Windows Server 2003 伺服器日誌查看完整指南

什麼是伺服器日誌

伺服器日誌完整記錄網站被存取的全過程：存取時間、來源 IP、請求資源、搜尋引擎爬蟲來訪、收錄狀態等。從網站上線第一天起即開始記錄，是流量分析、安全審計、效能調優的核心資料源。

本機查看方式 (Windows Server 2003)

1. 事件檢視器：
   • 開始 → 管理工具 → 事件檢視器 → 系統/應用程式/安全性 日誌
   • 或：控制台 → 管理工具 → 事件檢視器
2. Web 遠端管理介面：
   1. 瀏覽器輸入 https://<伺服器IP>:8098 (如 https://192.168.1.1:8098)
   2. 輸入管理員帳密登入
   3. 點選「維護」→「日誌」進入日誌管理頁面
   4. 可查看、下載、清除系統日誌、應用程式日誌、安全性日誌、Web 管理日誌等全部分類

日誌分類與分析重點

實用分析技巧

• 篩選器：右鍵日誌 → 篩選目前的記錄，依事件 ID、等級、來源、日期篩選。
• 自訂檢視：建立跨日誌查詢 (如：所有失敗登入 + 檔案存取被拒)。
• 匯出：另存為 .evtx/.csv/.xml 供離線分析或匯入 SIEM。
• 日誌大小與保留：右鍵日誌 → 內容，調整最大大小 (建議 ≥ 100MB) 與覆寫策略。