Jurnalele sunt date acumulate în timpul funcționării aplicațiilor și a programelor de sistem. De regulă, acestea conțin informații despre servicii referitoare la situații de urgență și eșecuri. Prin urmare, este adesea necesar să ne uităm la jurnalele salvate pentru a identifica cauzele eșecurilor în funcționarea aplicațiilor și subsistemelor.
Necesar
drepturi administrative asupra aparatului local
Instrucțiuni
Pasul 1
Uită-te la jurnalele salvate în jurnalul de evenimente Windows. Porniți consola MMC. Pentru a face acest lucru, faceți clic dreapta pe pictograma „Computerul meu” situat pe desktop și selectați „Gestionați …” în meniul contextual care apare. De asemenea, puteți deschide folderul „Panoul de control” folosind elementul corespunzător din secțiunea „Setări” din meniul „Start”. Apoi, trebuie să accesați folderul „Administrare” folosind comanda rapidă cu același nume, apoi să deschideți „Computer Management”.
În panoul din stânga al ferestrei care apare, extindeți elementele „Utilitare” și „Vizualizator de evenimente” în ordine. Evidențiați unul dintre elementele imbricate. Jurnalele secțiunii selectate vor fi afișate în partea dreaptă a ferestrei. Pentru a obține informații detaliate despre un element individual, faceți dublu clic pe el cu mouse-ul.
Pasul 2
Vizualizați jurnalele stocate în fișierul jurnal Windows extern. Dacă este necesar, deschideți fereastra Computer Management așa cum este descris în primul pas. În panoul din stânga, extindeți elementul Utilități. Extindeți și evidențiați Vizualizatorul de evenimente. Faceți clic pe acesta cu butonul din dreapta al mouse-ului sau deschideți secțiunea „Acțiune” din meniul principal. Faceți clic pe elementul „Deschideți fișierul jurnal”.
În dialogul care apare, navigați la directorul în care se află fișierul jurnal de evenimente Windows. Evidențiați-l în listă. În lista derulantă „Tip jurnal”, selectați unul dintre elemente („Securitate”, „Aplicație”, „Sistem”). Schimbați numele în caseta de text Afișare nume, dacă este necesar. Faceți clic pe butonul „Deschideți”. Vizualizați jurnalul încărcat evidențiind elementul adăugat în panoul din stânga al ferestrei.
Pasul 3
Găsiți unul dintre fișierele jurnal de sistem menținute de serviciul syslogd pe sistemele de operare Linux sau FreeBSD. Treceți la directorul / etc și deschideți fișierul syslog.conf într-un vizualizator (acest lucru necesită în majoritatea cazurilor acces cu drepturi de administrator sau de utilizator root). Analizați conținutul fișierului. Aflați căile către fișierele jurnal în care sunt adăugate mesajele subsistemelor și serviciilor care vă interesează.
Pasul 4
Uită-te la jurnalele salvate în sistemele de operare Linux sau FreeBSD. Deschideți fișierele definite în pasul anterior într-un vizualizator. Acest lucru va necesita cel mai probabil autoritatea grupului de admi sau rădăcină. De asemenea, puteți utiliza comanda tail pentru a imprima ultimele câteva linii de jurnale pe consolă. De exemplu:
tail -n 15 / var / log / messages
Această comandă este foarte convenabilă pentru a vizualiza rapid cele mai recente evenimente adăugate în jurnal.
