有几种不同的方法可以创建服务器文件删除日志：

　　使用文件审计工具：许多文件审计工具，例如 FileAudit 和 File System Auditor，可以跟踪服务器上的文件删除并提供已删除文件的日志。

　　使用系统日志：许多操作系统，例如 Windows 和 Linux，都有可以跟踪文件删除的系统日志。您可以通过操作系统的事件查看器或日志查看器实用程序访问这些日志。

　　使用文件备份和恢复解决方案：一些文件备份和恢复解决方案，例如 Acronis Backup，可以跟踪文件删除并提供已删除文件的日志作为其备份和恢复过程的一部分。

　　请务必注意，服务器文件删除日志可能无法跟踪所有文件删除，尤其是在使用低级实用程序删除文件或删除时操作系统未运行的情况下。在这些情况下，可能需要使用专门的数据恢复软件或服务来恢复已删除的文件。

　　通过启用对服务器上文件删除的审核，可以在服务器上创建文件删除日志。审计是一种安全功能，允许您跟踪和记录计算机或网络上的特定活动或事件。

　　要启用对服务器上文件删除的审核，您需要执行以下步骤：

　　打开组策略编辑器：在 Windows 服务器上，您可以通过单击开始、在搜索框中键入“gpedit.msc”并按 Enter 来执行此操作。

　　导航到审核策略：在组策略编辑器中，导航到计算机配置 > Windows 设置 > 安全设置 > 本地策略 > 审核策略。

　　启用文件删除审核：在审核策略文件夹中，双击“审核对象访问”策略以打开其属性。单击“审核文件系统”旁边的“成功”和“失败”复选框以启用对文件删除的审核。

　　配置审核日志：在审核策略文件夹中，双击“审核登录事件”策略以打开其属性。单击“审核帐户登录事件”旁边的“成功”和“失败”复选框以启用对登录事件的审核。

　　应用更改：单击确定以应用更改并关闭组策略编辑器。

　　启用审核后，服务器上的任何文件删除都将记录在安全事件日志中，可以通过事件查看器访问该日志。您可以使用事件查看器查看日志并查看哪些文件已被删除以及被谁删除。需要注意的是，启用审计可能会对性能产生影响，并且可能会生成大量日志条目，因此在启用此功能之前仔细考虑权衡是很重要的。