查看Windows 2003日誌的簡單辦法

Windows記錄檔記錄著Windows系統啟動並執行每一個細節，它對Windows的穩定運行起著至關重要的作用。通過查看伺服器中的Windows日誌，管理員可以及時找出伺服器出現故障的原因。
　　 一般情況下，網管都是在本地查看日誌記錄，由於目前的區域網路規模都比較大，因此網管不可能每天都呆在伺服器旁。一旦遠離伺服器，網管就很難及時瞭解到伺服器系統的健全狀態，維護工作便會受到影響。現在，利用Windows Server 2003（簡稱Windows 2003）提供的Web提供者功能就可解決這個問題，讓網管能夠遠程查看Windows 2003伺服器的日誌記錄。

遠程查看Windows 2003伺服器的日誌記錄非常簡單。在遠程用戶端（可採用Windows 98/2000/XP/2003系統），運行IE瀏覽器，在地址欄中輸入“https://Win2003伺服器IP地址:8098”，如“https://192.168.0.1:8098”。在彈出的登入對話方塊中輸入管理員的使用者名稱和密碼，點擊“確定”按鈕即可登入Web提供者管理介面。接著在“歡迎使用”介面中點擊“維護”連結，切換到“維護”管理頁面，然後點擊“日誌”連結，進入到日誌管理頁面。在日誌管理頁面中，管理員可以查看、下載或清除Windows 2003伺服器日誌。

在日誌管理頁面中可列出Windows 2003伺服器的所有日誌分類，如應用程式記錄檔、安全日誌、系統日誌、Web管理日誌等。

查看某類日誌記錄非常簡單，筆者以查看Web管理日誌為例，點擊“Web管理日誌”連結，進入日誌查看頁面，在記錄檔列表框中選中要查看的記錄檔，然後點擊右側的“查看日誌”按鈕，就能瀏覽Web管理日誌記錄中的詳細內容了。

清除某個記錄檔也很簡單，選中該記錄檔後，點擊“清除”按鈕即可。如果你覺得遠程查看日誌不方便，想在本地機器中進行查看，這時你可以將記錄檔下載到本地硬碟。選中某個記錄檔，然後點擊“下載日誌”按鈕，在彈出的“檔案下載”對話方塊中點擊“儲存”按鈕並指定存放路徑即可。

提示：出於安全方面的考慮，Windows 2003在預設狀態下是不提供Web提供者的，網管必須進行手工設定。設定方法請看本報2004年第33期G11版《遠程如何修改Windows 2003機器名》一文。