25.4.4 搜尋並檢視服務記錄

記錄檔提供了用於檢視郵件儲存和管理記錄資料的基本介面。對於指定的服務，記錄檔以時間先後次序列示。選擇要搜尋的記錄檔後，您可以透過指定搜尋參數來縮小對單個事件的搜尋範圍。

25.4.4.1 搜尋參數

以下是可以指定用於檢視記錄資料的有用搜尋參數：

• 時間段。您可以指定特定時間段的起始和結束時間以從該時間段中擷取事件，也可以指定天數 (目前日期之前) 進行搜尋。通常，您可以指定一個範圍以查看導致伺服器當機的記錄事件或在已知時間發生的其他事件。或者，您可以指定一天的範圍以僅查看目前記錄檔中今天的事件。

• 記錄層級。可以指定記錄層級 (請參閱25.4.1.1 記錄層級)。例如，選取 [緊急] 查看伺服器當機原因，或者選取 [錯誤] 查找失敗的協定呼叫。

• 工具。您可以指定包含問題的工具 (請參閱25.4.1.2 記錄事件的類別)；例如，如果您認為伺服器當機與磁碟錯誤有關，則指定「儲存」，或者如果問題與 IMAP 協定指令錯誤有關，則指定「協定」。

• 文字搜尋式樣。您可以提供文字搜尋模式以進一步縮小搜尋範圍。可以包括事件搜尋的任何元件 (請參閱25.4.2 瞭解服務記錄檔格式)，如已知定義要擷取事件的事件時間、程序名稱、程序 ID 和事件訊息的任何部分 (如遠端主機名稱、函數名稱、錯誤編號等等)。

  您的搜尋模式可以包括以下特定字元和萬用字元：

* 任何字元集 (範例：*.com)

? 任何單一字元 (範例：199?)

[nnn] nnn 集中的任一字元 (範例：[aeiou])

[^nnn] 非 nnn 集中的任一字元 (範例：[^aeiou])

[n-m] n-m 範圍內的任一字元 (範例：[A-Z])

[^n-m] 非 n-m 範圍內的任一字元 (範例：[^0-9])

\ 退出字元：置於 *、?、[, or] 之前以將這些符號用做文字列

備註：搜尋區分大小寫。

檢視記錄時組合記錄層級和工具的範例可能包括以下幾種：

• 指定 [帳號] 工具 (和 [通知] 層級) 以顯示失敗的登入，這在研究潛在的安全破壞時可能會有用

• 指定 [網路] 工具 (和所有記錄層級) 以研究連線問題

• 指定所有工具 (和 [緊急] 記錄層級) 以尋找伺服器功能方面的基本問題