![Windows 中存在哪些事件日志以及它们的用途是什么?](https://linux22.com/image/1530835/Windows%20%E4%B8%AD%E5%AD%98%E5%9C%A8%E5%93%AA%E4%BA%9B%E4%BA%8B%E4%BB%B6%E6%97%A5%E5%BF%97%E4%BB%A5%E5%8F%8A%E5%AE%83%E4%BB%AC%E7%9A%84%E7%94%A8%E9%80%94%E6%98%AF%E4%BB%80%E4%B9%88%EF%BC%9F.png)
我只知道一个名为“其他”的事件日志。我想知道 Windows 中存在的所有事件日志的名称。此外,我想知道这些事件日志(包括“其他”)的用途。
我指的是 Windows XP 中的事件日志。
答案1
我想知道所有事件日志的名称
这是不可能的,因为任何人都可以创建自己的事件日志。
此外:
在旧版本的 Windows 中,所有内容都会被转储到应用程序或系统日志中,而在较新的版本中有几十到几百种不同的原木可供选择. 每个 Windows 组件很可能都有自己的日志。
以下屏幕截图(来自 Windows 7)显示了有多少个事件日志:
笔记:
- 我没有名为“其他”的事件日志
但是,也有一些标准事件日志。
这些包括:
应用程序日志记录应用程序记录的事件,例如 MS SQL 访问数据库失败。
目录服务记录 Active Directory 及其相关服务记录的事件。
DNS 服务器记录 DNS 查询、响应和其他 DNS 活动。
文件复制服务记录系统上的文件复制活动。
安全日志记录您使用本地或全局组策略设置的审核事件。
系统日志记录操作系统或其组件记录的事件,例如服务在启动时启动失败。
来源事件记录和查看