应急响应篇 -其他日志存储位置

IIS日志

%SystemDrive%\inetpub\logs\LogFiles
%SystemRoot%\System32\LogFiles\W3SVC1
%SystemDrive%\inetpub\logs\LogFiles\W3SVC1
%SystemDrive%\Windows\System32\LogFiles\HTTPERR

Apache

Linux

/var/log/httpd/access.log
/var/log/apache/access.log
/var/log/apache2/access.log
/var/log/httpd-access.log
/var/log/apache2/error.log

Windows

C:\Program Files\Apache Group\Apache2\logs\access.log
[Apache安装目录]\log\..

Nginx

/usr/local/nginx/logs/access.log
/usr/local/nginx/logs/error.log
没有默认日志的情况下可以在nginx.conf查看路径
Windows中在安装目录下的log文件夹

Tomcat

TOMCAT_HOME/logs/下

Vsftp

默认情况下统一存放在/var/log/messages中
可以通过编辑配置文件来启用vsftpd.log和xferlog.log

WebLogic 日志的位置

访问日志（access log）：$MW_HOME\user_projects\domains\<domain_name>\servers\<server_name>\logs\access.log
服务器日志（Server log）：$MW_HOME\user_projects\domains\<domain_name>\servers\<server_name>\logs\<server_name>.log
域日志（domain log）：$MW_HOME\user_projects\domains\<domain_name>\servers\<adminserver_name>\logs\<domain_name>.log

数据库日志

Oracle

使用select * from v$logfile命令，可查询日志路径
默认情况下存储在$ORACLE/rdbms/log
使用select * from v$sql命令，可查询之前使用的SQL

MySQL

使用show variables like 'log_%'可查看是否启用日志
默认路径为/var/log/mysql
使用show variables like 'general'可查看日志位置

MsSQL

需要登录SQL Server Management Studio，在“管理 - SQL Server 日志中查看