现在存在一个问题如图示:
有接近15个小时的日志没有进行记录和展示.
要追查问题比较麻烦.
后来发现必须要手动刷新一下 审计记录才可以实现. 感觉比较奇怪
位置为 计算机配置->windows设置->本地策略->审核策略->审核登录时间->随意改动一下
然后打开 eventvwr 刷新安全就能够看到了.
但是每次保存并清空安全日之后就都不在记录了, 必须重新更改一下这里才可以
改天自信研究一下为什么, 这里先mark一下.
现在存在一个问题如图示:
有接近15个小时的日志没有进行记录和展示.
要追查问题比较麻烦.
后来发现必须要手动刷新一下 审计记录才可以实现. 感觉比较奇怪
位置为 计算机配置->windows设置->本地策略->审核策略->审核登录时间->随意改动一下
然后打开 eventvwr 刷新安全就能够看到了.
但是每次保存并清空安全日之后就都不在记录了, 必须重新更改一下这里才可以
改天自信研究一下为什么, 这里先mark一下.
之前把内网的电脑通过映射到公网端口了,结果没
生产实战shell,给安全部门提供日志
aix was日志乱码解决办法
有关windows黑屏的解决办法
举报文章
请选择举报类型
补充说明
0/200
上传截图
格式支持JPEG/PNG/JPG,图片不超过1.9M