应用程序日志(application log),工学-公安技术-网络安全与执法-电子数据取证,记录由应用程序产生的事件信息的文件。日志文件由日志记录组成,日志记录程序运行事件的详细信息,包括事件的名称、事件ID、时间、级别、用户、来源等信息。应用程序负责大量终端用户活动,应用程序日志文件能够记录任务操作。日志文件可以提供以下用途:监控系统资源;管理维护应用程序;审计用户行为;对可疑行为进行告警;确定入侵行为的范围;为恢复系统提供帮助;取证计算机操作痕迹;为打击计算机犯罪提供证据来源等。应用程序日志被记录时,会基于日志消息的重要性或严重程度分配一个日志级别。不同级别日志可以定义不同显示风格,以帮助人们查看日志,检查应用程序状态。日志级别有多种分类形式,一般建议使用四个级别,优先级从高到低分别是 ERROR、WARN、INFO、DEBUG。