网络管理日志文件的查看与备份摘要.docVIP

网络管理日志文件的查看与备份解析 浙江省上虞中学 阮其良 摘 要：网络（网站）安全是每一位网管员必须面对的安全问题，而网络（网站）日志是帮助网管员快速找到导致安全事故原因的重要手段，作为网管员必须具备对日志文件的察看、分析、处理的能力。本文通过对网络管理中涉及到的常用日志分析，详细列出网络管理中常用日志（服务器系统日志、服务器访问日志、数据库事务日志、网络进出管理日志等）的备份与查看方法，便于更好地对网络进行安全管理与安全维护。 关键字：网络 网站 服务器 日志 备份 查看 随着信息技术的快速发展。越来越多的单位都在构建网络，建设自己的网站。但在网站建设与网络管理中，必定会碰到安全管理问题。而服务器和网络（网站）日志是解决处理安全问题的第一手资料。 日志即日记，网络日志即记载网络管理中服务器、网站、网络状态的日记，网站服务器及网络管理日志对每个站长来说都是很重要的，在这些事件日志里，存放着一些非常重要的信息，因为它记录着所有用户的操作，包括被审计了的操作（图一） 服务器系统日志备份：系统日志文件存放“%systemroot%\system32\config”文件夹内，应用程序日志、安全日志和系统日志对应的文件名为AppEvent.evt、SecEvent.evt和SysEvent.evt。%WinDir%\System32\LogFiles的文件夹内，以.log为扩展名的文件。 查看方法：WEB服务器应用程序日志文件存放在%WinDir%\System32\LogFiles的文件夹内，可以直接用记事本等文本编辑软件打开。打开后文本格式如下： （图二） 该日志文件中有一点需要注意，即日志上的时间由于默认时区设置上的问题，与实际时间相差8个小时，如日志上是02：49：32，那么实际访问时间为上午10：49：32，即上午10点49分32秒， 备份方法：该日志备份需要在IIS管理上作些设置，点击 开始--设置--控制面板—管理工具--Internet 服务管理器，鼠标右点对应的服务器站点—“属性”菜单—“WEB站点”标签，在“启用日志记录”处选中，并可选择日志文件格式。点击右边“属性按钮，可以详细设置日志文件时间间隔、日志文件存目录、日志文件记录内容等。如图三 （图三） 如果网站访问量比较大，每天日志文件的容量也很大，为保证系统盘及日志文件的安全，一般将日志文件存放到系统盘以外的其他磁盘上。 2、FTP服务器 IIS自带的FTP功能，对于IIS自带的FTP，其日志的属性设置、查看、备份等方法基本WEB服务器访问日志类似。目前用得比较普遍的FTP服务器是采用Server-U服务器。FTP Server-U服务器的日志备份与查看方法如下，打开Server-U服务，点击对应域的FTP服务中的“设置”，选择右侧窗口的“记录”标签（如图四）， （图四） 从图中可以清晰地看到有关日志记录备份的一些设置。左列部分选择需记录日志的内容或信息，右列部分设置日志文件的保存位置、文件格式、文件命名规则、文件记录周期等。上图中说明日志文件每天新建一个日志文件，存放在E盘的ftprizhi文件夹，txt格式保存，文件中记录了系统信息、安全信息、上传下载信息及IP地址信息等。该文件可以用记事本或文本编辑器打开查看。如下图五： （图五） 从上述信息中可以清楚地看到谁在什么时间登录FTP，并上传或下载了什么文件。 3、数据库服务器 数据库服务器类型较多，有SQL-Server服务器、MYSQL服务器、Oracle服务器，本文以目前网站建设中最常用的SQL-SERVER服务器为例。 SQL server的事务日志记录数据库所有操作的内容。通过事务日志备份，我们可以在数据库出现故障时，将数据恢复到一个特定的时间点上。当恢复一个事务日志时，SQL Server回滚事务日志记录的对数据库进行的所有操作。当达到事务日志的结尾时，数据库就恢复到所要记录时的状态。 一般在建立数据库时，事务日志也同时建立，默认安装下，事务日志保存在c:\Program Files\Microsoft SQL Server\MSSQL\Data\文件夹内，以.LOG为扩展名。 为保证数据库的安全，在备份数据库时也要将事务日志进行备份，具体操作可通过SQLServer Enterprise Manager方便实现。开始——程序——Microsoft SQL Server——企业管理器，在控制台根目录下打开所对应的数据库，然后点击“管理”目录下的“数据库维护计划”，如下图六所示。点击“事务日志备份标签”，在“备份数据库事务日志”的选项上打钩，然后根据需要设置下面的备份选项。如备份文件存放位置、备份文件扩展名（TRN）、备份周期等。 对于SQL SERVER操作上的日志则记