建站
咨詢
售后
建站咨詢
新聞中心
windows事件日志類型？
Windows事件日志中共有五種事件類型，所有的事件必須擁有五種事件類型中的一種，且只可以有一種。五種事件類型分為：
成都創(chuàng)新互聯(lián)主要從事成都網(wǎng)站設(shè)計、成都做網(wǎng)站、網(wǎng)頁設(shè)計、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)平江,十余年網(wǎng)站建設(shè)經(jīng)驗,價格優(yōu)惠、服務(wù)專業(yè),歡迎來電咨詢建站服務(wù):028-86922220
1.信息（Information）信息事件指應(yīng)用程序、驅(qū)動程序或服務(wù)的成功操作的事件。
2. 警告（Warning）警告事件指不是直接的、主要的，但是會導(dǎo)致將來問題發(fā)生的問題。例如，當磁盤空間不足或未找到打印機時，都會記錄一個“警告”事件。
3. 錯誤（Error）錯誤事件指用戶應(yīng)該知道的重要的問題。錯誤事件通常指功能和數(shù)據(jù)的丟失。例如,如果一個服務(wù)不能作為系統(tǒng)引導(dǎo)被加載，那么它會產(chǎn)生一個錯誤事件。
4. 成功審核（Success audit）成功的審核安全訪問嘗試，主要是指安全性日志，這里記錄著用戶登錄/注銷、對象訪問、特權(quán)使用、賬戶管理、策略更改、詳細跟蹤、目錄服務(wù)訪問、賬戶登錄等事件，例如所有的成功登錄系統(tǒng)都會被記錄為“ 成功審核”事件。
5. 失敗審核（Failure audit）失敗的審核安全登錄嘗試，例如用戶試圖訪問網(wǎng)絡(luò)驅(qū)動器失敗，則該嘗試會被作為失敗審核事件記錄下來。
WindowsXP的系統(tǒng)日志怎么找出來？
如果你已經(jīng)用上了Windows XP，那么是否意識到不管你是否愿意，操作系統(tǒng)每天都在后臺默默無聞地記錄下所有的一舉一動，相當于忠實的史官“鐵筆寫春秋”，這就是可以在“控制面板→管理工具”中找到的“事件查看器”，通過它可以了解系統(tǒng)的喜怒哀樂和一言一行，雖然都是一些流水賬，但我們既可以從中品嘗到成功的喜悅，也可以找到失敗的原因，實在是一個忠實的系統(tǒng)助手。 事件查看器能看些什么 事件查看器相當于一本厚厚的系統(tǒng)日志，可以查看關(guān)于硬件、軟件和系統(tǒng)問題的信息，也可以監(jiān)視Windows XP的安全事件，下面筆者簡單介紹： 提示：除了可以在“控制面板→管理工具”中找到“事件查看器”的蹤影外，也可以在“運行”對話框中手工鍵入“％SystemRoot％＼system32＼eventvwr．msc /s”打開事件查看器窗口。
1． 應(yīng)用程序日志 包含由應(yīng)用程序或系統(tǒng)程序記錄的事件，主要記錄程序運行方面的事件，例如數(shù)據(jù)庫程序可以在應(yīng)用程序日志中記錄文件錯誤，程序開發(fā)人員可以自行決定監(jiān)視哪些事件。如果某個應(yīng)用程序出現(xiàn)崩潰情況，那么我們可以從程序事件日志中找到相應(yīng)的記錄，也許會有助于你解決問題。
2． 安全性日志 記錄了諸如有效和無效的登錄嘗試等事件，以及與資源使用相關(guān)的事件，例如創(chuàng)建、打開或刪除文件或其他對象，系統(tǒng)管理員可以指定在安全性日志中記錄什么事件。默認設(shè)置下，安全性日志是關(guān)閉的，管理員可以使用組策略來啟動安全性日志，或者在注冊表中設(shè)置審核策略，以便當安全性日志滿后使系統(tǒng)停止響應(yīng)希望能幫到你！
如何查看已看過的“系統(tǒng)消息”？
Windows系統(tǒng)具有強大的日志記錄功能，善于使用該功能，可以讓其自動記憶每一次登錄系統(tǒng)的具體時間，Windows系統(tǒng)日志也能將其記錄下來。在使用日志功能記錄每次登錄系統(tǒng)時間時，需要按照如下步驟進行操作：
首先要對系統(tǒng)登錄事件進行審核。在默認狀態(tài)下，Windows系統(tǒng)不會對系統(tǒng)登錄事件進行日志保存操作，只有對該事件進行審核之后，其日志功能才會自動追蹤、記憶系統(tǒng)登錄事件;在審核系統(tǒng)登錄事件時，可以依次單擊“開始”/“運行”命令，在彈出的系統(tǒng)運行對話框中，執(zhí)行字符串命令 “secpol.msc”，打開對應(yīng)系統(tǒng)的本地安全策略窗口。
其次在該窗口的左側(cè)位置處依次展開“安全設(shè)置”/“本地策略” /“審核策略”分支選項，從目標分支下面雙擊“審核登錄事件”選項，打開設(shè)置對話框，選中其中的“成功”、“失敗”選項，再單擊“確定”按鈕保存好上述設(shè)置操作;完成上面的設(shè)置操作后，Windows系統(tǒng)日后就能自動記錄每次登錄系統(tǒng)的時間了。
如果想查看每次登錄系統(tǒng)的時間時，可以直接用鼠標右鍵單擊對應(yīng)系統(tǒng)桌面中的“計算機”圖標，從右鍵菜單中點選“管理”命令，打開對應(yīng)系統(tǒng)的計算機管理窗口，在該窗口的左側(cè)位置處依次選中 “系統(tǒng)工具”/“事件查看器”/“Windows日志”/“系統(tǒng)”分支選項，在目標分支選項下面就能看到每次登錄系統(tǒng)的具體記錄了，雙擊該記錄選項就能查看到具體的登錄時間了。
到此，以上就是小編對于windows日志審計的問題就介紹到這了，希望這3點解答對大家有用。
當前文章：windows事件日志類型？（windows系統(tǒng)日志審查）
標題URL：http://www.5511xx.com/article/cdgshjd.html
