Arquivos De Log

[Milena]

Olá, gostaria de ter informações sobre onde são armazenados os arquivos de logs do Windows, e se existe feramentas próprias para trabalhar com estes arquivos...

[]´s

[Milena]

Olá , vou postar aqui uma parte das pesquisas que fiz na net sobre log no Windows:::

Sistema de Log do Windows

– Qual ferramenta vasculha os eventos de log do windows?

Event Viewer.

Log de Eventos: Grava nos arquivos de log as mensagens do log de eventos emitidas por programas e componentes

baseados em Windows. Os relatórios do Log de Eventos contêm informações que podem ser úteis para diagnosticar problemas. Esses relatórios são exibidos no recurso Visualizar Eventos. O serviço Log de Eventos grava em arquivos de log os eventos enviados por aplicativos, serviços e pelo sistema operacional.

Os eventos contêm informações de diagnóstico além de erros específicos do aplicativo de origem, serviço ou componente. É possível exibir os logs através de programação, por meio das APIs do Log de Eventos ou do recursoVisualizar Eventos no snap-in Console de Gerenciamento Microsoft (MMC).

Se o serviço Log de Eventos for desabilitado, você não conseguirá rastrear os eventos no seu ambiente, o que reduzirá sua capacidade de diagnosticar rapidamente problemas no sistema. Além disso, você não conseguirá fazer auditoria dos eventos de segurança.

O Windows 2000 registra os eventos em três tipos de logs:

!  Log de sistema. Esse log contém os eventos registrados pelos componentes

de sistema do Windows 2000. Por exemplo, o não carregamento de um

driver ou de outro componente do sistema durante a inicialização é

registrado no log de sistema. Os tipos de eventos registrados pelos

componentes do sistema são predeterminados pelo Windows 2000.

!  Log de aplicativo. Esse log contém os eventos registrados pelos aplicativos

ou programas. Por exemplo, um programa de banco de dados registra um

erro de arquivo no log de aplicativo. O desenvolvedor do programa decide

quais eventos devem ser registrados. Os logs de aplicativo do Dr. Watson

também podem ser exibidos nesse log. O Dr. Watson para Windows 2000

é um depurador de erros de programa. Quando ocorre uma exceção de

aplicativo (ou um erro de programa), o Dr. Watson gera um arquivo de

log (Drwtsn32.log).

!  Log de segurança. Esse log registra os eventos de segurança, como

tentativas de logon válidas e inválidas, além de eventos relacionados

ao uso de recursos, como criação, abertura ou exclusão de arquivos.

O administrador especifica quais eventos são registrados no log de

segurança. Por exemplo, se você tiver ativado a auditoria de logon,

todas as tentativas de logon no sistema serão registradas nesse log.

– Quais os arquivos de log do windows?

Setupapi.log

Svcpack.log

Spuninst.log

Os arquivos de log estão localizados na pasta %Windir%. Por exemplo, se o Windows estiver instalado na pasta C:\Windows, os arquivos de log estarão na pasta C:\Windows.