Windows的EventLog

Microsoft Windows 中的事件记录提供了一种标准的、集中化的方式，您可用此方式让应用程序记录重要的软件和硬件事件。发生错误时，系统管理员或技术支持人员必须确定导致错误的原因，努力恢复所有丢失的数据，并防止此错误再次发生。如果应用程序、操作系统和其他系统服务能够记录重要事件，如内存不足或尝试访问磁盘失败，则会对解决问题很有帮助。系统管理员可利用事件日志帮助确定错误原因以及此错误出现的上下文。

如 Windows 中的定义那样，“事件”是指发生的任何需要通知用户的重要事情（无论是在操作系统中还是在应用程序中）。关键事件通过立即在屏幕上显示一条消息来发送给用户。其他事件通知写入一个“事件日志”中，事件日志记录此信息以便将来参考。每个事件日志条目都可以分类为以下几个类别之一：错误、警告、信息、成功审核或失败审核。

默认情况下，运行 Windows 2000 或 Windows NT 4.0 的计算机上有三个事件日志：
System 日志，它跟踪出现在系统组件上的事件（如驱动程序问题）；
Security 日志，它跟踪安全性的变化和可能出现的违规；
Application 日志，它跟踪出现在已注册应用程序中的事件。

对应的三个日志文件的位置，在注册表中指定。
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Eventlog/Security
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Eventlog/Application
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Eventlog/System
由其中file项的值指定。

Windows的EventLog相关推荐

c# 读取Windows EventLog
读取Windows EventLog 读取Windows EventLog 通过EventLog获取日志通过EventLog获取日志,Sample1 通过EventLog获取日志,Sample2 E ...
老司机实战Windows Server Docker：4 单节点Windows Docker服务器简单运维（下）
上篇中,我们主要介绍了使用docker-compose对Windows Docker单服务器进行远程管理,编译和部署镜像,并且设置容器的自动启动.但是,还有一些重要的问题没有解决,这些问题不解决,就完 ...
《ELK Stack权威指南（第2版）》一3.5　Windows系统日志
本节书摘来自华章出版社<ELK Stack权威指南(第2版)>一书中的第3章,第3.5节,作者饶琛琳更多章节内容可以访问云栖社区"华章计算机"公众号查看. 3.5 ...
Windows安全日志分析
Windows安全日志分析 0x00 引言在应急响应初步阶段,我们会对系统日志.中间件安全日志.恶意文件等进行收集.接下来便是要进一步对这些文件进行分析:对恶意文件逆向.日志文件分析.梳理入侵时间线 ...
PostgreSQL 10.1 手册_部分 III. 服务器管理_第 19 章服务器配置_19.8. 错误报告和日志...
19.8. 错误报告和日志 19.8.1. 在哪里做日志19.8.2. 什么时候记录日志19.8.3. 记录什么到日志19.8.4. 使用 CSV 格式的日志输出19.8.5. 进程标题 19.8.1 ...
enjoyable parameter in pgbouncer
下面几个pgbouncer的参数,我觉得比较有实战意思. ==== syslog ==== Toggles syslog on/off As for windows environment, even ...
sqlServer 身份认证登录
转载: https://blog.csdn.net/Com_ma/article/details/80714756 首先,以默认的windows验证方式打开并登录SQL Server 2008 第二步 ...
微软C2030服务器,高手们，帮分析下这个报告，在线等
回复: 高手们,帮分析下这个报告,在线等 ================================== 驱动程序 [Service for Realtek AC97 Audio (WDM) / ...
《ELK Stack权威指南》第3章　场景示例
本节书摘来自华章出版社<ELK Stack权威指南 >一书中的第1章,第3节,作者饶琛琳,更多章节内容可以访问云栖社区"华章计算机"公众号查看. 场景示例前面虽 ...

Windows的EventLog

Windows的EventLog相关推荐

最新文章

热门文章