远程设计器的目录被人删了，如何找到日志

如题：远程设计器的目录被人删了，做了每日备份，把数据恢复成了凌晨的。但是想找日志看是谁删的，可以看哪个日志呢

FineReport overme 发布于 2023-9-7 20:12

回答问题关注问题

悬赏：3 F币 + 添加悬赏

提示：增加悬赏、完善问题、追问等操作，可使您的问题被置顶，并向所有关注者发送通知

共3回答

最佳回答

overmeLv2见习互助
发布于2023-9-8 12:29

首先找到fanruan.log 查找关键字No Trash Available 发现大量删除模版的日志

再找到当天的access日志，找到对应日期和删除的日志时间吻合，揪出IP

snrtuemcLv8专家互助
发布于2023-9-8 05:43

这个标准没有日志记录可以直接看

找下fanruan.log，仔细看看，比较隐蔽，有记录

默认存储在%FR_HOME%\logs\fanruan.log

举报收起评论(5)

overme(提问者) 我们是大家都是用的admin但是ip不一样我看fanruan.log不记录ip的

2023-09-08 11:38

snrtuemc 回复 overme(提问者) admin登录，登录会记录ip的，LogDB 表结构-https://help.fanruan.com/finereport/doc-view-3742.html，fine_record_login 登录表，有ip的

2023-09-08 11:40

overme(提问者) 回复 snrtuemc 大佬，您的意思是结合起来看吗比如我们10个开发人员同时登录admin开发有十条记录，但是有一个人在某个时间删了的话，是不是也没办法确定的呀

2023-09-08 11:46

snrtuemc 回复 overme(提问者) 那没法确定了。。这个没有记录的

2023-09-08 11:47

overme(提问者) 大佬fanruan.log 一般删除目录的关键字有哪些呀 200M我想搜下关键字看看

2023-09-08 11:48

坚定的小帆薯Lv6高级互助
发布于2023-9-8 11:35

如果文件被人直接远程桌面删除的，fanruan.log没有记录的，可以参考一下文档

如何查找是谁删除了服务器文件_抱剑观花的博客-CSDN博客 https://blog.csdn.net/mark422/article/details/99290777

举报收起评论(1)

overme(提问者) linux服务器也可以吗，主要是有ip记录就可以

2023-09-08 11:37

2关注人数

242浏览人数

最后回答于：2023-9-8 12:29

活动推荐更多

热门课程更多

确定取消