Windows日誌

文章目錄 一，Windows事件日誌簡介 二，打開事件查看器命令：eventvwr 三，Windows事件日誌共有五種事件級別 四，Windows日誌文件 五，對常用安全事件的分析 1.用戶登錄與註銷 2.追蹤硬件變動 3.追蹤WiFi信息 六，日誌獲取和分析工具 七，分析事件的方法---篩查 1.利用PowerShell 來自動篩選 Windows 事件日誌 ①Get-WinEvent強大但發雜

>>阅读原文<<