Windows操作系统的日志分析

2024-04-17 19:43:23

Windows操作系统的日志分析

Windows日志简介

Windows操作系统在其运行的生命周期中会记录其大量的日志信息，这些日志信息包括：Windows事件日志，Windows服务器角色日志，FTP日志，邮件服务日志，MS SQL Server数据库日志等。主要记录行为当前的日期、时间、用户、计算机、信息来源、事件、类型、分类等信息。用户可以通过它来检查错误发生的原因，处理应急事件，提供溯源，这些日志信息在取证和溯源中扮演着重要的角色。

Windows日志事件类型

Windows操作系统日志分析

Windows事件日志中记录的信息中，关键的要素包含事件级别、记录时间、事件来源、事件ID、事件描述、涉及的用户、计算机、操作代码及任务类别等。这里的事件ID与操作系统的版本有关。以下列举出常见的事件ID（操作系统为Vista/Win7/Win8/Win10/Server2008/Server 2012及之后的版本）。

Windows系统日志分为两大类：Windows日志、应用程序和服务日志。Windows日志记录事件数据超过20MB时，默认系统将优先覆盖过期的日志记录。应用程序和服务日志最大为 1MB 。Windows系统使用自带的事件查看器来查看分析所有的Windows系统日志。
一、打开事件查看器：控制面板→管理工具中找到事件查看器，或者在【开始】→【运行】→输入 eventvwr.msc 打开。

二、筛选日志进行分析
如果想要查看账户登录事件，在右边点击筛选当前日志，在事件ID填入4624和4625，4624 登录成功
4625 登录失败。

Windows操作系统的日志分析相关推荐

Windows IIS 日志分析研究（Log Parser Log Parser Lizard Log Parser Studio） update...
Windows主要有以下三类日志记录系统事件:应用程序日志.系统日志和安全日志. 存放目录:X:\Windows\System32\winevt\Logs\ System.evtx 系统日志 App ...
Windows主机日志分析办法与思路
更多黑客技能公众号:暗网黑客看到有人问,windows主机日志怎么做分析,今天就分享一篇文章专门来说说windows主机日志分析.以下所有内容皆属于个人以往工作经验总结出来的,不是什么权威的行业标 ...
Windows安全日志分析
Windows安全日志分析 0x00 引言在应急响应初步阶段,我们会对系统日志.中间件安全日志.恶意文件等进行收集.接下来便是要进一步对这些文件进行分析:对恶意文件逆向.日志文件分析.梳理入侵时间线 ...
Windows/Linux日志分析
Windows日志分析 Windows系统日志是记录系统中硬件.软件和系统问题的信息,同时还可以监视系统中发生的事件.用户可以通过它来检查错误发生的原因,或者寻找受到攻击时攻击者留下的痕迹. Wind ...
Windows 事件日志分析管理
Windows 设备是大多数商业网络中最受欢迎的选择.为了处理这些设备生成的数 TB 的事件日志数据,安全管理员需要使用功能强大的日志管理工具(如EventLog Analyzer),该工具可以通过自 ...
windows主机日志分析(持续更新)
本文使用的环境为我前面博客中介绍的搭建方法.具体链接请参考windows日志转发_leeezp的博客-CSDN博客_windows日志转发安装 ewk (es+winlogbeat+kibana) ...
windows服务器日志分析之查看日志
Windows server 2008 R2如何查看应用程序日志很多情况下.我们都需要查看服务器日志,针对我们这边服务器的实际情况来说,前期规划不是很好,服务器机房就在单位楼层,和平时用电在一起,有 ...
python读取windows日志_Python取证技术(3): Windows 事件日志分析
Windows的事件日志都存放在 C:WindowsSystem32winevtLogs 目录下.以evtx后缀结尾. 事件日志是在windows上记录重要事件发生的特殊文件,当用户登录系统或者程序报 ...
windows操作系统的日志类型
Windows日志特指Windows操作系统中各种各样的日志文件,如应用程序日志,安全日志.系统日志.Scheduler服务日志.FTP日志.WWW日志.DNS服务器日志等,这些根据你的系统开启的服务 ...

最新文章

热门文章