标签: logging

在 Windows 中，是否有日志记录运行/调用了哪些程序？

在浏览互联网、查看没有广告、鼠标点击、按键或其他插件/插件/脚本运行的静态页面时，我只看到一个自发的 CMD.exe 控制台弹出，然后立即关闭，速度足够快，我无法在窗口中看到任何东西——而且我也没有明显的触发。

我想知道是否有某种类型的 Windows 日志显示已运行/调用/激活了哪些程序？我想看看当这个控制台窗口闪烁时幕后发生了什么，并希望确定它不是流氓。

作为参考，我运行的是 Windows 7 Ultimate x64。

有没有办法N从应用程序主动附加的日志中删除第一行？

我在 Mac OS X 10.5.8 上有 Skype 2.8。

在聊天菜单下有一个名为“最近聊天”的选项。这使我可以查看最近的聊天记录，但不能查看较旧的聊天记录。

我知道旧的存储是因为它们在~/Library/Application Support/Skype/username/chatmsg256.dbb. 放入文本编辑器时，此文件包含我以前所有 Skype 聊天的文本聊天信息。然而，它以我不知道如何解析的未知文件格式存储。

Skype 是否具有可用于访问这些旧日志的内置日志查看器（如 Adium 的）？

如果安装程序存储了安装过程的日志，我可以在哪里找到该日志？

如果有一个安装程序不记录安装过程，我该如何做到这一点？

我想删除文件error.log（nginx错误日志文件）的内容，但我不想实际删除该文件。

这可能吗？

运行 ubuntu

我不想禁用我的扩展——毕竟它们是用于开发目的——但我想禁用它们从 Web Inspector 控制台的输出。有没有办法做到这一点？

NB在 StackOverflow上已经提出了一个非常相似的问题，但似乎这个问题及其答案倾向于禁用扩展，这不是我想要的（因为我显然将它们用于开发）——我只是想抑制它们的输出安慰。

这里有很多答案详细说明了监控和记录个人电脑互联网使用情况的程序，但我需要记录和分解该使用情况，详细说明哪些应用程序消耗了该数据。

我注意到有几个提供每个应用程序数据使用情况的实时提要（NetLimiter、Win7 Resource Monitor），但我找不到可以记录此类数据的一个。

有人知道吗？需要追踪哪个程序占用了朋友的带宽！

是否可以知道是谁从 Windows 7 事件日志中卸载了特定应用程序？

以详细模式（启动时 cmd + v）启动我的机器后，我想查看生成的日志消息，以调试我收到的错误（错误）。该错误仅在启动期间、机器重新启动之前短暂显示在屏幕上。结果，没有时间正确阅读它。

OS X 是否为启动消息提供了单独的日志文件，或者这些文件是否隐藏在 kernel.log 和 system.log 文件中？如果它们被埋在这些文件中，是否有一种快速的方法可以在控制台查看器中跳转到系统启动的位置？

我在 /var/log/fail2ban.log 中有多个类似以下的实例：

2015-12-27 14:31:21,949 fail2ban.filter         [1020]: INFO    [sshd] Found ###.###.###.###

（其中 # 替代了多种 IP 地址。）

这个日志条目的确切含义是什么？特别是，Found表示什么？

我在这里和http://www.fail2ban.org搜索了日志文件的解释。如果我错过了这个问题的明显信息来源，我很抱歉 - 请指出正确的方向。

这是 /etc/fail2ban/filter.d/sshd.config 中 FailRegex 的配置：

failregex = ^%(__prefix_line)s(?:error: PAM: )?[aA]uthentication (?:failure|error) for .* from <HOST>( via \S+)?\s*$
        ^%(__prefix_line)s(?:error: PAM: )?User not known to the underlying authentication module for .* from <HOST>\s*$
        ^%(__prefix_line)sFailed \S+ for .*? from <HOST>(?: port \d*)?(?: ssh\d*)?(: (ruser .*|(\S+ ID \S+ \(serial \d+\) CA )?\S+ %(__md5hex)s(,$
        ^%(__prefix_line)sROOT LOGIN REFUSED.* FROM <HOST>\s*$
        ^%(__prefix_line)s[iI](?:llegal|nvalid) user …