第 1 页精品文档---下载后可任意编辑win2000 系统清除日志的各种方法的日志一般都在%winsystem%＼system32＼logfiles＼w3svc1 下面,包括日志和 ftp 日志,一般先停止服务后在删除:net stop w3svc,然后将你留下了 ip 的日志删除,你也可以修改日志.w 日志在 w3svc1 下面,ftp 日志在 msftpsvc 下面,每个日志都是以:exXXXXXX.log 为命名的,xxxxxx 代表日期. win2000 中的其他一些日志: 平安日志:%winsystem%＼system32＼config＼Secevent.evt 应 用 程 序 日 志 :%winsystem% ＼ system32 ＼ config ＼AppEvent.evt 系统日志:%winsystem%＼system32＼config＼SysEvent.evt IIS 的 FTP 日 志 :%winsystem% ＼ system32 ＼ logfiles ＼msftpsvc1＼,默认每天一个日志 IIS 的日志:%winsystem%＼system32＼logfiles＼w3svc1＼ 默认每天一个日志 Scheduler 服务日志:%winsystem%＼schedlgu.txt 第 2 页精品文档---下载后可任意编辑 注册表所在项目: [HKLM] ＼ system ＼ CurrentControlSet ＼ Services ＼Eventlog Schedluler 服务注册表所在项目: [HKLM]＼SOFTWARE＼Microsoft＼SchedulingAgent 假如日志被从新定位,路径在注册表里面有记录. 去除日志 去除日志必需先停掉相关的服务后才能进行: 和 ftp 日志必需想停 w3svc: net stop w3svc 然后就可在相关日志名目下面把你想要删除的日志删除. Scheduler 服务日志必需想停止:Task Scheduler 服务才能删除日志: net stop "Task Scheduler" 系统,平安,应用程序等日志相关的服务是:Eventlog,但是该项目是无法直接停止的,我们可以先用 ipc 连接过去,然后打开"掌握面板"中的计算机管理中连接远程计算机,从里面删除相关的内容,但是假如日记比较多的话,可能需要比较多的时间,而且对网速要求比较高.但是,我们可以利用一个工具:小榕的 elsave 来删除.方法如上面第一项. 也可以利用小榕写的一个工具:CleanIISLog 来自动去除日第 3 页精品文档---下载后可任意编辑志,用法: cleaniislog [logfile] [.] [cleanIP] . 说明: 去除的日志文件,.代表全部 去除的日志中哪个 IP 地址的记录,.代表全部 IP 记录 举例:cleaniislog . 127.0.0.1 A.可以去除指定的的 IP 连接记录，保存其他 IP 记录。 B.当去除胜利后，CleanIISLog 会在系统日志中将本身的运行记录去除。 用法: CleanIISLog . . : 指定要处理的日志文件，假如指定为“.”，则处理全部的日志文件留意：处理全部日志文件需要很长的时间〕。 : 指定要去除的 IP 记录，假如指定为“.”，则去除全部的IP 记录〔不推举这样做〕。 CleanIISLog 只 能 在 本 地 运 行 ， 而 且 必 需 具 有Administrators 权限。
