云服务器 ECS 安全:ECS Windows的日志使用与简要分析说明
ECS Windows的日志使用与简要分析说明
简介
日志是记录系统中硬件、软件和系统问题的信息,同时还可以监视系统中发生的事件,当服务器被入侵或者系统(应用)出现问题时,管理员可以根据日志来迅速定位到问题的关键,然后对问题在进行快速的处理,这样才可以极大的提高我们的工作效率和服务器的安全性。Windows系统日志主要分为三种,分别是系统日志、应用程序日志和安全日志,还有应用程序和服务日志。接下来以Windows server 2008 R2为例来简单的介绍下四种日志的使用和简要分析。
Windows查看系统日志的方法:开始>设置>控制面板>管理工具,中找到的“事件查看器”,或者Win+r键输入”eventvwr”也可以直接进入“事件查看器”。
系统日志
系统日志包含 Windows 系统组件记录的事件。例如,在启动过程中

