【应急响应篇】应急响应之日志排查方法，Windows篇

世界尽头与你

已于 2023-07-31 17:19:54 修改

阅读量1.1k

点赞数 2

分类专栏： # 网络安全面试文章标签： windows 数据库

于 2023-05-18 16:19:13 首次发布

本文链接：https://blog.csdn.net/Gherbirthday0916/article/details/130742228

版权

35 篇文章 154 订阅 ¥19.90 ¥99.00

订阅专栏

本文介绍了Windows应急响应中日志排查的方法，包括日志文件位置、日志分类、常用事件ID和分析手段。重点讲解了系统日志、安全性日志和应用程序日志，以及如何通过内置筛选器、PowerShell和第三方工具进行日志分析。

摘要由CSDN通过智能技术生成

1.Windows系统的日志文件位置

在 Windows 系统中，日志文件包括：系统日志、安全性日志及应用程序日志，对于应急响应工程师来说这三类日志需要熟练掌握

在 Windows 2000 专业版/Windows XP/Windows Server 2003（注意日志文件的后缀名是 evt）系统中：

系统日志的位置为 C:\WINDOWS\System32\config\SysEvent.evt
安全性日志的位置为 C:\WINDOWS\System32\config\SecEvent.evt
应用程序日志的位置为 C:\WINN

了解本专栏

关注