如何清理服务器里面的日志？

应用程序日志、安全日志、系统日志、DNS日志默认位置：%systemroot%system32config，默认文件大小512KB，管理员都会改变这个默认大小。安全日志文件：%systemroot%system32configSecEvent.EVT系统日志文件：%systemroot%system32configSysEvent.EVT应用程序日志文件：%systemroot%system32configAppEvent.EVTInternet信息服务FTP日志默认位置：%systemroot%system32logfilesmsftpsvc1，默认每天一个日志Internet信息服务WWW日志默认位置：%systemroot%system32logfilesw3svc1，默认每天一个日志Scheduler服务日志默认位置：%systemroot%schedlgu.txt以上日志在注册表里的键：应用程序日志，安全日志，系统日志，DNS服务器日志，它们这些LOG文件在注册表中的：HKEY_LOCAL_MACHINESystemCurrentControlSetServicesEventlog有的管理员很可能将这些日志重定位。其中EVENTLOG下面有很多的子表，里面可查到以上日志的定位目录。

不知道是我理解不了还是怎么了，

系统日志

不是就在管理工具--

计算机管理

--计算机管理（本地）--

系统工具

→

事件查看器

选项，即可打开事件日志了吗？？应该做网络的都知道啊！

Exchange的日志删除会有一定风险。如果Exchange日志占用空间过大，建议考虑如下的方案：

下面方法以Exchange2010为例。

方法1 通过Windows Server backup清空日志，比较推荐此方案，但是比较耗费时间。

1) 服务器管理器----功能---添加功能，添加Windows Server backup。

2) 打开服务器管理器---存储---Windows Server backup。

3) 选择备份计划。

4) 在出现备份计划向导界面，下一步。

5) 选择整个服务器，下一步。注意：建议这里选择整个服务器，否则单独选择一个日志文件分区，不会清除日志。

6) 设置备份时间，下一步。

7) 选择备份到卷，下一步。

8) 添加备份目标磁盘，下一步。

9) 完成。

10) 在备份计划向导页面，会提示第一个备份的时间。

11) 点击右侧备份计划，看是否为VSS完整备份。

注意：高级选项中必须为VSS完整备份，只有这种方式才会清空日志。

方法2 启用Exchange2010循环日志，相对节省时间，但需要重新卸载及装载邮箱数据库。

1） 打开exchange管理器控制台---组织配置---邮箱，选择需要启动循环日志的邮箱数据库。

2） 右键点击这个邮箱数据库，选择属性。

3） 选择维护，勾选启用循环日志记录，然后应用。

注意：启用循环日志记录后，不会马上清空日志占用磁盘空间，需要先卸载邮箱数据库，然后重新加载邮箱数据库，即可清空日志占用磁盘空间

---