windows日志特指Windows操作系統(tǒng)中各種各樣的日志文件，如應(yīng)用程序日志，安全日志、系統(tǒng)日志、Scheduler服務(wù)日志、FTP日志、WWW日志、DNS服務(wù)器日志等，這些根據(jù)你的系統(tǒng)開啟的服務(wù)的不同而有所不同。我們在系統(tǒng)上進(jìn)行一些操作時(shí)，這些日志文件通常會記錄下我們操作的一些相關(guān)內(nèi)容，這些內(nèi)容對系統(tǒng)安全工作人員相當(dāng)有用。
Windows日志
在Windows系統(tǒng)中查看Windows日志文件很簡單。點(diǎn)擊“ 開始→設(shè)置→控制面板→管理工具→事件查看器”，在事件查看器窗口左欄中列出本機(jī)包含的日志類型，如應(yīng)用程序、安全、系統(tǒng)等。查看某個(gè)日志記錄也很簡單，在左欄中選中某個(gè)類型的日志，如應(yīng)用程序，接著在右欄中列出該類型日志的所有記錄，雙擊其中某個(gè)記錄，彈出“事件屬性”對話框，顯示出該記錄的詳細(xì)信息，這樣我們就能準(zhǔn)確的掌握系統(tǒng)中到底發(fā)生了什么事情，是否影響Windows的正常運(yùn)行，一旦出現(xiàn)問題，即時(shí)查找排除。
EventLog Analyzer
EventLog Analyzer可以幫助管理員高效維護(hù)維護(hù)Windows日志，重要業(yè)務(wù)應(yīng)用程序包括MS SQL服務(wù)器，Oracle數(shù)據(jù)庫和終端服務(wù)器，例如打印服務(wù)器等。它有助于跟蹤重要事件，例如特權(quán)用戶活動和數(shù)據(jù)庫事務(wù)，身份異常活動和非法訪問。如果檢測到威脅，EventLog Analyzer可以生成實(shí)時(shí)電子郵件和SMS通知。
