本文导航
服务器上啲日志文件能否设置多少天前啲自动删除？
可以呀
日志是系统操作的记录，对于一般人没用，对于开发人员才有用
缓存跟临时文件差不多（不太一样）也可以删除
服务器日志有哪几要素？
服务器日志有四要素:IP地址，端口，账户，密码
如何清除ibm服务器BIOS日志？
开机按F1进BIOS，选择Error logs，进去后选择Clean Error logs清除所有日志（就是菜单栏中最下面一项）。
Windows服务器怎样配置日志外发？
收集windows日志到日志服务器的方法 1、下载并解压缩文档Evtsys_4.4.3_64-Bit 2、复制相关文件（exe和dll文件）到C:WindowsSystem32目录 3、双击exe文件，生成cfg文件 4、然后在CMD下执行：C:WindowsSystem32> evtsys.exe -i -h 10.1.1.2 -p 514 这个是标准格式，亦可精简为： 参数说明： i是安装成Window服务； h是syslog服务器地址；10.1.1.2 为syslog日志服务器 p是syslog服务器的接收端口。 默认下，端口可以省略，默认是514. 启动Evtsys服务，命令是： 5，此时服务出现EVentlog to syslog服务，通过syslog服务器也能够查询到系统日志，表示安装成功。
网站服务器如何进行安全维护？
日前，浪潮电子信息产业股份有限公司（简称浪潮信息）、中国网络安全审查技术与认证中心（简称中国网安中心）联合发布了《服务器安全新国标合规实践白皮书》（简称《白皮书》）。《白皮书》中，浪潮信息将以上实践经验进行归纳总结，从硬件、固件、配套软件等层面给出了安全架构设计参考。重点加强了固件安全及自身安全管理相关的安全技术要求。浪潮服务器针对相关要求进行了重点设计，通过芯片写保护、安全启动、数字签名、备份恢复等技术减少固件被破坏或被篡改的风险，通过身份标识、访问控制、日志审计、安全加固等技术减少固件自身服务漏洞被利用造成的风险。在固件程序安全方面，浪潮服务器通过对CPU及PCH芯片进行安全配置来保护BIOS（基本输入输出系统）存储区不被恶意篡改，同时保证服务器启动过程的完整性；BMC（基板管理控制器）在更新或升级相关固件时，通过数字签名技术保证固件文件的完整性，防止使用嵌入恶意代码的非官方版本镜像进行滥刷或误刷；在固件恢复方面，BMC及BIOS固件均通过双镜像方式支持自动备份恢复。在固件自身服务的安全性方面，浪潮服务器BMC支持唯一标识的本地用户访问控制管理，支持默认密码修改及提示、密码复杂度及有效期设置，以提高身份鉴别功能的防护能力；BMC采用基于角色的本地用户精细化管理，默认支持“管理员”、“操作员”、“普通用户”角色，仅授予所需的最小访问权限，不允许修改其权限；BMC审计日志仅管理员权限用户可进行配置和查看，以防止非预期的改动。
服务器日志收集和分析有什么好工具推荐吗？
日志收集和服务器管理运维工具的话，可以推荐你试下云帮手这个工具呢。如果你是个小白，又有多台云服务器，又想集中便捷快速管理的话，这款工具尤其适合你。云帮手，功能有：安全防护，数据库备份、Shell 脚本执行、站点备份、日志切割、释放内存、访问 URL 等；快速批量管理多台云主机，后续如果增设云主机的话，也完全没有问题；远程管理文件，集成Windows系统RDP远程桌面协议、Linux系统SSH远程登录协议，模拟Windows文件浏览器；兼容性强大，跨云管理，市面所有主流云商的云主机都兼容，兼容系统，windows和Linux都兼容；系统检测，系统修复，一键修复，简单操作；资源巡航，资源监控，自定义条件告警机制；而且这款工具所有功能都是免费使用的，不限主机数量。云帮手下载体验地址：https://www.cloudx.cn/download?utm_source=cai-luntan 云帮手一键巡检截图
windows日志最长保存多长时间？
是永久保存的，会越来越大这个文件。
删除不如直接关闭。桌面图标-计算机-右键属性-高级系统设置-高级-启动和故障恢复 设置-系统失败 取消“将事件写入系统日志”复选框-确定退出。
如果系统盘（C）盘空间够大，不用管它。现在的硬盘容量都这么大了。如果是SSD固态硬盘，为了寻求心理安慰，防止频繁写入，可以关闭。
如果系统或硬件存在问题，写入会更多，解决问题比关注这个日志文件要来的更实际一些。
信息化设施的安全管理包括？
信息化安全管理包括机房管理和服务器管理两部分。机房、服务器的日常维护、操作都应有专门的信息管理人员负责，未经信息部门许可其他人员不得对随意进出机房、操作服务器。机房管理人员负责机房的日常检修、事故排查；
服务器管理员负责服务器的安装调试、例行维护、日常检查等工作。
炎炎夏日，尤其注意机房内线路排查，做好防火工作，服务器数据备份和系统备份。
一、机房安全管理
1.1 机房严格执行门禁制度，未经信息部门允许，任何人不得擅自进入；
1.2 机房内禁止堆放杂物，保证设备和办公桌面清洁、卫生、整齐；
1.3 机房内禁止存放易燃易爆品；设备设施周围及上方不得堆放物品，特别是液体物品；
1.4 机房内电气设备、供电线路必须由专职电工按规范安装；
1.5 机房内禁止乱拉临时电源线；
1.6 机房内的各类保险丝必须使用符合规定的保险丝，严禁使用铜、铁、铝线代替；
1.7 长期使用的电器设备应对其发热情况进行检查，避免发生火灾；
1.8 严格明火管理。明火作业必须有相关部门批准、核发“动火证”后方可施做；
1.9 规范配备灭火器材，定期进行消防报警设施试验，严禁使用其他物品将烟感包裹，禁止吸烟；
1.10 禁止携带食品进入机房，并定期灭鼠；
1.11 机房内温度和湿度严格控制在：温度：18-25℃，相对湿度：60%—80%；
1.12 机房值班人员要坚守岗位，早进入、晚离开时要检查设备情况，上班时密切监视网络的工作情况，防止黑客袭击，做好每天的数据备份，不得无故脱离岗位。下班时，要做好交接班记录，要对所有计算机的电源进行细致的检查，该关的要切断电源，离开时察看灯、门、窗、锁是否关闭好。双休日、节假日，要有专人值班，检查网络运行情况，如发现问题应及时解决，并做好记录处理，解决不了的要及时报告；
1.13 不得随意合闸拉闸，不得同意不得擅自对程控交换机、核心交换机、路由器、服务器等设备设施进行停、断电；
1.14 员工负责设备设施性能测试，及时排除故障，下班前必须做全面检查，不留安全隐患；
1.15 机房内所有设备设施维护工作必须在计划内完成；计划外操作必须得到同意；
1.16 不得利用职务之便拨打与工作无关的外线电话；
1.17 未经批准，不得擅自关闭、重启各系统服务器、接口机；
1.18 未经批准，不得随意开关外线；
1.19 如遇紧急情况和突发事件必须在第一时间内通知主管人员；
二、服务器安全管理
1.1 物理环境要求
1.1.1 服务器须放置在机房或具备服务器运行相关条件的空间内。
1.1.2 系统管理员应在每季度末对服务器进行一次硬件检测和除尘工作，并填写《服务器硬件检测记录单》（附录A）。
1.2 软件环境要求
1.2.1 无特殊情况，服务器要关闭网络文件与打印服务、QoS、终端服务、授权服务、Site Server ILS服务、消息队列服务（MSMQ）、远程存储、证书服务等其他暂时不用的服务。
1.2.2 服务器操作系统需设置安全策略，策略设定后要进行有效性检查，确保有效执行。
1.2.3 服务器应禁用匿名/默认账户或严格限制访问权限。
1.2.4 为了保证该服务器的运行效能和安全，除了安装解压缩、杀毒软件等必要的应用软件外，一般不安装其他非必要的软件，包括OFFICE等。
1.2.5 服务器上至少要设置两个以上（含两个）的逻辑卷。
1.2.6 服务器严禁安装游戏、聊天工具等与系统运行无关的程序及文件。
1.3 服务器开关机
1.3.1 各单位系统管理员负责服务器的开关机操作，操作完成后填写《服务器开关机记录表》（附录B）。
1.3.2 除安装调试或者例行维护外，服务器不得频繁开关机。服务器维护应安排在非工作时间段进行。
1.3.3 服务器在出现严重故障非重起不能解决时，系统管理员应及时通知服务器用户，在用户保存完正在操作的数据后方可中断数据库连接并进行重起操作。
1.4 日志管理
1.4.1 系统管理员应在每周末检查服务器的“事务日志”，发现有“严重错误”的，必须立即检查并排除故障,服务器所有日志在得到“事务已经满”提示的情况下，必须立即备份到制定目录下，事务日志备份完毕应立即清空。
1.4.2 服务器日志至少保留半年，只允许授权用户访问，且不能进行修改。
1.5 磁盘检查
1.5.1 系统管理员应在每周末检查服务器的磁盘情况，如果发现磁盘的使用容量超过70%以上时，应及时删除不必要的文件腾出磁盘空间，必要时申购新的磁盘。
1.5.2 服务器外出维修时系统管理员必须删除磁盘数据。
1.5.3 系统管理员在每月末对服务器进行磁盘碎片整理工作。
1.6 病毒和补丁管理
1.6.1 为保障服务器性能，工作时间段内一般不进行查杀病毒和安装补丁的操作。
1.6.2 每日22：00设置服务器自行查杀病毒。
1.6.3 服务器杀毒软件的病毒库应设置为自动更新。
1.6.4 在得知有重大病毒流行时应立即确认病毒库是否为最新且是否有效防护，如果病毒库不能有效防护应下载相关专杀工具或进行相关技术处理。
1.6.5 系统管理员应在每月末登陆操作系统厂商网站查看是否有最新的更新通知，在得知有最新的安全漏洞时，应下载经测试后在非工作时间段内安装补丁。对于重大的安全漏洞应第一时间进行更新。
1.7 故障管理
1.7.1 服务器的故障包括：软件故障，硬件故障，入侵与攻击，其他不可预料的未知故障等。应建立服务器故障记录，当出现服务器故障，系统管理员对故障现象及解决过程进行详细记录，填写《服务器故障处理记录单》（附录C）
1.7.2 当服务器出现硬件故障时，系统管理员应立即通知服务器厂商，并督促和配合厂商工作人员尽快维修或更换相关配件。
1.7.3 对于不能尽快处理的故障，系统管理员应立即通过电话通知上级主管领导，并保护好故障现场。
1.8 相关记录文档
1.8.1 《服务器硬件检测记录单》 保存期3年
1.8.2 《服务器开关记录表》 保存期3年
1.8.3 《服务器故障处理记录单》 保存期3年
