WindowsNT/2000的系統日誌文件

一．Windows日誌系統     WindowsNT/2000的系統日誌文件有應用程序日誌AppEvent.Evt、安全日誌SecEvent.Evt、系統日誌SysEvent.Evt，根據系統開通的服務還會產生相應的日誌文件。例如，DNS服務器日誌DNS Serv.evt，FTP日誌、WWW日誌等。日誌文件默認存放位置：%systemroot%\system32\config，默認文件大小512

>>阅读原文<<