默认位置：%SystemRoot%\System32\Winevt\Logs\Security.evtx ... 对于Windows事件日志分析，不同的EVENT ID代表了不同的意义，摘录一些常见的安全事件的说明： ... ... <看更多>

Log 範例 · Apache Access Log · Apache Error log · vsftpd · syslog / message · auth.log · Lastlog · Windows也有喔. ... <看更多>

由於事件檢視器日誌當中的資訊在鑑識分析上占有很重要的地位，若僅因為Windows Update的緣故而僅餘下一丁點資訊，那可就不妙了。 ... <看更多>

... <看更多>