应急响应系统日志及日志分析四

日志类型
Windows系统日志：Windows系统自带的审计日志、操作日志、故障日志。
Linux系统日志：Linux系统自带的审计日志、操作日志、故障日志。
应用日志：包括但不限于Web应用等众多繁杂的日志。

Windows系统日志

日志路径：C:\Windows\System32\winevt\Logs
必看日志：Security.evtx、System.evtx、Application.evtx

Linux系统日志

日志路径：/var/log
必看日志：secure、history

多数日志都是可读易懂的，譬如很容易就能看出来，下面这个日志记录了ssh爆破过程。