远程查看windows2003日志文件

远程查看服务器日志文件

　　网管完全可以利用服务器的日志文件，来实现保护服务器安全的目的。不过，服务器的日志文件通常只能在服务器本地查看到，可是万一网络管理人员出远门，该如何保证远程察看?Windows 2003服务器提供了远程维护功能，不过默认状态下并没有开通，需要手工启动。

　　1.检查一下Windows 2003服务器是否已经安装了II6.0组件及其相关组件，要是还没有安装的话，必须先要这些组件安装到服务器中去;

　 　2.“开始”菜单中，依次单击“设置”、“控制面板”命令，“添加或删除程序”图标，接着单击其后界面中的“添加/删除Windows组件”按钮，并在 弹出的组件安装向导窗口中，把“应用程序服务器”复选项选中，再单击一下对应窗口中的“详细信息”按钮;然后选中“Internet信息服务(IIS)” 复选项，然后继续单击对应窗口中的“详细信息”按钮;

　　3.在出现的向导设置窗口中，选中“万维网服务”项目，并继续单击一下对应 窗口中的“详细信息”按钮，在弹出一个向导界面中，再把“远程管理(html)”项目选中;单击“确定”按钮，并把Windows 2003服务器系统的安装光盘放入到光驱中，然后系统会自动完成剩余的安装设置任务。

　　以后，网络管理人员无论走到哪里，只要能找 到一台可以上网的计算机，并通过IE浏览器界面输入“https://aaa.aaa.aaa.aaa:8098”地址(其中 aaa.aaa.aaa.aaa表示Windows 2003服务器的有效IP地址)，在稍后打开的服务器帐号验证界面中，正确输入系统管理员帐号，就能远程登录到服务器的管理维护页面中了，在该页面中网络 管理人员就能很方便地查看到服务器中的日志文件了。

Windows系统日志文件有应用程序日志，安全日志、系统日志、DNS服务器日志等等，应用程序日志、安全日志、系统日志、DNS日志默认位置：%systemroot%\system32\config，默认文件大小512KB。
　　安全日志文件：%systemroot%\system32\config\SecEvent.EVT
　　系统日志文件：%systemroot%\system32\config\SysEvent.EVT
　　应用程序日志文件：%systemroot%\system32\config\AppEvent.EVT