标签: logging

我家里有一个 WiFi 路由器，想知道是否有任何方法可以知道谁连接到我的 WiFi 网络并使用它。我的 WiFi 网络受密码保护，但仍有可能邻居破解它并免费使用我的 WiFi。

出于这个原因，我想知道是否有任何工具可以检查 WiFi 路由器的日志，以便了解哪些计算机正在连接到它。

我正在寻找一种简单的方法来记录文件系统操作。它应该显示正在访问或修改的文件的名称。

我对 powertop 很熟悉，看来这在一定程度上是有效的，它显示了写入的用户文件。是否有任何其他实用程序支持此功能。

我的一些发现：

powertop：最适合写访问日志，但更关注 CPU 活动
iotop：按进程显示实时磁盘访问，但不显示文件名
lsof：显示每个进程打开的文件，但不显示实时文件访问
iostat：显示实时 I磁盘/阵列的 /O 性能但不指示文件或进程

我知道有事件日志，但这不是它停止的地方。有 MSI 可执行文件的日志、设备日志、设置和安装、性能日志等。这可能是一个很长的清单；但是，我在哪里可以找到如此详尽的 Windows 日志列表？

根据偏好，拥有一个比默认情况下更进一步的列表会很方便；要知道每个记录器的作用，默认情况下哪些记录器没有打开，哪些不能（'t）被关闭，......

你知道任何这样的清单吗？有人准备建立这样的清单吗？

我们有许多属于 docker 组的用户。所以这些用户中的任何一个都可以启动一个 docker 容器。docker ps将显示所有正在运行的容器，但不会显示哪个用户启动了容器。dockerd 日志似乎也没有指明是哪个用户调用的docker run。有没有办法找出哪个用户启动了给定的容器？

我想记录我的计算机启动和关闭的时间。我不需要任何诊断信息或任何东西，只需简单记录日期和时间，例如：

2011/04/29 08:17:34 AM Startup
2011/04/29 05:26:52 PM Shutdown

我怎样才能做到这一点？

到目前为止，我的谷歌搜索已经让很多人询问减少 Windows 启动时间，但对手头的任务没有兴趣。

我tail -f在我的 Linux shell 中使用来查看日志文件，因为我喜欢它如何使用传入的文本自动更新：我喜欢看到新的东西滚动进来。

但是，我也喜欢 的搜索功能less，该功能在tail（或者是？）中不可用。是否有“两全其美”的解决方案？

如果有一种我可以打开的模式，可以less让它自动更新传入的文本，那么这可能是理想的。

删除以下 Windows 日志文件夹的内容是否安全：（C:\Windows\Logs操作系统：Windows Vista）

 Directory of c:\Windows\Logs

10-02-2009  21:23    <DIR>          .
10-02-2009  21:23    <DIR>          ..
18-06-2011  20:08    <DIR>          CBS
30-01-2009  11:54    <DIR>          DPX
07-07-2011  13:03    <DIR>          SystemRestore
               0 File(s)              0 bytes
               5 Dir(s)  14,071,410,688 bytes free

我需要在工作中记录我的开始和结束时间。有时我会忘记这样做，并且有一个好主意，即检查安全事件日志可以让我追溯确定我的时间。

不幸的是，日志比我想象的要大得多，甚至需要一段时间才能在事件查看器中显示。此外，我尝试按日期和用户 ID 过滤日志，但到目前为止还没有产生任何结果。

假设我的想法是可行的，任何人都可以逐步完成我需要做的事情来检索我需要的信息吗？

更新：

我按照@surfasb 的说明进行操作，得到了只能看到登录信息的地方，但其中一些是系统级（即非人类）登录信息。我只想看到我的“物理”登录（工作日只有两三个这样的事件），而不是所有其他内容。

我已经尝试将我的 Windows 用户名放在字段中，如下所示，使用两者domain\username和只是，username但这只会过滤掉所有内容。你能帮忙吗？

我可以以某种方式监视 Linux 机器上的传入 ping 吗？netcat 似乎不支持。

我正在使用命令行脚本来调整计算机上的多个设置。但是，我希望将整个输出也记录到 .txt 或 .log 文件中。

当我使用我对日志系统的基本知识时，它会将输出放在一个文件中，但不会实际执行它。在我的情况下，我需要执行它然后登录到一个文件以供以后参考。

有人能告诉我如何做到这一点吗？