log伺服器

1. DNS的log日誌在哪裡

以WINDOWS2000為例!
Windows2000的日誌文件通常有應用程序日誌，安全日誌、系統日誌、DNS服務器日誌、FTP日誌、WWW日誌等等，可能會根據伺服器所開啟的服務不同。
日誌文件默認位置：
應用程序日誌、安全日誌、系統日誌、DNS日誌默認位置：%sys temroot%\sys tem32\config，默認文件大小512KB，管理員都會改變這個默認大小。
安全日誌文件：%sys temroot%\sys tem32\config\SecEvent.EVT
系統日誌文件：%sys temroot%\sys tem32\config\SysEvent.EVT
應用程序日誌文件：%sys temroot%\sys tem32\config\AppEvent.EVT
Internet信息服務FTP日誌默認位置：%sys temroot%\sys tem32\logfiles\msftpsvc1\，默認每天一個日誌
Internet信息服務WWW日誌默認位置：%sys temroot%\sys tem32\logfiles\w3svc1\，默認每天一個日誌
Scheler服務日誌默認位置：%sys temroot%\schedlgu.txt

以上日誌在注冊表裡的鍵：
應用程序日誌，安全日誌，系統日誌，DNS伺服器日誌，它們這些LOG文件在注冊表中的：
HKEY_LOCAL_MACHINE\sys tem\CurrentControlSet\Services\Eventlog
有的管理員很可能將這些日誌重定位。其中EVENTLOG下面有很多的子表，裡面可查到以上日誌的定位目錄。
Schedluler服務日誌在注冊表中
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchelingAgent

2. 想在公司內部搭建一個日誌伺服器，可以接收其他所有伺服器以及各種設備產生的日誌。不知道用什麼伺服器。

http://wenku..com/view/8053931cff00bed5b9f31d8a.html
詳細步驟

建立一個中央日誌伺服器

1建立中央日誌伺服器前的准備工作

配置良好的網路服務（DNS和NTP）有助於提高日誌記錄工作的精確性。在默認情況下，當有其他機器向自己發送日誌消息時，中央日誌伺服器將嘗試解析該機器的FQDN（fullyqualifieddomainname，完整域名）。（你可以在配置中央伺服器時用「-x」選項禁止它這樣做。）如果syslog守護進程無法解析出那個地址，它將繼續嘗試，這種毫無必要的額外負擔將大幅降低日誌記錄工作的效率。類似地，如果你的各個系統在時間上不同步，中央日誌伺服器給某個事件打上的時間戳就可能會與發送該事件的那台機器打上的時間戳不一致，這種差異會在你對事件進行排序分析時帶來很大的困擾；對網路時間進行同步有助於保證日誌消息的時間准確性。如果想消除這種時間不同步帶來的麻煩，先編輯/etc/ntp.conf文件，使其指向一個中央時間源，再安排ntpd守護進程隨系統開機啟動就可以了。

2配置一個中央日誌伺服器

只須稍加配置，就可以用syslog實現一個中央日誌伺服器。任何一台運行syslog守護進程的伺服器都可以被配置成接受來自另一台機器的消息，但這個選項在默認情況下是禁用的。在後面的討論里，如無特別說明，有關步驟將適用於包括SUSE和RedHat在內的大多數Linux發行版本。我們先來看看如何激活一個syslog伺服器接受外來的日誌消息：

1. 編輯/etc/sysconfig/syslog文件。

在「SYSLOGD_OPTIONS」行上加「-r」選項以允許接受外來日誌消息。如果因為關於其他機器的DNS記錄項不夠齊全或其他原因不想讓中央日誌伺服器解析其他機器的FQDN，還可以加上「-x」選項。此外，你或許還想把默認的時間戳標記消息（--MARK--）出現頻率改成比較有實際意義的數值，比如240，表示每隔240分鍾（每天6次）在日誌文件里增加一行時間戳消息。日誌文件里的「--MARK--」消息可以讓你知道中央日誌伺服器上的syslog守護進程沒有停工偷懶。按照上面這些解釋寫出來的配置行應該是如下所示的樣子：
SYSLOGD_OPTIONS="-r-x-m240"

2.重新啟動syslog守護進程。修改只有在syslog守護進程重新啟動後才會生效。如果你只想重新啟動syslog守護進程而不是整個系統，在RedHat機器上，執行以下兩條命令之一：
/etc/rc.d/init.d/syslogstop;/etc/rc.d/init.d/syslogstart
/etc/rc.d/init.d/syslogrestart

3.如果這台機器上運行著iptables防火牆或TCPWrappers，請確保它們允許514號埠上的連接通過。syslog守護進程要用到514號埠。

4為中央日誌伺服器配置各客戶機器

讓客戶機把日誌消息發往一個中央日誌伺服器並不困難。編輯客戶機上的/etc/syslog.conf文件，在有關配置行的操作動作部分用一個「@」字元指向中央日誌伺服器，如下所示：

另一種辦法是在DNS里定義一個名為「loghost」的機器，然後對客戶機的syslog配置文件做如下修改（這個辦法的好處是：當你把中央日誌伺服器換成另一台機器時，不用再修改每一個客戶機上的syslog配置文件）：
authpriv.*@loghost

接下來，重新啟動客戶機上的syslog守護進程讓修改生效。讓客戶機在往中央日誌伺服器發送日誌消息的同時繼續在本地進行日誌工作仍有必要，起碼在調試客戶機的時候不必到中央日誌伺服器查日誌，在中央日誌伺服器出問題的時候還可以幫助調試。

3. 安裝程序配置伺服器失敗.參考伺服器錯誤日誌和C:\windows\sqlstp.log了解更多信息

第種

今安裝SQL Server 2000遇問題提示：

安裝程序配置伺服器失敗參考伺服器錯誤志C:\Windows\sqlstp.log解更信息

前進安裝目錄刪除已安裝目錄解決重啟五遍（我真耐 -_-;）

網路博客評論找解決辦

第步：掉前某程序安裝已安裝計算機創建掛起文件操作提示（否則需要重啟機器）
打注冊表編輯器HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Control\Session Manager找PendingFileRenameOperations項目並刪除清除安裝暫掛項目

第二步：啟安裝程序同安裝候選擇高級選項並點選重建注冊表項繼續安裝目錄繼續指定安裝目錄安裝功啦

第二種

現配置伺服器失敗請參考系統志說明安裝程進度條退
windows xp系統C:\WINDOWS目錄查看sqlstp.log文件面錯誤信息本曾碰幾種情況參考部網路資料現整理：

失敗情況：
sqlstp.log文件錯誤信息：
與服務?
driver={sql server};server=ZHL;UID=sa;PWD=;database=master
[Microsoft][ODBC 驅程序 管理器] 驅程序 SQLAllocHandle on SQL_H
driver={sql server};server=ZHL;UID=sa;PWD=;database=master
[Microsoft][ODBC 驅程序 管理器] 驅程序 SQLAllocHandle on SQL_H
driver={sql server};server=ZHL;UID=sa;PWD=;database=master
[Microsoft][ODBC 驅程序 管理器] 驅程序 SQLAllocHandle on SQL_H
SQL Server 配置?
#######################
13:40:06 Process Exit Code: (-1)
13:40:09 安裝程序配置伺服器失敗參考伺服器錯誤志 C:\WINNT\sqlstp.log 解更信息
13:40:09 Action CleanUpInstall:

解決：現錯誤試重裝系統文件：修復系統全新安裝修復系統文件再裝sql server則現錯誤消息

我機win2000dos重新運行win2000安裝選擇修復全新安裝

修復系統文件再裝sql server則現錯誤消息

失敗情況二：
sqlstp.log文件錯誤信息：
與服務?
driver={sql server};server=ZHL;UID=sa;PWD=;database=master
[Microsoft][ODBC SQL Server Driver][Named Pipes]連接?
[Microsoft][ODBC SQL Server Driver][Named Pipes]ConnectionRead (ReadFile()).
driver={sql server};server=ZHL;UID=sa;PWD=;database=master
[Microsoft][ODBC SQL Server Driver][Named Pipes]連接?
[Microsoft][ODBC SQL Server Driver][Named Pipes]ConnectionRead (GetOverLappedResult()).
driver={sql server};server=ZHL;UID=sa;PWD=;database=master
[Microsoft][ODBC SQL Server Driver][Named Pipes]連接?
[Microsoft][ODBC SQL Server Driver][Named Pipes]ConnectionRead (GetOverLappedResult()).
SQL Server 配置?
################################
17:17:41 Process Exit Code: (-1)
17:17:45 安裝程序配置伺服器失敗參考伺服器錯誤志

現錯誤必須安裝ODBC修復工具
ODBC修復工具： 211.101.4.50/download/canyin/tools/MDAC_TYP.EXE

我管理工具數據源（ODBC） 沒找安裝ODBC Driver相關內容產問題原某些使用ODBC數據源程序卸載候ODBC Driver信息都刪除掉
事實我需要用odbcconf.exe重新注冊ODBC Driver
Windows/System32目錄幾腳本文件完驅程序注冊：
odbcconf.exe /S /Lv odbcconf.log /F %systemroot%\system32\mdaccore.rsp
odbcconf.exe /S /Lv odbcconf.log /F %systemroot%\system32\sqlclnt.rsp
odbcconf.exe /S /Lv odbcconf.log /F %systemroot%\system32\odbcconf.rsp
odbcconf.exe /S /Lv odbcconf.log /F %systemroot%\system32\redist.rsp
通dos命令行運行述命令則注冊ODBC驅程序

失敗情況三：
sqlstp.log文件錯誤信息：
driver={sql server};server=soyo;UID=sa;PWD=;database=master
[Microsoft][ODBC SQL Server Driver][Shared Memory]般性網路錯誤
[Microsoft][ODBC SQL Server Driver][Shared Memory]ConnectionRead (WrapperRead()).
driver={sql server};server=soyo;UID=sa;PWD=;database=master
[Microsoft][ODBC SQL Server Driver][Shared Memory]般性網路錯誤
[Microsoft][ODBC SQL Server Driver][Shared Memory]ConnectionRead (WrapperRead()).
driver={sql server};server=soyo;UID=sa;PWD=;database=master
[Microsoft][ODBC SQL Server Driver][Shared Memory]般性網路錯誤
[Microsoft][ODBC SQL Server Driver][Shared Memory]ConnectionR
################################
13:50:07 Process Exit Code: (-1)
13:50:10 安裝程序配置伺服器失敗參考伺服器錯誤志 C:\WINNT\sqlstp.log 解更信息
13:50:10 Action CleanUpInstall:

種問題據說SQL Server2000bug,主要計算機名含寫字母計算機名改寫行修改計算機名通調用控制面板實現通調用注冊表編輯器實現比要計算機名由'holyrong'改'HOLYRONG'則按照述進行操作：注冊表（cmd-->regedit）打HKEY_LOCAL_MACHINE\System\CurrenControlSet\Control\ComputerName
\ComputerName名'ComputerName'主鍵值原'holyrong'更改'HOLYRONG'注銷用戶或重新啟Windows效

4. logtail怎麼設置伺服器端日誌什麼內容logtail顯示什麼內容

cat /var/log/*.log
如果日誌在更新，如何實時查看 tail -f /var/log/messages
還可以使用 watch -d -n 1 cat /var/log/messages
-d表示高亮不同的地方，-n表示多少秒刷新一次。
該指令，不會直接返回命令行，而是實時列印日誌文件中新增加的內容，這一特性，對於查看日誌是非常有效的。如果想終止輸出，按 Ctrl+C 即可。
在Linux系統中，有三個主要的日誌子系統：
連接時間日誌--由多個程序執行，把紀錄寫入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系統管理員能夠跟蹤誰在何時登錄到系統。
進程統計--由系統內核執行。當一個進程終止時，為每個進程往進程統計文件（pacct或acct）中寫一個紀錄。進程統計的目的是為系統中的基本服務提供命令使用統計。
錯誤日誌--由syslogd（8）執行。各種系統守護進程、用戶程序和內核通過syslog（3）向文件/var/log/messages報告值得注意的事件。另外有許多UNIX程序創建日誌。像HTTP和FTP這樣提供網路服務的伺服器也保持詳細的日誌。

常用的日誌文件如下：
access-log 紀錄HTTP/web的傳輸
acct/pacct 紀錄用戶命令
aculog 紀錄MODEM的活動
btmp紀錄失敗的紀錄
lastlog紀錄最近幾次成功登錄的事件和最後一次不成功的登錄
messages從syslog中記錄信息（有的鏈接到syslog文件）系統啟動後的信息和錯誤日誌，是Red Hat Linux中最常用的日誌之一
sudolog 紀錄使用sudo發出的命令
sulog 紀錄使用su命令的使用
syslog 從syslog中記錄信息（通常鏈接到messages文件）
utmp紀錄當前登錄的每個用戶
wtmp一個用戶每次登錄進入和退出時間的永久紀錄
xferlog 紀錄FTP會話
/var/log/secure與安全相關的日誌信息
/var/log/maillog 與郵件相關的日誌信息
/var/log/cron 與定時任務相關的日誌信息
/var/log/spooler 與UUCP和news設備相關的日誌信息
/var/log/boot.log 守護進程啟動和停止相關的日誌消息
utmp、wtmp和lastlog日誌文件是多數重用UNIX日誌子系統的關鍵--保持用戶登錄進入和退出的紀錄。有關當前登錄用戶的信息記錄在文件utmp中；登錄進入和退出紀錄在文件wtmp中；最後一次登錄文件可以用lastlog命令察看。數據交換、關機和重起也記錄在wtmp文件中。所有的紀錄都包含時間戳。這些文件（lastlog通常不大）在具有大量用戶的系統中增長十分迅速。例如wtmp文件可以無限增長，除非定期截取。許多系統以一天或者一周為單位把wtmp配置成循環使用。它通常由cron運行的腳本來修改。這些腳本重新命名並循環使用wtmp文件。通常，wtmp在第一天結束後命名為wtmp.1；第二天後wtmp.1變為wtmp.2等等，直到wtmp.7。

每次有一個用戶登錄時，login程序在文件lastlog中察看用戶的UID。如果找到了，則把用戶上次登錄、退出時間和主機名寫到標准輸出中，然後login程序在lastlog中紀錄新的登錄時間。在新的lastlog紀錄寫入後，utmp文件打開並插入用戶的utmp紀錄。該紀錄一直用到用戶登錄退出時刪除。utmp文件被各種命令文件使用，包括who、w、users和finger。

下一步，login程序打開文件wtmp附加用戶的utmp紀錄。當用戶登錄退出時，具有更新時間戳的同一utmp紀錄附加到文件中。wtmp文件被程序last和ac使用。

具體命令
wtmp和utmp文件都是二進制文件，他們不能被諸如tail命令剪貼或合並（使用cat命令）。用戶需要使用who、w、users、last和ac來使用這兩個文件包含的信息。

who：who命令查詢utmp文件並報告當前登錄的每個用戶。Who的預設輸出包括用戶名、終端類型、登錄日期及遠程主機。例如：who（回車）顯示

chyang pts/0 Aug 18 15:06
ynguo pts/2 Aug 18 15:32
ynguo pts/3 Aug 18 13:55
lewis pts/4 Aug 18 13:35
ynguo pts/7 Aug 18 14:12
ylou pts/8 Aug 18 14:15

如果指明了wtmp文件名，則who命令查詢所有以前的紀錄。命令who /var/log/wtmp將報告自從wtmp文件創建或刪改以來的每一次登錄。
w：w命令查詢utmp文件並顯示當前系統中每個用戶和它所運行的進程信息。例如：w（回車）顯示：3:36pm up 1 day, 22:34, 6 users, load average: 0.23, 0.29, 0.27。
USER TTYFROM LOGIN@ IDLE JCPU PCPUWHAT
chyang pts/0 202.38.68.2423:06pm 2:04 0.08s 0.04s -bash
ynguo pts/2 202.38.79.47 3:32pm 0.00s 0.14s 0.05 w
lewis pts/3 202.38.64.2331:55pm 30:39 0.27s 0.22s -bash
lewis pts/4 202.38.64.2331:35pm 6.00s 4.03s 0.01s sh /home/users/
ynguo pts/7 simba.nic.ustc.e 2:12pm 0.00s 0.47s 0.24s telnet mail
yloupts/8 202.38.64.2352:15pm 1:09m 0.10s 0.04s-bash

users：users用單獨的一行列印出當前登錄的用戶，每個顯示的用戶名對應一個登錄會話。如果一個用戶有不止一個登錄會話，那他的用戶名將顯示相同的次數。例如：users（回車）顯示：chyang lewis lewis ylou ynguo ynguo

last：last命令往回搜索wtmp來顯示自從文件第一次創建以來登錄過的用戶。例如：
chyang pts/9202.38.68.242 Tue Aug 1 08:34 - 11:23 (02:49)
cfanpts/6202.38.64.224 Tue Aug 1 08:33 - 08:48 (00:14)
chyang pts/4202.38.68.242 Tue Aug 1 08:32 - 12:13 (03:40)
lewis pts/3202.38.64.233 Tue Aug 1 08:06 - 11:09 (03:03)
lewis pts/2202.38.64.233 Tue Aug 1 07:56 - 11:09 (03:12)

如果指明了用戶，那麼last只報告該用戶的近期活動，例如：last ynguo（回車）顯示：
ynguopts/4 simba.nic.ustc.e Fri Aug 4 16:50 - 08:20 (15:30)
ynguopts/4 simba.nic.ustc.e Thu Aug 3 23:55 - 04:40 (04:44)
ynguopts/11 simba.nic.ustc.e Thu Aug 3 20:45 - 22:02 (01:16)
ynguopts/0 simba.nic.ustc.e Thu Aug 3 03:17 - 05:42 (02:25)
ynguopts/0 simba.nic.ustc.e Wed Aug 2 01:04 - 03:16 1+02:12)
ynguopts/0 simba.nic.ustc.e Wed Aug 2 00:43 - 00:54 (00:11)
ynguopts/9 simba.nic.ustc.e Thu Aug 1 20:30 - 21:26 (00:55)

ac：ac命令根據當前的/var/log/wtmp文件中的登錄進入和退出來報告用戶連結的時間（小時），如果不使用標志，則報告總的時間。例如：ac（回車）顯示：total 5177.47
ac -d（回車）顯示每天的總的連結時間
Aug 12 total 261.87
Aug 13 total 351.39
Aug 14 total 396.09
Aug 15 total 462.63
Aug 16 total 270.45
Aug 17 total 104.29
Today total 179.00

ac -p （回車）顯示每個用戶的總的連接時間
ynguo 193.23
yucao 3.35
rong 133.40
hdai 10.52
zjzhu 52.87
zqzhou 13.14
liangliu 24.34
total 5178.22

lastlog：lastlog文件在每次有用戶登錄時被查詢。可以使用lastlog命令來檢查某特定用戶上次登錄的時間，並格式化輸出上次登錄日誌/var/log/lastlog的內容。它根據UID排序顯示登錄名、埠號（tty）和上次登錄時間。如果一個用戶從未登錄過，lastlog顯示"**Never logged**。注意需要以root運行該命令，例如：

rong5 202.38.64.187 Fri Aug 18 15:57:01 +0800 2000
dbb **Never logged in**
xinchen **Never logged in**
pb9511 **Never logged in**
xchen 0 202.38.64.190 Sun Aug 13 10:01:22 +0800 2000

5. Linux中的查看伺服器運行的日誌的命令是什麼呢

在 Linux 系統中抄，各種日誌文件（*.log）都存放於 /var/log 子目錄下面，你可以在超級用戶的狀態 # 下，進入 /var/log 子目錄，然後可以使用 more 命令查看你需要進行查看的日誌。
例如：
#cd /var/log<cr>
#more last.log<cr> （查看最後登錄 Linux 系統的用戶名都有誰）

6. 求助如何架設log 伺服器並自動上傳日誌

網路一下3CD，一個很常用的小軟體，包括FTP，TFTP，LOG server等。操作很簡單，把設備上的日誌主機指定到裝了該軟體的電腦即可

7. 怎麼把聯想伺服器開機的LOG關閉

樓主其實你關閉伺服器的 LOGO 也是不能解決你的問題的。

想關閉伺服器的LOGO不難 ，在BIOS裡面修改就可以了，但是在LOGO界面其實電腦本身是在對你的硬體做檢測，你就算把LOGO關閉，他不顯示LOGO也會顯示主板的檢測信息。開機時間同樣不會減少。

你可以試試吧 bios 恢復一下默認設置，開機按 DEL進入BIOS主界面找到 load setup defaults 這一項回車點Y存儲。 按F10 回車 保存重啟。

然後開機看看效果如何，如果沒有什麼區別的話，你只能吧 開機的硬體檢測 給關閉了。
關閉硬體的開機自檢可以明顯的提升開機速度。

關於開機每次都要檢測硬體以下選項可以關閉
可以達到最快的開機自檢速度
主菜單：Advanced BIOS Features（進階BIOS功能設定）
子項：Full Screen LOGO Show ( 顯示開機畫面功能)此項設置為Disabled

主菜單：Standard CMOS Features ( 標准CMOS設定 )
子項： Drive A ( 軟碟機種類設定)，如果你沒有軟碟機，此項設置為None
子項：Floppy 3 Mode Support ( 支持日本常有之3 Mode規格軟碟機）如果你不使用軟碟機此項設置為Disabled
子項：Halt On（系統暫停選項設定）設置為 No Errors
子項：Memory ( 內存容量顯示)此項設置為 Base Memory

主菜單Integrated Peripherals ( 整合周邊設定)
子項：Legacy USB storage detect (偵測USB儲存裝置)，此項設置為Disabled後開機自檢將不會檢測USB設備
子項：Onboard LAN Boot ROM ( 內建網路開機功能)此項可設置為Disabled關閉網路開機

關於Verifying DMI Pool Data
這個是正常的，計算機每次啟動時都必須對DMI（系統硬體的配置信息）數據進行校驗。 這個是無法禁用的，連禁用的選項都沒有。

8. 如何查看linux伺服器的日誌文件

用cat命令查看linux伺服器日誌文件。cat /var/log/messages
cat /var/log/dmesg這個是硬體的 <pre t="code" l="xml">日 志 文 件 說 明
/var/log/message 系統啟動後的信息和專錯誤日誌，是Red Hat Linux中最常用屬的日誌之一
/var/log/secure 與安全相關的日誌信息
/var/log/maillog 與相關的日誌信息
/var/log/cron 與定時任務相關的日誌信息
/var/log/spooler 與UUCP和news設備相關的日誌信息
/var/log/boot.log 守護進程啟動和停止相關的日誌消息

9. IBM伺服器診斷面板上LOG燈亮是什麼故障

斷風扇和電源問題 1：x445開機加電無顯示故障故障現場：開機加電無顯示故障；雙電源、雙CPU、8條內存操作內容：單CPU測試 1.去掉一顆CPU和VRM測試，開機正常 2.加入去掉的CPU和VRM測試，開機正常 3.刷新BIOS 問題總結：多CPU配置機器大部分時候開機加電無顯示大多都是由於CPU的VRM接觸不良導致，在有能力的情況下做單CPU測試 2：故障現場：X345的信息指示燈亮燈報錯，但光路LED沒亮燈操作內容：F2查看ErrorLog，裡面有Single Bit Error，更換內存問題總結：日誌裡面有Single Bit Error，更換內存就好了。 3：故障現場：X346的信息指示燈亮燈報錯，具體顯示PS2錯誤 或 光診斷面板沒有出現相關的硬體報錯信息操作內容：確定不是硬體問題，F1進入BIOS 看post envent log 為空 進入adv --> BMC setting 清除BMC log 。關閉伺服器紅燈消失。重起現象還存在，把電源去電幾分鍾就好了 這個是ibm 伺服器的bmc 的一個 bug 現在可以更新bmc解決這個問題。一般換電源背板就可以解決，在單電源狀態下，故障現象：PS2燈報錯。有部分機器出廠時就有這個問題：標配單電源，卻誤報第二個電源未接，所以PS2燈亮。 是電源背板微碼識別錯誤，導致誤報。將電源背板更換成07版本以上就可以了。可打800電話報修，上門更換。若載入兩個正常的電源,原故障消失,但又出現"Fan"故障。 你所載入的電源，肯定是直接從別的X346機器上拔下來的。事實上如果加插冗餘電源，則X346要求風扇也必須滿配，否則報錯。問題總結：X346通病，電源換一個位置就差不多沒問題了，或者試試關掉電源幾分鍾再開機 4：關於cpu不同級問題故障現場：X366-1RC ，使用1個標配的CPU時正常，當加入第二個CPU時出現不定時無故重起操作內容：" The CPUs in this multiprocessor system are not all the same revision level. To use all processors the operating system restricts itself to the features of the least capable processor in the system. Should problems occur with this system, contact the CPU manufacturer to see if this mix of processors is supported. "－－－系統日誌。F1進入Bios， 進入cpu信息p1 levels 17 ,p2 levels 2 相差太遠了解決方法更換第二個cpu 問題總結：CPU 不在一個等級上（伺服器的cpu都是xeon話支持smp技術，但是一樣的CPU 使用時一定要確定是否在一個等級） 5：故障現場：X260的伺服器8IRAID卡,通過SERVERGUIDE光碟進入進行RAID配置進,行RAID配置的過程中卻沒有發現任何磁碟操作內容：下載了SERVERRAID8.20光碟後。給客戶的升級了13N2227的FIRMWARE和BIOS後問題總結：X260伺服器內部架構屬於X3架構，與X366內部類似。同樣安裝了8IRAID卡。X260為新機型需要用FRU號為39R8729的那塊卡才行，原先的13N2227這塊卡不行。或升級13N2227這塊卡的FIRMWARE和BIOS。通過SERVERRAID8.20啟動後能夠正常認出硬碟並進行了RAID配置 6：X236+6M認不出盤故障現場：X236+了6M卡和6塊146GSCSI盤操作內容：在讀取6M陣列卡BIOS時卻一直處於6分鍾的搜索硬碟過程，但一個盤都沒有認出，進入CTRL+I對6M卡的BIOS進行了RESTOR FACTOR，但是卻一直卡在PROSSING的這個過程中。6M卡進行了重新插拔，更換PCI槽口，以及更換SCSI槽口結果仍然沒有效果。咨詢提示提示： 1、先把所有硬碟拔下。 2、開機進6M卡BIOS重新進行RESTOR FACTOR。 3、一塊一塊的逐個添加磁碟。成功問題總結：每次新添加一塊磁碟的時候在6M卡BIOS讀秒的時候大概是需要1分10秒左右。其中有一次我是一下子添加了2塊盤用掉2分鍾多點。那是不是因為6塊盤一起上的時候6M卡搜索磁碟的讀秒時間不夠所造成磁碟沒有搜索到呢有待證實。 7：HBA卡驅動錯誤故障現場：伺服器NMI/PCI/LOG燈亮，進系統時藍屏操作內容：刷新BIOS/BMC/CPLD/DIAGNOSTIC。 1.抓去BMC日誌保存 2.檢查機器內部PCI卡，PCI4槽位上接了一塊Qlogic的HBA卡，這張卡接的非常松，感覺根本沒有插上 3.拔掉HBA卡開機測試一切正常，清空日誌，斷電再將HBA卡重新插回去開機測試，在windows2003自檢硬體過程中系統又藍屏，同時NMI/PCI/LOG燈亮。 4.重新去除HBA卡開機後正常進入系統，考慮機器微碼比較老，先把微碼用update express4.05光碟刷到最新版本，再接回HBA後正常進入系統，但是這時在系統中提示要重新安裝HBA卡的驅動程序，客戶自行找了一個驅動安裝上後重新啟動，重啟後檢測硬體故障又出現了。這樣可以判斷應該是HBA卡驅動的問題。 5.開機按F8進入操作系統，將HBA卡驅動刪除，然後查看HBA型號，安裝針對該型號驅動後，一切正常，多次重啟都無故障。問題總結：硬體故障的排除步驟 8：更換8863機器硬碟服務故障現場：88631RC，5塊硬碟，RAID5，ID0硬碟頻繁離線，每次重新拔插都能正常rebuild 操作內容：1.安裝serveraid manager 8.40版，安裝過程無報錯，在重新啟動伺服器關閉操作系統過程中有幾個軟體的報錯 2.重啟過程中在通過windows2000啟動進度條之後系統藍屏，藍屏代碼c0000218，上一次正確配置、安全模式均出現次故障 3.查看raid卡日誌並未發現有明顯的報錯，想查看陣列是否有壞條帶，但是在8i日誌中並未看到有壞條帶這一相關信息，向同事請教也未發現有相關信息；將raid卡BIOS和Firmware同樣升級到8.40（5.20.11835）後故障同樣。客戶有相同機器，安裝的系統版本也一致，通過另外一台機器創建緊急修復磁碟對操作系統進行緊急修復（手動和快速兩種方式）後故障依舊。通過internet上搜索，有朋友通過故障恢復控制台進入使用chkdsk /r指令修復了該故障，嘗試相同方法，故障依舊。（網上的朋友是單硬碟模式，可以修復該類硬碟壞區故障，由於客戶使用的是raid5陣列，所以這種修復無效） 4.考慮客戶數據問題，在原有操作系統上覆蓋安裝windows 2000server後先把重要數據備份出來，之後再重新安裝了一遍操作系統 5.然後使用serveraid support cd 8.40光碟引導伺服器將ID0硬碟手工設置為defunct狀態，再將其拔出，插上新硬碟，硬碟這時開始自動rebuild，由於硬碟中數據量不是很大，5塊73.4G硬碟同步時間大約為30分鍾，同步全為後台自動操作，在同步期間伺服器重啟多次，重啟到檢測陣列卡過程中停止，提示陣列卡發現有硬碟missing或者array is rebuilding，提示三種操作：a.直接安回車，接受現在的狀態；b.按ctrl＋h（後面忘了是什麼，等待查hmm）；c.按ctrl＋m（後面忘了是什麼，等待查hmm）；所以在每次重啟過程中都需要手動按下回車之後才會進入操作系統 6.刷新5個硬碟的微碼到同一版本T107，結束服務

10. 如何查看linux伺服器的日誌文件

用cat命令查看linux伺服器日抄志文件。

cat /var/log/messages

cat /var/log/dmesg這個是硬體的

日誌文件說明
/var/log/message系統啟動後的信息和錯誤日誌，是RedHatLinux中最常用的日誌之一
/var/log/secure與安全相關的日誌信息
/var/log/maillog與郵件相關的日誌信息
/var/log/cron與定時任務相關的日誌信息
/var/log/spooler與UUCP和news設備相關的日誌信息
/var/log/boot.log守護進程啟動和停止相關的日誌消息