Windows日誌研究

Windows操做系統在其運行的生命週期中會記錄其大量的日誌信息，這些日誌信息包括：Windows事件日誌（Event Log），Windows服務器系統的IIS日誌，FTP日誌，Exchange Server郵件服務，MS SQL Server數據庫日誌等。處理應急事件時，客戶提出須要爲其提供溯源，這些日誌信息在取證和溯源中扮演着重要的角色。html Windows事件日誌文件其實是以特定的數據

>>阅读原文<<