Windows系统日志分析

【实验目的】

了解Windows系统日志，了解LogParser工具的基本用法

【软件工具】 

操作系统：Windows7                 软件：事件查看器，LogParser

【实验目标】

1 .使用事件查看器分析Windows系统日志

2 .使用LogParser分析Windows日志

【实验步骤】

使用事件查看器分析Windows系统日志

 在cmd中输入eventvwr回车打开事件查看器，并且可以看到事件查看器中有Windows日志和应用程序和服务日志两大类。

打开windows的安全板块

 筛选当前日志  近24小时

 查看结果

 

注销账户，重新登陆

打开事件管理器，windows日志——安全——登录

 

查看特殊登录

 

Windows的日志储存位置

双击查看安全日志

使用Log程序分析日志

 

 使用工具统计数据包的量

 

 输入type a.csv

 

 查询安全日志

 

 查看结果