### Windows 日志存储位置

主要的日志类别及其文件如下：

- **应用程序日志 (Application)**：
  - **文件路径**：`%SystemRoot%\System32\Winevt\Logs\Application.evtx`
  - **内容**：记录由应用程序产生的事件，例如程序启动、停止、崩溃或错误信息
- **安全日志 (Security)**：
  - **文件路径**：`%SystemRoot%\System32\Winevt\Logs\Security.evtx`
  - **内容**：记录与安全相关的事件，例如用户登录/注销、权限更改、文件访问等。这对于应急响应和取证分析非常重要
  - **注意**：安全日志默认是关闭许多详细审计功能的，需要通过组策略（Group Policy）来启用更详细的审计策略
- **系统日志 (System)**：
  - **文件路径**：`%SystemRoot%\System32\Winevt\Logs\System.evtx`
  - **内容**：记录由 Windows 操作系统组件产生的事件，例如驱动程序加载失败、硬件错误、服务启动/停止等
- **Setup 日志 (Setup)**：
  - **文件路径**：`%SystemRoot%\System32\Winevt\Logs\Setup.evtx`
  - **内容**：记录 Windows 安装、升级或服务包安装过程中的事件