17 lines
1.1 KiB
Markdown
17 lines
1.1 KiB
Markdown
### Windows 日志存储位置
|
||
|
||
主要的日志类别及其文件如下：
|
||
|
||
- **应用程序日志 (Application)**：
|
||
- **文件路径**：`%SystemRoot%\System32\Winevt\Logs\Application.evtx`
|
||
- **内容**：记录由应用程序产生的事件，例如程序启动、停止、崩溃或错误信息
|
||
- **安全日志 (Security)**：
|
||
- **文件路径**：`%SystemRoot%\System32\Winevt\Logs\Security.evtx`
|
||
- **内容**：记录与安全相关的事件，例如用户登录/注销、权限更改、文件访问等。这对于应急响应和取证分析非常重要
|
||
- **注意**：安全日志默认是关闭许多详细审计功能的，需要通过组策略（Group Policy）来启用更详细的审计策略
|
||
- **系统日志 (System)**：
|
||
- **文件路径**：`%SystemRoot%\System32\Winevt\Logs\System.evtx`
|
||
- **内容**：记录由 Windows 操作系统组件产生的事件，例如驱动程序加载失败、硬件错误、服务启动/停止等
|
||
- **Setup 日志 (Setup)**：
|
||
- **文件路径**：`%SystemRoot%\System32\Winevt\Logs\Setup.evtx`
|
||
- **内容**：记录 Windows 安装、升级或服务包安装过程中的事件 |