windows系统日志查询

系统日志是用于记录系统中硬件、软件和系统问题、监视系统中发生事件的信息。分为系统日志、应用程序日志和安全日志。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。
Windows系统日志可以通过右击计算机-管理-事件查看器，或者在【开始】→【运行】→输入 eventvwr.msc 也可以直接进入“事件查看器”进行查询。
Windows日志常用事件ID
1074，查看计算机的开机、关机、重启的时间以及原因和注释。
6005，表示日志服务已启动，用来判断正常开机进⼊系统。
6006，表示日志服务已停用
6009，表示非正常关机
41，表示系统在未先正常关机的情况下重新启动。
4199，当发生TCP/IP地址冲突的时候，会出现此事件ID。
35,36,37，记录时间客户端状态信息，35表⽰更改时间源，36表示时间同步失败，37表示时间同步正常
7045，服务创建成功
7030，服务创建失败
4624，成功登陆的用户
4625，表示登陆失败的用户
4672，表示授予了特殊权限
4720,4722,4723,4724,4725,4726,4738,4740，事件ID表示当用户帐号发生创建，删除，改变密码时的事件记录。
4727,4737,4739,4762，表示当用户组发生添加、删除时或组内添加成员时生成该事件。

windows系统日志查询相关推荐

Windows系统日志
目录 Windows系统日志简介分类按照审核对象分类查看系统日志方式通过C盘路径查找通过win+r,输入eventvwr.msc进入事件查看器事件类型事件ID 日志保存格式登录类型 ...
windows不能查询组策略对象列表解决方案
域控事件日志有错误提示windows 不能查询组策略对象列表,下面列出解决方法: 解决: 1. 打开 C:\WINDOWS\SYSVOL\domain\Policies\{6AC1786C-016F- ...
C#写Windows系统日志（EventLog）
.NET framework 2.0开始,可以使用 EventLog构造函数在Windows系统日志里添加内容,一切看上去是如此的简单.只是-- 会涉及到一点点的权限问题,必须要注意一下. 使用 Ev ...
《ELK Stack权威指南（第2版）》一3.5　Windows系统日志
本节书摘来自华章出版社<ELK Stack权威指南(第2版)>一书中的第3章,第3.5节,作者饶琛琳更多章节内容可以访问云栖社区"华章计算机"公众号查看. 3.5 ...
win7产生大量evtx文件_闲聊Windows系统日志
原标题:闲聊Windows系统日志 * 本文作者:TomKing,本文属FreeBuf原创奖励计划,未经许可禁止转载前言最近遇到不少应急都提出一个需求,能不能溯源啊?这个事还真不好干,你把证据,犯 ...
Windows系统日志收集
方案采用nxlog+fluentd+elasticsearch组件.nxlog 是用 C 语言写的一个跨平台日志收集处理软件,其内部支持使用 Perl 正则和语法来进行数据结构化和逻辑判断操作.nx ...
java输出windows系统日志_闲聊Windows系统日志
title: "闲聊Windows系统日志" date: 2021-02-22T18:59:49+08:00 draft: true tags: ['windows'] autho ...
Windows系统日志文件分析
日志文件,它记录着Windows系统及其各种服务运行的每个细节,对增强Windows的稳定和安全性,起着非常重要的作用.但许多用户不注意对它保护,一些"不速之客"很轻易就将日志文件 ...
Event Viewer 查看 Windows 系统日志
打开 Event Viewer 开始菜单搜索"Event Viewer", 打开 Event Viewer, 左边栏的树形图找到"Application and Serv ...

windows系统日志查询

windows系统日志查询相关推荐

最新文章

热门文章