学会查看Windows日志

大多数企业都会使用WIndow系统，那么使用过程中就会产生大量日志，学会查看Windows日志，合理的利用日志数据进行分析，是IT管理员的必备技能之一。

正常情况下，Windows日志都是使用eventvwr.msc打开事件管理器去查看，或不同的事件ID表示不同的日志进程，但有些新型的事件ID对于没有接触过的管理员来讲，分析起来比较麻烦，因此学会查看Windows日志就尤为重要。

Windows日志包括五个类别，分别为应用程序日志、安全日志、系统日志、安装程序日志和转发事件日志。Windows日志主要提供给管理员分析系统存在的问题和产生问题的原因，Windows日志长时间不清理会占用内存，如果系统正常平稳运行，可一段时间清理一次，大部分安全软件和系统优化软件都提供Windows日志清理功能。

使用ManageEngine EventLog Analyzer可以从任何人类可读的日志格式中提取字段。通过管理来自漏洞扫描器、威胁情报解决方案、数据丢失预防应用程序等的日志，EventLog Analyzer真正为查看所有安全日志数据提供了一个单一的控制台。管理Windows日志十分高效！