建站
咨詢
售后
建站咨詢
新聞中心
windows事件日志類型？
Windows事件日志中共有五種事件類型，所有的事件必須擁有五種事件類型中的一種，且只可以有一種。五種事件類型分為：
成都創(chuàng)新互聯(lián)主要從事成都網(wǎng)站設(shè)計(jì)、成都做網(wǎng)站、網(wǎng)頁設(shè)計(jì)、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)平江,十余年網(wǎng)站建設(shè)經(jīng)驗(yàn),價(jià)格優(yōu)惠、服務(wù)專業(yè),歡迎來電咨詢建站服務(wù):028-86922220
1.信息（Information）信息事件指應(yīng)用程序、驅(qū)動(dòng)程序或服務(wù)的成功操作的事件。
2. 警告（Warning）警告事件指不是直接的、主要的，但是會(huì)導(dǎo)致將來問題發(fā)生的問題。例如，當(dāng)磁盤空間不足或未找到打印機(jī)時(shí)，都會(huì)記錄一個(gè)“警告”事件。
3. 錯(cuò)誤（Error）錯(cuò)誤事件指用戶應(yīng)該知道的重要的問題。錯(cuò)誤事件通常指功能和數(shù)據(jù)的丟失。例如,如果一個(gè)服務(wù)不能作為系統(tǒng)引導(dǎo)被加載，那么它會(huì)產(chǎn)生一個(gè)錯(cuò)誤事件。
4. 成功審核（Success audit）成功的審核安全訪問嘗試，主要是指安全性日志，這里記錄著用戶登錄/注銷、對象訪問、特權(quán)使用、賬戶管理、策略更改、詳細(xì)跟蹤、目錄服務(wù)訪問、賬戶登錄等事件，例如所有的成功登錄系統(tǒng)都會(huì)被記錄為“ 成功審核”事件。
5. 失敗審核（Failure audit）失敗的審核安全登錄嘗試，例如用戶試圖訪問網(wǎng)絡(luò)驅(qū)動(dòng)器失敗，則該嘗試會(huì)被作為失敗審核事件記錄下來。
WindowsXP的系統(tǒng)日志怎么找出來？
如果你已經(jīng)用上了Windows XP，那么是否意識到不管你是否愿意，操作系統(tǒng)每天都在后臺(tái)默默無聞地記錄下所有的一舉一動(dòng)，相當(dāng)于忠實(shí)的史官“鐵筆寫春秋”，這就是可以在“控制面板→管理工具”中找到的“事件查看器”，通過它可以了解系統(tǒng)的喜怒哀樂和一言一行，雖然都是一些流水賬，但我們既可以從中品嘗到成功的喜悅，也可以找到失敗的原因，實(shí)在是一個(gè)忠實(shí)的系統(tǒng)助手。 事件查看器能看些什么 事件查看器相當(dāng)于一本厚厚的系統(tǒng)日志，可以查看關(guān)于硬件、軟件和系統(tǒng)問題的信息，也可以監(jiān)視Windows XP的安全事件，下面筆者簡單介紹： 提示：除了可以在“控制面板→管理工具”中找到“事件查看器”的蹤影外，也可以在“運(yùn)行”對話框中手工鍵入“％SystemRoot％＼system32＼eventvwr．msc /s”打開事件查看器窗口。
1． 應(yīng)用程序日志 包含由應(yīng)用程序或系統(tǒng)程序記錄的事件，主要記錄程序運(yùn)行方面的事件，例如數(shù)據(jù)庫程序可以在應(yīng)用程序日志中記錄文件錯(cuò)誤，程序開發(fā)人員可以自行決定監(jiān)視哪些事件。如果某個(gè)應(yīng)用程序出現(xiàn)崩潰情況，那么我們可以從程序事件日志中找到相應(yīng)的記錄，也許會(huì)有助于你解決問題。
2． 安全性日志 記錄了諸如有效和無效的登錄嘗試等事件，以及與資源使用相關(guān)的事件，例如創(chuàng)建、打開或刪除文件或其他對象，系統(tǒng)管理員可以指定在安全性日志中記錄什么事件。默認(rèn)設(shè)置下，安全性日志是關(guān)閉的，管理員可以使用組策略來啟動(dòng)安全性日志，或者在注冊表中設(shè)置審核策略，以便當(dāng)安全性日志滿后使系統(tǒng)停止響應(yīng)希望能幫到你！
如何查看已看過的“系統(tǒng)消息”？
Windows系統(tǒng)具有強(qiáng)大的日志記錄功能，善于使用該功能，可以讓其自動(dòng)記憶每一次登錄系統(tǒng)的具體時(shí)間，Windows系統(tǒng)日志也能將其記錄下來。在使用日志功能記錄每次登錄系統(tǒng)時(shí)間時(shí)，需要按照如下步驟進(jìn)行操作：
首先要對系統(tǒng)登錄事件進(jìn)行審核。在默認(rèn)狀態(tài)下，Windows系統(tǒng)不會(huì)對系統(tǒng)登錄事件進(jìn)行日志保存操作，只有對該事件進(jìn)行審核之后，其日志功能才會(huì)自動(dòng)追蹤、記憶系統(tǒng)登錄事件;在審核系統(tǒng)登錄事件時(shí)，可以依次單擊“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對話框中，執(zhí)行字符串命令 “secpol.msc”，打開對應(yīng)系統(tǒng)的本地安全策略窗口。
其次在該窗口的左側(cè)位置處依次展開“安全設(shè)置”/“本地策略” /“審核策略”分支選項(xiàng)，從目標(biāo)分支下面雙擊“審核登錄事件”選項(xiàng)，打開設(shè)置對話框，選中其中的“成功”、“失敗”選項(xiàng)，再單擊“確定”按鈕保存好上述設(shè)置操作;完成上面的設(shè)置操作后，Windows系統(tǒng)日后就能自動(dòng)記錄每次登錄系統(tǒng)的時(shí)間了。
如果想查看每次登錄系統(tǒng)的時(shí)間時(shí)，可以直接用鼠標(biāo)右鍵單擊對應(yīng)系統(tǒng)桌面中的“計(jì)算機(jī)”圖標(biāo)，從右鍵菜單中點(diǎn)選“管理”命令，打開對應(yīng)系統(tǒng)的計(jì)算機(jī)管理窗口，在該窗口的左側(cè)位置處依次選中 “系統(tǒng)工具”/“事件查看器”/“Windows日志”/“系統(tǒng)”分支選項(xiàng)，在目標(biāo)分支選項(xiàng)下面就能看到每次登錄系統(tǒng)的具體記錄了，雙擊該記錄選項(xiàng)就能查看到具體的登錄時(shí)間了。
到此，以上就是小編對于windows日志審計(jì)的問題就介紹到這了，希望這3點(diǎn)解答對大家有用。
分享標(biāo)題：windows事件日志類型？（windows系統(tǒng)日志審查）
分享網(wǎng)址：http://m.fisionsoft.com.cn/article/cdgshjd.html
