linux中日志文件存在哪里？

日志文件通常保存在/var/log目录下。

下面是几个重要的日志文件：

/var/log/messages：包括整体系统信息，其中也包含系统启动期间的日志。

/var/log/syslog：它和/etc/log/messages日志文件不同，它只记录警告信息，常常是系统出问题的信息。

/var/log/user.log：记录所有等级用户信息的日志。/var/log/auth.log：包含系统授权信息，包括用户登录和使用的权限机制等。

扩展资料：

日志文件分为事件日志和消息日志。

事件日志

事件日志记录在系统的执行中发生的事件，以便提供可用于理解系统的活动和诊断问题的跟踪。 它们对理解复杂系统的活动至关重要，特别是在用户交互较少的应用程序中。

它还可以用于组合来自多个源的日志文件条目。 这种方法与统计分析相结合，可以产生不同服务器上看起来不相关的事件之间的相关性。 其他解决方案采用网络范围的查询和报告。

消息日志

互联网中继聊天（IRC），即时消息（IM）程序，具有聊天功能的对等文件共享客户端和多人游戏（特别是MMORPG）通常具有自动记录（即保存）文本通信的能力。

消息日志几乎是通用的纯文本文件，但是IM和VoIP客户端（其支持文本聊天，例如Skype）可以将它们保存在HTML文件中或以自定义格式以便于阅读和加密。

参考资料：百度百科——日志文件

进WIN2008服务器,点击开始，找到控制面板。

如何找到WIN2008服务器日志

点击进入控制面板，找到管理工具。

如何找到WIN2008服务器日志

找到管理工具，点击事件查看器。

如何找到WIN2008服务器日志

进入事件查看器，展开Windows日志，点击系统，右侧会显示出信息。

如何找到WIN2008服务器日志

5

查看事件查看器的右方，我们会看到属性选项，红框中已经圈出。

如何找到WIN2008服务器日志

6

点击属性后，我们会看到服务器日志的路径。

如何找到WIN2008服务器日志

当 Exchange Server 5.5 比在 Microsoft Windows NT 4.0 群集服务器上运行 Exchange Server 5.5 时在基于 Windows 2000 的服务器群集上运行时，将群集的 Exchange Server 5.5 数据库文件或事务日志文件移动到另一个硬盘该过程是不同的。有关如何将 Windows NT 4.0 群集服务器上的 Exchange Server 5.5 数据库文件移动的详细信息单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

278464 (http://support.microsoft.com/kb/278464/ ) 如何更改群集上的 Exchange Server 数据库路径

若要将 Exchange Server 5.5 数据库文件，在基于 Windows 2000 的服务器群集上请按照下列步骤操作。

回到顶端

第 1 部分： 验证资源信息，然后再使 Exchange 资源脱机

验证根注册表信息，Microsoft Exchange 信息存储资源，然后使与 Exchange 相关的资源脱机。若要这样做，请按照下列步骤操作：

启动群集管理器工具，然后连接到服务器群集。若要执行此操作、 单击 开始，指向 程序，指向 管理工具，然后单击 群集管理器。

请单击包含 Microsoft Exchange 信息存储 资源的资源组。

用鼠标右键单击 Microsoft Exchange 信息存储 资源，然后单击 属性。

单击 注册表复制 选项卡。

根注册表项，确保显示以下注册表子项：

SYSTEM\CurrentControlSet\Services\MSExchangeIS

关闭 Microsoft Exchange 信息存储属性 对话框。

关闭服务器群集的节点 2。在这种情况下节点 2 是被动群集节点。

在服务器群集的节点 1，使与 Exchange 相关的资源脱机。在这种情况下节点 1 是活动群集节点。要使 Exchange Server 5.5 资源脱机，用鼠标右键单击 Microsoft Exchange 系统助理 资源，然后单击 脱机。

请退出群集管理器工具。

回到顶端

第 2 部分： 配置群集服务的启动类型中，然后重命名为 MSCS 文件夹

开始时配置群集服务在 -无 选项，然后重新启动群集服务。若要这样做，请按照下列步骤操作：

单击 开始，单击 运行，键入 services.msc，然后单击 确定。

在 服务 对话框中用鼠标右键单击 群集服务，然后单击 停止。

当群集服务已成功停止时，用鼠标右键单击 群集服务，然后单击 属性。

在 常规 选项卡上键入 启动参数 框中的以下内容：

-无

在 常规 选项卡上单击 开始 启动群集服务，与该 -无 参数。

已成功启动群集服务，单击 确定 以关闭 群集服务属性 （本地计算机） 对话框中。

启动群集管理器工具，并确保所有资源组中的所有资源都处于联机状态。在这种情况下手动将所有与 Exchange 相关资源联机。若要执行此操作，用鼠标右键单击每个 Exchange 资源，然后单击 联机。

重命名 MSCS 文件夹在服务器群集的仲裁驱动器上。例如对于启动 Windows 资源管理器，用鼠标右键单击 MSCS 文件夹，服务器群集的仲裁驱动器上，单击 重命名、 键入 旧 mscs，然后再按 ENTER。

回到顶端

第 3 部分： 运行 Exchange 性能优化器将数据库文件移动到新位置

运行 Microsoft Exchange 性能优化器程序以将 Exchange 数据库文件和事务日志文件移动到新位置。若要这样做，请按照下列步骤。

注意将 Exchange 数据库文件和事务日志文件移动到新的硬盘中，必须先将该硬盘移动到包含您的 Exchange 资源的资源组中。此外，我们建议您创建您的 Exchange 数据库和日志文件的完整备份之前将其移动到新位置。

单击 开始，指向 程序、 指向 Microsoft Exchange，然后单击 Microsoft Exchange 优化器。

Microsoft Exchange 性能优化器 对话框中单击 下一步。

注意如果运行的 Microsoft Windows 2000 Service Pack 4 (SP4)，您可能会收到以下错误消息：

可能不能枚举的相关服务的服务的列表。-[800ff336]

若要解决此问题，安装在下面的 Microsoft 知识库文章中描述的修复程序：

821543 (http://support.microsoft.com/kb/821543/ ) "的依赖服务的服务列表可能不能枚举。-800FF336"错误消息，当您试图使用 Exchange 服务器性能优化器

要变通解决此问题，请按照下列步骤操作：

错误消息上单击 确定，然后单击 取消 退出 Microsoft Exchange 性能优化器程序。

启动群集管理器工具，然后使 Microsoft Exchange 系统助理资源脱机。以执行此操作，请用鼠标右键单击 Microsoft Exchange 系统助理 资源再单击 脱机。

重新启动 Microsoft Exchange 性能优化器程序，然后单击 下一步。

单击 下一步。

Microsoft Exchange 性能优化器已完成分析您的硬盘，单击 下一步。

修改在 建议的位置 框路径要用来存储与 Exchange 相关的数据库文件和日志文件路径。

当您完成修改 Exchange 数据库文件路径和日志文件路径时，单击 下一步。

单击以选中 自动移动文件 复选框，如果它尚未被选中，然后单击 下一步。

当 Exchange 数据库文件和日志文件已被移动成功，请单击 完成。

如果您手动停止与 Exchange 相关的资源，对话框，可以通过使用群集管理器工具重新启动它们。若要执行此操作、 启动群集管理器工具，用鼠标右键单击每个与 Exchange 相关资源，然后单击 联机。请确保所有将与 Exchange 相关的资源已成功启动。

回到顶端

第 4 部分： 重置群集服务仲裁日志记录

重要 如果您正在运行 Windows 2000 高级服务器 Service Pack 4 (SP4)，并且您以前在 Microsoft 知识库文章 872970 安装提到的修补程序，您可能会跳过此步骤。

重新配置群集服务，以便重置仲裁日志记录。若要这样做，请按照下列步骤操作：

启动群集管理器工具，然后使 Microsoft Exchange 系统助理资源脱机。以执行此操作，请用鼠标右键单击 Microsoft Exchange 系统助理 资源再单击 脱机。

当所有与 Exchange 相关的服务已成功地脱机时，请退出群集管理器工具。

单击 开始，单击 运行，键入 services.msc，然后单击 确定。

在 服务 对话框中用鼠标右键单击 群集服务，然后单击 停止。

当群集服务已成功停止时，用鼠标右键单击 群集服务，然后单击 属性。

在 常规 选项卡上键入 启动参数 框中的以下内容：

-resetquorumlog

在 常规 选项卡上单击 开始 启动群集服务，与该 -resetquorumlog 参数。

已成功启动群集服务，单击 确定 以关闭 群集服务属性 （本地计算机） 对话框中。

启动群集管理器工具，并确保所有资源组中的所有资源都处于联机状态。在这种情况下手动将所有与 Exchange 相关资源联机。若要执行此操作，用鼠标右键单击每个 Exchange 资源，然后单击 联机。

回到顶端

第二个群集节点的第 5 部分： 移动 Exchange 资源组

将 Exchange 资源组移动到服务器群集的节点 2。若要执行此操作，用鼠标右键单击 Exchange 资源组，在群集管理器工具，然后单击 移动组。

注意注册表更新反映新的 Exchange 数据库路径和日志文件路径不成为服务器群集的第二个节点上直到 Microsoft Exchange 信息存储资源已被移动到节点 2 或故障转移到节点 2。如果 Exchange 资源组不会移动或故障转移到第二个群集节点已成功，请确保 Microsoft Exchange 信息存储 资源的 目录复制 选项卡上 根注册表项 框中显示的以下注册表子项：

SYSTEM\CurrentControlSet\Services\MSExchangeIS

如果该注册表项将出现，但是特定 Exchange 资源不执行成功故障转移中添加注册表项所对应的失败到 Microsoft Exchange 信息存储 资源的 根注册表项 框在 目录复制 选项卡上的 Exchange 资源。若要这样做，请按照下列步骤操作：

用鼠标右键单击 Microsoft Exchange 信息存储 资源，单击 属性，然后单击 注册表复制 选项卡。

单击 添加，键入对应于不会移动或成功，故障转移，然后单击 确定 的 Exchange 资源在根注册表子项。例如对于如果 Microsoft Exchange 邮件传输代理 资源不会移动或成功故障转移，请在 根注册表项 框中键入以下，然后单击 确定：

SYSTEM\CurrentControlSet\Services\MSExchangeMTA

单击 应用，然后单击 确定。

重试移动或故障转移操作。

---