事件ID：12事件ID 13：事件ID 41：事件ID 6008：事件ID 1074：关闭电源（关机）： 重启：
原创
2021-04-21 22:26:25
9444阅读
根据下面的ID，可以帮助我们快速识别由 Microsoft Windows Server 2003 操作系统生成的安全事件，究竟意味着什么事件出现了。一、帐户登录事件下面显示了由“审核帐户登录事件”安全模板设置所生成的安全事件。672：已成功颁发和验证身份验证服务 (AS) 票证。673：授权票证服务 (TGS) 票证已授权。TGS 是由 Kerberos v5 票证授权服务 (TGS) 颁发的票
转载
精选
2013-07-02 17:59:22
3252阅读
描述：DNS 服务器遇到很多运行时间事件。要 确定这些运行时间事件的初始原因，请 检查此事件之前的 DNS 服务器事件日志 项。为防止DNS 服务器添加事件日志 过快，将取消事件 ID 高于 3000 的后续 事件，除非事件不再高速产生。
解决：运行
dnscmd /Config /EventControlSuppression 1
原创
2011-05-07 10:50:21
1343阅读
# MySQL日志事件排查指南
作为一名经验丰富的开发者，我深知MySQL日志事件排查对于数据库维护的重要性。本文将向刚入行的小白开发者介绍如何排查MySQL日志事件问题，帮助他们快速定位并解决问题。
## 流程概览
首先，我们通过一个表格来展示排查MySQL日志事件的整个流程：
| 步骤 | 描述 |
| --- | --- |
| 1 | 确认问题现象 |
| 2 | 查看MySQL错
原创
2024-07-24 04:11:56
59阅读
什么是IIS访问日志？如何查看IIS日志？IIS日志，主要用于记录用户和搜索引擎蜘蛛对网站的访问行为。IIS日志中，包括客户端访问时间、访问来源、来源IP、客户端请求方式、请求端口、访问路径及参数、Http状态码状态、返回字节大小等信息。如何查看IIS日志？Windows2003环境中，IIS日志默认存储路径：C:\WINDOWS\system32\LogFiles\ ，在LogFiles文件夹下
转载
2023-07-20 12:59:33
297阅读
开启账户安全审核后，会在系统日志安全性里面看到一些异常审核失败的日志，怎么判断这些日志是否正常呢？
如下图：
多少是审核失败的安全性日志，事件描述：
windows 已经检测到一个应用程序正在侦听传入流量。
名称: -
路径: C:\WINDOWS\system32\svchost.exe
进程标识符: 740
用户帐户: NETWORK SERVICE
用户域: NT AUTHORIT
转载
2012-06-17 19:46:00
585阅读
2评论
http://blog.chinaunix.net/uid-12380499-id-105686.html 搭建记录CISCO 日志事件的LINUX服务器.2.cisco交换机地址:10.0.0.71 Linux地址:192.168.80.633.试验步骤主要分两大块 1)交换机首先设置交换机能够发
转载
精选
2015-11-26 17:22:42
800阅读
常用事件：1074 6005 6006
事件1074：在系统的事件跟踪程序开启的情况下，可以通过这个事件查看计算机的开机、关机、重启的时间以及原因和注释。
在windows系统中，我们可以通过事件查看器的系统日志查看计算机的开、关机记录，这是因为日志服务会随计算机一起启动或关闭，并在日志中留下记录。
事件6005：表示计
转载
精选
2011-10-12 10:56:33
3392阅读
1， 点击“开始→控制面板→系统和安全→管理工具→查看事件日志”，就可以看到“查看事件日志”的选项(如图1-3)： 图 1 图 2 图 3 2，认识主界面(如图4)。下图中： "1"是菜单栏，这里包含了事件查看器的基本功能。 "2"是查看选择区，可以根据自己的需要选择要查看的日志。 "3"是事件的统计区，所有符合条件的事件都会在这里显示出来。 "4"是事件的信息显示区，这里可以看到某个
原创
2011-02-22 18:39:14
694阅读
近日，有幸拜读《日志管理与分析权威指南》一书，本书由三位业界资深安全专家编著，从日志的基本概念开始，由浅入深讲述了整个日志生命周期的详细过程，从日志的概念、数据概念、人工分析日志、以及日志与合规的依从性、自动化分析日志引申到SIEM日志管理。而其一作者Anton A.Chuvakin博士是日志管理、SIEM和PCI DSS依从性领域公认的安全专家，他的博客www.securitywar
转载
2024-09-02 14:34:20
28阅读
     OS:Windows10Version1909    blog:师万物(https://blog.51cto.com/shiwanwu) typesetting:Markdown 查看日志!eventsaveformatt1.png(https
原创
2021-08-05 21:29:07
922阅读
平时工作中，都会在每台终端上配置审核策略后，这样一旦发生问题，
就可以通过终端上的事件查看器，可以掌握终端上发生的很多操作行为，
对于定位问题和分析问题原因很有帮助。
可是这有一个问题，终端数目很多，而且都在用户的使用中，并不方便
到具体终端上检查问题，这样就需要类似于交换机和路由器等网络设备
一样，通过syslog将日志发送到网络上的日志服务器上，维护人员就能
够很方
原创
2012-02-28 21:57:58
2966阅读
1.查询本机事件日志名称Get-EventLog -List
原创
2018-01-08 16:46:03
4937阅读
C:\Windows\System32\winevt\Logs
原创
2021-07-28 13:13:49
2329阅读
