传奇引擎日志解读：M2运行、网关、充值三类日志定位卡顿与盗号

新手 GM 的通病是出事就重启，重启解决不了周期性卡顿，还会毁掉现场证据。日志是服务端的行车记录仪——什么时间、哪个玩家、走了哪条逻辑，全写在里面。学会看日志，八成的问题不用求人。

服务端有哪些日志？都在哪？

不同引擎目录名略有差异，但”按日期分文件”是共同规律。找日志先 ls 日期命名的文件，当天的就是现场。

卡顿定位三步法

1. 先看时间规律：grep 卡顿时刻的前后两分钟，若每次卡顿前都出现同一脚本/地图名，基本是脚本死循环或怪物集中刷新，刷新规则调法见爆率与刷怪配置；
2. 再看网关日志：连接数峰值对不上在线数说明有连接攻击或挂机脚本，处理思路见登录网关安全加固；
3. 最后看机器资源：日志正常但 CPU 打满，就是承载问题，压测与扩容红线见服务器压力测试。

从日志揪异常行为

刷元宝：充值后台日志里同一 IP 多账号连续小额订单、发货间隔精确到秒，是脚本刷单特征。盗号：登录日志里常用 IP 突然变更、随后立刻转移资产，按时间线串起来就是完整证据链。GM 内鬼：把 GM 命令日志与资产变更日志按分钟对齐，谁刷的物一目了然，权限分级设计见GM 团队权限分级。

FAQ

日志文件太大怎么办？按周归档、按月清理，压缩后转存到备份盘，纳入每周例行，完整清单见服务器日常维护清单。千万别不清理——日志写满磁盘会导致 M2 直接锁死。

日志里乱码怎么办？多为 GBK 编码，用 iconv 转码再看；M2 界面乱码同理，环境配置见DBC2000 安装配置。

有没有工具自动分析？简单场景 grep + 按小时统计就够用；想做成看板的话，取数口径见开服数据看板。