log服务器

1. DNS的log日志在哪里

以WINDOWS2000为例!
Windows2000的日志文件通常有应用程序日志，安全日志、系统日志、DNS服务器日志、FTP日志、WWW日志等等，可能会根据服务器所开启的服务不同。
日志文件默认位置：
应用程序日志、安全日志、系统日志、DNS日志默认位置：%sys temroot%\sys tem32\config，默认文件大小512KB，管理员都会改变这个默认大小。
安全日志文件：%sys temroot%\sys tem32\config\SecEvent.EVT
系统日志文件：%sys temroot%\sys tem32\config\SysEvent.EVT
应用程序日志文件：%sys temroot%\sys tem32\config\AppEvent.EVT
Internet信息服务FTP日志默认位置：%sys temroot%\sys tem32\logfiles\msftpsvc1\，默认每天一个日志
Internet信息服务WWW日志默认位置：%sys temroot%\sys tem32\logfiles\w3svc1\，默认每天一个日志
Scheler服务日志默认位置：%sys temroot%\schedlgu.txt

以上日志在注册表里的键：
应用程序日志，安全日志，系统日志，DNS服务器日志，它们这些LOG文件在注册表中的：
HKEY_LOCAL_MACHINE\sys tem\CurrentControlSet\Services\Eventlog
有的管理员很可能将这些日志重定位。其中EVENTLOG下面有很多的子表，里面可查到以上日志的定位目录。
Schedluler服务日志在注册表中
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchelingAgent

2. 想在公司内部搭建一个日志服务器，可以接收其他所有服务器以及各种设备产生的日志。不知道用什么服务器。

http://wenku..com/view/8053931cff00bed5b9f31d8a.html
详细步骤

建立一个中央日志服务器

1建立中央日志服务器前的准备工作

配置良好的网络服务（DNS和NTP）有助于提高日志记录工作的精确性。在默认情况下，当有其他机器向自己发送日志消息时，中央日志服务器将尝试解析该机器的FQDN（fullyqualifieddomainname，完整域名）。（你可以在配置中央服务器时用“-x”选项禁止它这样做。）如果syslog守护进程无法解析出那个地址，它将继续尝试，这种毫无必要的额外负担将大幅降低日志记录工作的效率。类似地，如果你的各个系统在时间上不同步，中央日志服务器给某个事件打上的时间戳就可能会与发送该事件的那台机器打上的时间戳不一致，这种差异会在你对事件进行排序分析时带来很大的困扰；对网络时间进行同步有助于保证日志消息的时间准确性。如果想消除这种时间不同步带来的麻烦，先编辑/etc/ntp.conf文件，使其指向一个中央时间源，再安排ntpd守护进程随系统开机启动就可以了。

2配置一个中央日志服务器

只须稍加配置，就可以用syslog实现一个中央日志服务器。任何一台运行syslog守护进程的服务器都可以被配置成接受来自另一台机器的消息，但这个选项在默认情况下是禁用的。在后面的讨论里，如无特别说明，有关步骤将适用于包括SUSE和RedHat在内的大多数Linux发行版本。我们先来看看如何激活一个syslog服务器接受外来的日志消息：

1. 编辑/etc/sysconfig/syslog文件。

在“SYSLOGD_OPTIONS”行上加“-r”选项以允许接受外来日志消息。如果因为关于其他机器的DNS记录项不够齐全或其他原因不想让中央日志服务器解析其他机器的FQDN，还可以加上“-x”选项。此外，你或许还想把默认的时间戳标记消息（--MARK--）出现频率改成比较有实际意义的数值，比如240，表示每隔240分钟（每天6次）在日志文件里增加一行时间戳消息。日志文件里的“--MARK--”消息可以让你知道中央日志服务器上的syslog守护进程没有停工偷懒。按照上面这些解释写出来的配置行应该是如下所示的样子：
SYSLOGD_OPTIONS="-r-x-m240"

2.重新启动syslog守护进程。修改只有在syslog守护进程重新启动后才会生效。如果你只想重新启动syslog守护进程而不是整个系统，在RedHat机器上，执行以下两条命令之一：
/etc/rc.d/init.d/syslogstop;/etc/rc.d/init.d/syslogstart
/etc/rc.d/init.d/syslogrestart

3.如果这台机器上运行着iptables防火墙或TCPWrappers，请确保它们允许514号端口上的连接通过。syslog守护进程要用到514号端口。

4为中央日志服务器配置各客户机器

让客户机把日志消息发往一个中央日志服务器并不困难。编辑客户机上的/etc/syslog.conf文件，在有关配置行的操作动作部分用一个“@”字符指向中央日志服务器，如下所示：

另一种办法是在DNS里定义一个名为“loghost”的机器，然后对客户机的syslog配置文件做如下修改（这个办法的好处是：当你把中央日志服务器换成另一台机器时，不用再修改每一个客户机上的syslog配置文件）：
authpriv.*@loghost

接下来，重新启动客户机上的syslog守护进程让修改生效。让客户机在往中央日志服务器发送日志消息的同时继续在本地进行日志工作仍有必要，起码在调试客户机的时候不必到中央日志服务器查日志，在中央日志服务器出问题的时候还可以帮助调试。

3. 安装程序配置服务器失败.参考服务器错误日志和C:\windows\sqlstp.log了解更多信息

第种

今安装SQL Server 2000遇问题提示：

安装程序配置服务器失败参考服务器错误志C:\Windows\sqlstp.log解更信息

前进安装目录删除已安装目录解决重启五遍（我真耐 -_-;）

网络博客评论找解决办

第步：掉前某程序安装已安装计算机创建挂起文件操作提示（否则需要重启机器）
打注册表编辑器HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Control\Session Manager找PendingFileRenameOperations项目并删除清除安装暂挂项目

第二步：启安装程序同安装候选择高级选项并点选重建注册表项继续安装目录继续指定安装目录安装功啦

第二种

现配置服务器失败请参考系统志说明安装程进度条退
windows xp系统C:\WINDOWS目录查看sqlstp.log文件面错误信息本曾碰几种情况参考部网络资料现整理：

失败情况：
sqlstp.log文件错误信息：
与服务?
driver={sql server};server=ZHL;UID=sa;PWD=;database=master
[Microsoft][ODBC 驱程序 管理器] 驱程序 SQLAllocHandle on SQL_H
driver={sql server};server=ZHL;UID=sa;PWD=;database=master
[Microsoft][ODBC 驱程序 管理器] 驱程序 SQLAllocHandle on SQL_H
driver={sql server};server=ZHL;UID=sa;PWD=;database=master
[Microsoft][ODBC 驱程序 管理器] 驱程序 SQLAllocHandle on SQL_H
SQL Server 配置?
#######################
13:40:06 Process Exit Code: (-1)
13:40:09 安装程序配置服务器失败参考服务器错误志 C:\WINNT\sqlstp.log 解更信息
13:40:09 Action CleanUpInstall:

解决：现错误试重装系统文件：修复系统全新安装修复系统文件再装sql server则现错误消息

我机win2000dos重新运行win2000安装选择修复全新安装

修复系统文件再装sql server则现错误消息

失败情况二：
sqlstp.log文件错误信息：
与服务?
driver={sql server};server=ZHL;UID=sa;PWD=;database=master
[Microsoft][ODBC SQL Server Driver][Named Pipes]连接?
[Microsoft][ODBC SQL Server Driver][Named Pipes]ConnectionRead (ReadFile()).
driver={sql server};server=ZHL;UID=sa;PWD=;database=master
[Microsoft][ODBC SQL Server Driver][Named Pipes]连接?
[Microsoft][ODBC SQL Server Driver][Named Pipes]ConnectionRead (GetOverLappedResult()).
driver={sql server};server=ZHL;UID=sa;PWD=;database=master
[Microsoft][ODBC SQL Server Driver][Named Pipes]连接?
[Microsoft][ODBC SQL Server Driver][Named Pipes]ConnectionRead (GetOverLappedResult()).
SQL Server 配置?
################################
17:17:41 Process Exit Code: (-1)
17:17:45 安装程序配置服务器失败参考服务器错误志

现错误必须安装ODBC修复工具
ODBC修复工具： 211.101.4.50/download/canyin/tools/MDAC_TYP.EXE

我管理工具数据源（ODBC） 没找安装ODBC Driver相关内容产问题原某些使用ODBC数据源程序卸载候ODBC Driver信息都删除掉
事实我需要用odbcconf.exe重新注册ODBC Driver
Windows/System32目录几脚本文件完驱程序注册：
odbcconf.exe /S /Lv odbcconf.log /F %systemroot%\system32\mdaccore.rsp
odbcconf.exe /S /Lv odbcconf.log /F %systemroot%\system32\sqlclnt.rsp
odbcconf.exe /S /Lv odbcconf.log /F %systemroot%\system32\odbcconf.rsp
odbcconf.exe /S /Lv odbcconf.log /F %systemroot%\system32\redist.rsp
通dos命令行运行述命令则注册ODBC驱程序

失败情况三：
sqlstp.log文件错误信息：
driver={sql server};server=soyo;UID=sa;PWD=;database=master
[Microsoft][ODBC SQL Server Driver][Shared Memory]般性网络错误
[Microsoft][ODBC SQL Server Driver][Shared Memory]ConnectionRead (WrapperRead()).
driver={sql server};server=soyo;UID=sa;PWD=;database=master
[Microsoft][ODBC SQL Server Driver][Shared Memory]般性网络错误
[Microsoft][ODBC SQL Server Driver][Shared Memory]ConnectionRead (WrapperRead()).
driver={sql server};server=soyo;UID=sa;PWD=;database=master
[Microsoft][ODBC SQL Server Driver][Shared Memory]般性网络错误
[Microsoft][ODBC SQL Server Driver][Shared Memory]ConnectionR
################################
13:50:07 Process Exit Code: (-1)
13:50:10 安装程序配置服务器失败参考服务器错误志 C:\WINNT\sqlstp.log 解更信息
13:50:10 Action CleanUpInstall:

种问题据说SQL Server2000bug,主要计算机名含写字母计算机名改写行修改计算机名通调用控制面板实现通调用注册表编辑器实现比要计算机名由'holyrong'改'HOLYRONG'则按照述进行操作：注册表（cmd-->regedit）打HKEY_LOCAL_MACHINE\System\CurrenControlSet\Control\ComputerName
\ComputerName名'ComputerName'主键值原'holyrong'更改'HOLYRONG'注销用户或重新启Windows效

4. logtail怎么设置服务器端日志什么内容logtail显示什么内容

cat /var/log/*.log
如果日志在更新，如何实时查看 tail -f /var/log/messages
还可以使用 watch -d -n 1 cat /var/log/messages
-d表示高亮不同的地方，-n表示多少秒刷新一次。
该指令，不会直接返回命令行，而是实时打印日志文件中新增加的内容，这一特性，对于查看日志是非常有效的。如果想终止输出，按 Ctrl+C 即可。
在Linux系统中，有三个主要的日志子系统：
连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。
进程统计--由系统内核执行。当一个进程终止时，为每个进程往进程统计文件（pacct或acct）中写一个纪录。进程统计的目的是为系统中的基本服务提供命令使用统计。
错误日志--由syslogd（8）执行。各种系统守护进程、用户程序和内核通过syslog（3）向文件/var/log/messages报告值得注意的事件。另外有许多UNIX程序创建日志。像HTTP和FTP这样提供网络服务的服务器也保持详细的日志。

常用的日志文件如下：
access-log 纪录HTTP/web的传输
acct/pacct 纪录用户命令
aculog 纪录MODEM的活动
btmp纪录失败的纪录
lastlog纪录最近几次成功登录的事件和最后一次不成功的登录
messages从syslog中记录信息（有的链接到syslog文件）系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一
sudolog 纪录使用sudo发出的命令
sulog 纪录使用su命令的使用
syslog 从syslog中记录信息（通常链接到messages文件）
utmp纪录当前登录的每个用户
wtmp一个用户每次登录进入和退出时间的永久纪录
xferlog 纪录FTP会话
/var/log/secure与安全相关的日志信息
/var/log/maillog 与邮件相关的日志信息
/var/log/cron 与定时任务相关的日志信息
/var/log/spooler 与UUCP和news设备相关的日志信息
/var/log/boot.log 守护进程启动和停止相关的日志消息
utmp、wtmp和lastlog日志文件是多数重用UNIX日志子系统的关键--保持用户登录进入和退出的纪录。有关当前登录用户的信息记录在文件utmp中；登录进入和退出纪录在文件wtmp中；最后一次登录文件可以用lastlog命令察看。数据交换、关机和重起也记录在wtmp文件中。所有的纪录都包含时间戳。这些文件（lastlog通常不大）在具有大量用户的系统中增长十分迅速。例如wtmp文件可以无限增长，除非定期截取。许多系统以一天或者一周为单位把wtmp配置成循环使用。它通常由cron运行的脚本来修改。这些脚本重新命名并循环使用wtmp文件。通常，wtmp在第一天结束后命名为wtmp.1；第二天后wtmp.1变为wtmp.2等等，直到wtmp.7。

每次有一个用户登录时，login程序在文件lastlog中察看用户的UID。如果找到了，则把用户上次登录、退出时间和主机名写到标准输出中，然后login程序在lastlog中纪录新的登录时间。在新的lastlog纪录写入后，utmp文件打开并插入用户的utmp纪录。该纪录一直用到用户登录退出时删除。utmp文件被各种命令文件使用，包括who、w、users和finger。

下一步，login程序打开文件wtmp附加用户的utmp纪录。当用户登录退出时，具有更新时间戳的同一utmp纪录附加到文件中。wtmp文件被程序last和ac使用。

具体命令
wtmp和utmp文件都是二进制文件，他们不能被诸如tail命令剪贴或合并（使用cat命令）。用户需要使用who、w、users、last和ac来使用这两个文件包含的信息。

who：who命令查询utmp文件并报告当前登录的每个用户。Who的缺省输出包括用户名、终端类型、登录日期及远程主机。例如：who（回车）显示

chyang pts/0 Aug 18 15:06
ynguo pts/2 Aug 18 15:32
ynguo pts/3 Aug 18 13:55
lewis pts/4 Aug 18 13:35
ynguo pts/7 Aug 18 14:12
ylou pts/8 Aug 18 14:15

如果指明了wtmp文件名，则who命令查询所有以前的纪录。命令who /var/log/wtmp将报告自从wtmp文件创建或删改以来的每一次登录。
w：w命令查询utmp文件并显示当前系统中每个用户和它所运行的进程信息。例如：w（回车）显示：3:36pm up 1 day, 22:34, 6 users, load average: 0.23, 0.29, 0.27。
USER TTYFROM LOGIN@ IDLE JCPU PCPUWHAT
chyang pts/0 202.38.68.2423:06pm 2:04 0.08s 0.04s -bash
ynguo pts/2 202.38.79.47 3:32pm 0.00s 0.14s 0.05 w
lewis pts/3 202.38.64.2331:55pm 30:39 0.27s 0.22s -bash
lewis pts/4 202.38.64.2331:35pm 6.00s 4.03s 0.01s sh /home/users/
ynguo pts/7 simba.nic.ustc.e 2:12pm 0.00s 0.47s 0.24s telnet mail
yloupts/8 202.38.64.2352:15pm 1:09m 0.10s 0.04s-bash

users：users用单独的一行打印出当前登录的用户，每个显示的用户名对应一个登录会话。如果一个用户有不止一个登录会话，那他的用户名将显示相同的次数。例如：users（回车）显示：chyang lewis lewis ylou ynguo ynguo

last：last命令往回搜索wtmp来显示自从文件第一次创建以来登录过的用户。例如：
chyang pts/9202.38.68.242 Tue Aug 1 08:34 - 11:23 (02:49)
cfanpts/6202.38.64.224 Tue Aug 1 08:33 - 08:48 (00:14)
chyang pts/4202.38.68.242 Tue Aug 1 08:32 - 12:13 (03:40)
lewis pts/3202.38.64.233 Tue Aug 1 08:06 - 11:09 (03:03)
lewis pts/2202.38.64.233 Tue Aug 1 07:56 - 11:09 (03:12)

如果指明了用户，那么last只报告该用户的近期活动，例如：last ynguo（回车）显示：
ynguopts/4 simba.nic.ustc.e Fri Aug 4 16:50 - 08:20 (15:30)
ynguopts/4 simba.nic.ustc.e Thu Aug 3 23:55 - 04:40 (04:44)
ynguopts/11 simba.nic.ustc.e Thu Aug 3 20:45 - 22:02 (01:16)
ynguopts/0 simba.nic.ustc.e Thu Aug 3 03:17 - 05:42 (02:25)
ynguopts/0 simba.nic.ustc.e Wed Aug 2 01:04 - 03:16 1+02:12)
ynguopts/0 simba.nic.ustc.e Wed Aug 2 00:43 - 00:54 (00:11)
ynguopts/9 simba.nic.ustc.e Thu Aug 1 20:30 - 21:26 (00:55)

ac：ac命令根据当前的/var/log/wtmp文件中的登录进入和退出来报告用户连结的时间（小时），如果不使用标志，则报告总的时间。例如：ac（回车）显示：total 5177.47
ac -d（回车）显示每天的总的连结时间
Aug 12 total 261.87
Aug 13 total 351.39
Aug 14 total 396.09
Aug 15 total 462.63
Aug 16 total 270.45
Aug 17 total 104.29
Today total 179.00

ac -p （回车）显示每个用户的总的连接时间
ynguo 193.23
yucao 3.35
rong 133.40
hdai 10.52
zjzhu 52.87
zqzhou 13.14
liangliu 24.34
total 5178.22

lastlog：lastlog文件在每次有用户登录时被查询。可以使用lastlog命令来检查某特定用户上次登录的时间，并格式化输出上次登录日志/var/log/lastlog的内容。它根据UID排序显示登录名、端口号（tty）和上次登录时间。如果一个用户从未登录过，lastlog显示"**Never logged**。注意需要以root运行该命令，例如：

rong5 202.38.64.187 Fri Aug 18 15:57:01 +0800 2000
dbb **Never logged in**
xinchen **Never logged in**
pb9511 **Never logged in**
xchen 0 202.38.64.190 Sun Aug 13 10:01:22 +0800 2000

5. Linux中的查看服务器运行的日志的命令是什么呢

在 Linux 系统中抄，各种日志文件（*.log）都存放于 /var/log 子目录下面，你可以在超级用户的状态 # 下，进入 /var/log 子目录，然后可以使用 more 命令查看你需要进行查看的日志。
例如：
#cd /var/log<cr>
#more last.log<cr> （查看最后登录 Linux 系统的用户名都有谁）

6. 求助如何架设log 服务器并自动上传日志

网络一下3CD，一个很常用的小软件，包括FTP，TFTP，LOG server等。操作很简单，把设备上的日志主机指定到装了该软件的电脑即可

7. 怎么把联想服务器开机的LOG关闭

楼主其实你关闭服务器的 LOGO 也是不能解决你的问题的。

想关闭服务器的LOGO不难 ，在BIOS里面修改就可以了，但是在LOGO界面其实电脑本身是在对你的硬件做检测，你就算把LOGO关闭，他不显示LOGO也会显示主板的检测信息。开机时间同样不会减少。

你可以试试吧 bios 恢复一下默认设置，开机按 DEL进入BIOS主界面找到 load setup defaults 这一项回车点Y存储。 按F10 回车 保存重启。

然后开机看看效果如何，如果没有什么区别的话，你只能吧 开机的硬件检测 给关闭了。
关闭硬件的开机自检可以明显的提升开机速度。

关于开机每次都要检测硬件以下选项可以关闭
可以达到最快的开机自检速度
主菜单：Advanced BIOS Features（进阶BIOS功能设定）
子项：Full Screen LOGO Show ( 显示开机画面功能)此项设置为Disabled

主菜单：Standard CMOS Features ( 标准CMOS设定 )
子项： Drive A ( 软驱种类设定)，如果你没有软驱，此项设置为None
子项：Floppy 3 Mode Support ( 支持日本常有之3 Mode规格软驱）如果你不使用软驱此项设置为Disabled
子项：Halt On（系统暂停选项设定）设置为 No Errors
子项：Memory ( 内存容量显示)此项设置为 Base Memory

主菜单Integrated Peripherals ( 整合周边设定)
子项：Legacy USB storage detect (侦测USB储存装置)，此项设置为Disabled后开机自检将不会检测USB设备
子项：Onboard LAN Boot ROM ( 内建网路开机功能)此项可设置为Disabled关闭网络开机

关于Verifying DMI Pool Data
这个是正常的，计算机每次启动时都必须对DMI（系统硬件的配置信息）数据进行校验。 这个是无法禁用的，连禁用的选项都没有。

8. 如何查看linux服务器的日志文件

用cat命令查看linux服务器日志文件。cat /var/log/messages
cat /var/log/dmesg这个是硬件的 <pre t="code" l="xml">日 志 文 件 说 明
/var/log/message 系统启动后的信息和专错误日志，是Red Hat Linux中最常用属的日志之一
/var/log/secure 与安全相关的日志信息
/var/log/maillog 与相关的日志信息
/var/log/cron 与定时任务相关的日志信息
/var/log/spooler 与UUCP和news设备相关的日志信息
/var/log/boot.log 守护进程启动和停止相关的日志消息

9. IBM服务器诊断面板上LOG灯亮是什么故障

断风扇和电源问题 1：x445开机加电无显示故障故障现场：开机加电无显示故障；双电源、双CPU、8条内存操作内容：单CPU测试 1.去掉一颗CPU和VRM测试，开机正常 2.加入去掉的CPU和VRM测试，开机正常 3.刷新BIOS 问题总结：多CPU配置机器大部分时候开机加电无显示大多都是由于CPU的VRM接触不良导致，在有能力的情况下做单CPU测试 2：故障现场：X345的信息指示灯亮灯报错，但光路LED没亮灯操作内容：F2查看ErrorLog，里面有Single Bit Error，更换内存问题总结：日志里面有Single Bit Error，更换内存就好了。 3：故障现场：X346的信息指示灯亮灯报错，具体显示PS2错误 或 光诊断面板没有出现相关的硬件报错信息操作内容：确定不是硬件问题，F1进入BIOS 看post envent log 为空 进入adv --> BMC setting 清除BMC log 。关闭服务器红灯消失。重起现象还存在，把电源去电几分钟就好了 这个是ibm 服务器的bmc 的一个 bug 现在可以更新bmc解决这个问题。一般换电源背板就可以解决，在单电源状态下，故障现象：PS2灯报错。有部分机器出厂时就有这个问题：标配单电源，却误报第二个电源未接，所以PS2灯亮。 是电源背板微码识别错误，导致误报。将电源背板更换成07版本以上就可以了。可打800电话报修，上门更换。若加载两个正常的电源,原故障消失,但又出现"Fan"故障。 你所加载的电源，肯定是直接从别的X346机器上拔下来的。事实上如果加插冗余电源，则X346要求风扇也必须满配，否则报错。问题总结：X346通病，电源换一个位置就差不多没问题了，或者试试关掉电源几分钟再开机 4：关于cpu不同级问题故障现场：X366-1RC ，使用1个标配的CPU时正常，当加入第二个CPU时出现不定时无故重起操作内容：" The CPUs in this multiprocessor system are not all the same revision level. To use all processors the operating system restricts itself to the features of the least capable processor in the system. Should problems occur with this system, contact the CPU manufacturer to see if this mix of processors is supported. "－－－系统日志。F1进入Bios， 进入cpu信息p1 levels 17 ,p2 levels 2 相差太远了解决方法更换第二个cpu 问题总结：CPU 不在一个等级上（服务器的cpu都是xeon话支持smp技术，但是一样的CPU 使用时一定要确定是否在一个等级） 5：故障现场：X260的服务器8IRAID卡,通过SERVERGUIDE光盘进入进行RAID配置进,行RAID配置的过程中却没有发现任何磁盘操作内容：下载了SERVERRAID8.20光盘后。给客户的升级了13N2227的FIRMWARE和BIOS后问题总结：X260服务器内部架构属于X3架构，与X366内部类似。同样安装了8IRAID卡。X260为新机型需要用FRU号为39R8729的那块卡才行，原先的13N2227这块卡不行。或升级13N2227这块卡的FIRMWARE和BIOS。通过SERVERRAID8.20启动后能够正常认出硬盘并进行了RAID配置 6：X236+6M认不出盘故障现场：X236+了6M卡和6块146GSCSI盘操作内容：在读取6M阵列卡BIOS时却一直处于6分钟的搜索硬盘过程，但一个盘都没有认出，进入CTRL+I对6M卡的BIOS进行了RESTOR FACTOR，但是却一直卡在PROSSING的这个过程中。6M卡进行了重新插拔，更换PCI槽口，以及更换SCSI槽口结果仍然没有效果。咨询提示提示： 1、先把所有硬盘拔下。 2、开机进6M卡BIOS重新进行RESTOR FACTOR。 3、一块一块的逐个添加磁盘。成功问题总结：每次新添加一块磁盘的时候在6M卡BIOS读秒的时候大概是需要1分10秒左右。其中有一次我是一下子添加了2块盘用掉2分钟多点。那是不是因为6块盘一起上的时候6M卡搜索磁盘的读秒时间不够所造成磁盘没有搜索到呢有待证实。 7：HBA卡驱动错误故障现场：服务器NMI/PCI/LOG灯亮，进系统时蓝屏操作内容：刷新BIOS/BMC/CPLD/DIAGNOSTIC。 1.抓去BMC日志保存 2.检查机器内部PCI卡，PCI4槽位上接了一块Qlogic的HBA卡，这张卡接的非常松，感觉根本没有插上 3.拔掉HBA卡开机测试一切正常，清空日志，断电再将HBA卡重新插回去开机测试，在windows2003自检硬件过程中系统又蓝屏，同时NMI/PCI/LOG灯亮。 4.重新去除HBA卡开机后正常进入系统，考虑机器微码比较老，先把微码用update express4.05光盘刷到最新版本，再接回HBA后正常进入系统，但是这时在系统中提示要重新安装HBA卡的驱动程序，客户自行找了一个驱动安装上后重新启动，重启后检测硬件故障又出现了。这样可以判断应该是HBA卡驱动的问题。 5.开机按F8进入操作系统，将HBA卡驱动删除，然后查看HBA型号，安装针对该型号驱动后，一切正常，多次重启都无故障。问题总结：硬件故障的排除步骤 8：更换8863机器硬盘服务故障现场：88631RC，5块硬盘，RAID5，ID0硬盘频繁离线，每次重新拔插都能正常rebuild 操作内容：1.安装serveraid manager 8.40版，安装过程无报错，在重新启动服务器关闭操作系统过程中有几个软件的报错 2.重启过程中在通过windows2000启动进度条之后系统蓝屏，蓝屏代码c0000218，上一次正确配置、安全模式均出现次故障 3.查看raid卡日志并未发现有明显的报错，想查看阵列是否有坏条带，但是在8i日志中并未看到有坏条带这一相关信息，向同事请教也未发现有相关信息；将raid卡BIOS和Firmware同样升级到8.40（5.20.11835）后故障同样。客户有相同机器，安装的系统版本也一致，通过另外一台机器创建紧急修复磁盘对操作系统进行紧急修复（手动和快速两种方式）后故障依旧。通过internet上搜索，有朋友通过故障恢复控制台进入使用chkdsk /r指令修复了该故障，尝试相同方法，故障依旧。（网上的朋友是单硬盘模式，可以修复该类硬盘坏区故障，由于客户使用的是raid5阵列，所以这种修复无效） 4.考虑客户数据问题，在原有操作系统上覆盖安装windows 2000server后先把重要数据备份出来，之后再重新安装了一遍操作系统 5.然后使用serveraid support cd 8.40光盘引导服务器将ID0硬盘手工设置为defunct状态，再将其拔出，插上新硬盘，硬盘这时开始自动rebuild，由于硬盘中数据量不是很大，5块73.4G硬盘同步时间大约为30分钟，同步全为后台自动操作，在同步期间服务器重启多次，重启到检测阵列卡过程中停止，提示阵列卡发现有硬盘missing或者array is rebuilding，提示三种操作：a.直接安回车，接受现在的状态；b.按ctrl＋h（后面忘了是什么，等待查hmm）；c.按ctrl＋m（后面忘了是什么，等待查hmm）；所以在每次重启过程中都需要手动按下回车之后才会进入操作系统 6.刷新5个硬盘的微码到同一版本T107，结束服务

10. 如何查看linux服务器的日志文件

用cat命令查看linux服务器日抄志文件。

cat /var/log/messages

cat /var/log/dmesg这个是硬件的

日志文件说明
/var/log/message系统启动后的信息和错误日志，是RedHatLinux中最常用的日志之一
/var/log/secure与安全相关的日志信息
/var/log/maillog与邮件相关的日志信息
/var/log/cron与定时任务相关的日志信息
/var/log/spooler与UUCP和news设备相关的日志信息
/var/log/boot.log守护进程启动和停止相关的日志消息