根据下面的ID，可以帮助我们快速识别由 Microsoft Windows Server 2003 操作系统生成的安全事件，究竟意味着什么事件出现了。一、帐户登录事件下面显示了由“审核帐户登录事件”安全模板设置所生成的安全事件。672：已成功颁发和验证身份验证服务 (AS) 票证。673：授权票证服务 (TGS) 票证已授权。TGS 是由 Kerberos v5 票证授权服务 (TGS) 颁发的票
转载
精选
2013-07-02 17:59:22
3252阅读
事件ID：12事件ID 13：事件ID 41：事件ID 6008：事件ID 1074：关闭电源（关机）： 重启：
原创
2021-04-21 22:26:25
9444阅读
描述：DNS 服务器遇到很多运行时间事件。要 确定这些运行时间事件的初始原因，请 检查此事件之前的 DNS 服务器事件日志 项。为防止DNS 服务器添加事件日志 过快，将取消事件 ID 高于 3000 的后续 事件，除非事件不再高速产生。
解决：运行
dnscmd /Config /EventControlSuppression 1
原创
2011-05-07 10:50:21
1343阅读
# MySQL日志事件排查指南
作为一名经验丰富的开发者，我深知MySQL日志事件排查对于数据库维护的重要性。本文将向刚入行的小白开发者介绍如何排查MySQL日志事件问题，帮助他们快速定位并解决问题。
## 流程概览
首先，我们通过一个表格来展示排查MySQL日志事件的整个流程：
| 步骤 | 描述 |
| --- | --- |
| 1 | 确认问题现象 |
| 2 | 查看MySQL错
原创
2024-07-24 04:11:56
59阅读
什么是IIS访问日志？如何查看IIS日志？IIS日志，主要用于记录用户和搜索引擎蜘蛛对网站的访问行为。IIS日志中，包括客户端访问时间、访问来源、来源IP、客户端请求方式、请求端口、访问路径及参数、Http状态码状态、返回字节大小等信息。如何查看IIS日志？Windows2003环境中，IIS日志默认存储路径：C:\WINDOWS\system32\LogFiles\ ，在LogFiles文件夹下
转载
2023-07-20 12:59:33
297阅读
开启账户安全审核后，会在系统日志安全性里面看到一些异常审核失败的日志，怎么判断这些日志是否正常呢？
如下图：
多少是审核失败的安全性日志，事件描述：
windows 已经检测到一个应用程序正在侦听传入流量。
名称: -
路径: C:\WINDOWS\system32\svchost.exe
进程标识符: 740
用户帐户: NETWORK SERVICE
用户域: NT AUTHORIT
转载
2012-06-17 19:46:00
585阅读
2评论
http://blog.chinaunix.net/uid-12380499-id-105686.html 搭建记录CISCO 日志事件的LINUX服务器.2.cisco交换机地址:10.0.0.71 Linux地址:192.168.80.633.试验步骤主要分两大块 1)交换机首先设置交换机能够发
转载
精选
2015-11-26 17:22:42
800阅读
安全日志是非常重要的系统记录器，不论是自己的操作还是别人远程恶意的操作都可以通过安全日志来体现出
来，虽然现在的杀软已经反间谍软件已经很成熟了，但这并不代表你的系统就固若金汤，如果别人在你不注意
的情况下悄悄的进入了你的电脑，而杀软却没有反应，如果揪出真凶呢？那么就要从安全日志下手了 .
登录类型
登录类型2:交互式登录(INTERACTIVE)
本地键盘上的登录,基于网络上的KVM登录
转载
精选
2010-09-13 10:36:52
2022阅读
安全日志是非常重要的系统记录器，不论是自己的操作还是别人远程恶意的操作都可以通过安全日志来体现出
来，虽然现在的杀软已经反间谍软件已经很成熟了，但这并不代表你的系统就固若金汤，如果别人在你不注意的情况下悄悄的进入了你的电脑，而杀软却没有反应，如果揪出真凶呢？那么就要从安全日志下手了 .
登录类型
登录类型2:交互式登录(INTERACTIVE)
本地键盘上的登录,基于网络上的KVM登录
转载
2011-12-05 09:54:09
692阅读
     OS:Windows10Version1909    blog:师万物(https://blog.51cto.com/shiwanwu) typesetting:Markdown 查看日志!eventsaveformatt1.png(https
原创
2021-08-05 21:29:07
922阅读
近日，有幸拜读《日志管理与分析权威指南》一书，本书由三位业界资深安全专家编著，从日志的基本概念开始，由浅入深讲述了整个日志生命周期的详细过程，从日志的概念、数据概念、人工分析日志、以及日志与合规的依从性、自动化分析日志引申到SIEM日志管理。而其一作者Anton A.Chuvakin博士是日志管理、SIEM和PCI DSS依从性领域公认的安全专家，他的博客www.securitywar
转载
2024-09-02 14:34:20
28阅读
1.查询本机事件日志名称Get-EventLog -List
原创
2018-01-08 16:46:03
4937阅读
C:\Windows\System32\winevt\Logs
原创
2021-07-28 13:13:49
2329阅读
1.zabbix_agentd.win文件修改：
LogFile=c:\zabbix\zabbix_agentd.log
Server=1.16.2.4
ServerActive=1.16.2.4
Hostname=1.16.3.6 #该值必须和Host里面创建的该host的Host Name一致，不加该句默认为该主机的计算机名称,不加这个会出现“accessible only as act
原创
2021-08-23 11:06:58
3746阅读
平时工作中，都会在每台终端上配置审核策略后，这样一旦发生问题，
就可以通过终端上的事件查看器，可以掌握终端上发生的很多操作行为，
对于定位问题和分析问题原因很有帮助。
可是这有一个问题，终端数目很多，而且都在用户的使用中，并不方便
到具体终端上检查问题，这样就需要类似于交换机和路由器等网络设备
一样，通过syslog将日志发送到网络上的日志服务器上，维护人员就能
够很方
原创
2012-02-28 21:57:58
2966阅读
