会影响使用，因此这个错误信息可以不予考虑。但是，如果在使用了DHCP服务器的单位的电脑上出现这个错误，那你就需要仔细检查检查了。 通过检查事件查看器里面的错误记录，可以确定自己的计算机是否被攻击。如果在某个时段出现比较多的警告信息。那么，你可要小心对待了。以上是从事件查看器里找故障，那么，如何根据故障在事件查看器里查找相应的信息呢？STOP故障 从理论上讲，纯32位的Windows 2000是不会出现死机的，但是由于病毒或硬件以及硬件驱动程序不匹配等原因也会造成Windows 2000的崩溃，当Windows 2000出现死机时，显示器屏幕将变为蓝色，然后出现STOP故障提示信息。这就是我们常说的STOP故障。如果Windows 2000可以启动，可以打开“事件查看器”查看系统日志，确定导致故障的设备或驱动程序。如果不能启动计算机，可以使用“安全模式”或“最后一次正确的配置”启动计算机，然后删除或禁用新安装的附加程序或驱动程序。如果用“安全模式”启动不了计算机，可使用故障恢复控制台，禁用一些服务或者重新命名设备驱动程序、检修引导扇区或主引导记录等。 如果想详细了解故障恢复控制台，可以参考2002年《电脑爱好者》第19期的《抓住末日前一秒:Windows的故障恢复控制台》一文。然后拆下新安装的硬件设备，检查Microsoft兼容硬件列表（HCL），确保所有的硬件和驱动程序都与Windows系统兼容，其中Hcl.txt在Windows 2000安装光盘的\Support文件夹中。另外，还可以访问微软官方技术支持站点http://www.microsoft.com/china/support，在搜索中输入STOP故障代码，比如出现的STOP消息为“stop:0x0000000A”，那么即可输入“stop0x0000000A”，按下回车键即可查出所出现的STOP问题的解决办法。如图5所示。图5（点击放大）事件查看器的维护与管理修改日志文件存放路径Windows系统日志默认情况下被保存在Windows系统文件夹中，有的时候，如果你打算修改日志文件存放路径，可以通过修改注册表的方法。（1）修改系统日志存放路径打开注册表编辑器，展开如下分支:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\EventLog\System，然后双击右侧窗口中的File键值，打开字符串编辑器，系统默认的存放路径是%SystemRoot%\System32\Config\SysEvent.Evt，这时可以根据自己的需要设定新的存放路径，如图6所示。图6（2）修改应用程序日志存放路径打开注册表编辑器，展开如下分支:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\EventLog\Application，双击并修改右侧窗口中的File键值即可，方法与前面介绍的相同。（3）修改安全日志存放路径打开注册表编辑器，展开如下分支:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\EventLog\Security，双击并修改右侧窗口中的File键值。完成修改后，重新启动计算机即可使修改生效。 管理事件查看器我们现在可以修改日志文件的保存路径了，那么是否可以对日志文件根据自己的需要进行相应的管理呢？（1）改变日志文件大小在事件查看器中，用鼠标右键单击“应用程序日志”，在弹出的快捷菜单中，选择“属性”命令，打开“应用程序日志”属性对话框，在“常规”选项卡的“最大日志文件大小”文本框中可指定新的日志文件大小。如果要使新设置生效，还需要单击“清除日志”命令按钮。如果要保留日志中的当前信息，当询问清除之前是否保存原始日志时，单击“是”按钮即可。（2）清除所有事件日志在控制台树中，首先单击要清除的日志，比如“应用程序日志”，然后在“操作”菜单上，单击“清除所有事件”命令，此时系统会提示是否保存当前日志，单击“是”按钮即可清除，否则将永远丢失当前事件记录，并开始记录新的事件。 （3）保存日志文件在控制台树中，单击要存档的日志，比如“应用程序日志”，然后在“操作”菜单上，单击“另存日志文件”命令，在打开的对话框中输入文件名称，在“保存类型”中选择文件保存格式，并单击“保存”按钮。（4）删除与修复损坏的日志文件如果发现日志文件已经损坏，系统将经常出现故障和错误提示，可以首先将其删除，重新启动计算机后即可恢复。 对于采用NTFS分区格式的系统，如果要删除日志文件，需要首先关闭事件检查器服务才行。在控制面板中双击“管理工具”图标，在打开的管理工具中，双击“服务”图标，在服务中选择“EventLog”服务，用鼠标右键单击此服务，在弹出的快捷菜单中选择“属性”命令，弹出“服务属性”对话框，在“启动类型”中设置其为“已禁用”选项，并单击“确定”按钮完成，如图7所示。重新启动计算机，然后将文件夹“%SystemRoot%\System32\Config”中的*.evt文件删除。完成后，再次启动事件检查器服务，并重新启动计算机即可恢复损坏的事件检查器文件了。 对于使用FAT分区的文件系统，可以使用DOS启动盘启动计算机，然后将“%SystemRoot%\System32\Config”目录下的文件直接删除即可。图7 删除日志文件，并重新启动计算机后，系统将自动恢复日志文件，从而保证系统的正常运行。

下面是批处理脚本 ----------------------------------------------- @del c:\windows\system32\logfiles\*.* @del c:\windows\system32\config\*.evt @del c:\windows\system32\dtclog\*.* @del c:\windows\system32\*.log @del c:\windows\system32\*.txt @del c:\dellog.bat rem 删除C盘的日志文件 保存为.BAT格式

什么是日志文件？它是一些文件系统集合，依靠建立起的各种数据的日志文件而存在。在任何系统发生崩溃或需要重新启动时，数据就遵从日志文件中的信息记录原封不动进行恢复。日志对于系统安全的作用是显而易见的，无论是网络管理员还是 黑客都非常重视日志，一个有经验的管理员往往能够迅速通过日志了解到系统的安全性能，而一个聪明的黑客会在入侵成功后迅速清除掉对自己不利的日志。无论是攻还是防，日志的重要性由此可见。下面我们就来简单讨论一下日志文件的清除方法。 日志文件的位置 Windows 2000的系统日志文件有应用程序日志，安全日志、系统日志、DNS服务器日志等等，应用程序日志、安全日志、系统日志、DNS日志默认位置：%systemroot%system32config。 安全日志文件：%systemroot%system32configSecEvent.EVT 系统日志文件：%systemroot%system32configSysEvent.EVT 应用程序日志文件：%systemroot%system32configAppEvent.EVT 有的管理员很可能将这些日志重定位（所以日志可能不在上面那些位置），其中EVENTLOG下面有很多的子表，在里面可查到以上日志的定位目录。 清除自己电脑中的日志 如果你要清除自己电脑中的日志，可以用管理员的身份来登录Windows，然后在“控制面板”中进入“管理工具”，再双击里面的“事件查看器”。打开后我们就可以在这里清除日志文件了，里面有应用程序、安全和系统日志文件。举个例子，比方说你想清除安全日志，可以右键点击“安全日志”，在弹出的菜单中选择“属性”。接下来在弹出的对话框中，点击下面“清除日志”按钮就可以清除了，如果你想以后再来清除这些日志的话，可以将“按需要改写尺寸”，这样就可以在达到最大日志尺寸时进行改写事件了，不会提示你清除日志。

本文标题：如何删除服务器系统盘日志，怎样彻底地删除服务器日志
标题网址：http://6mz.cn/article/ejgcdi.html