Windows 事件查看器中的事件 ID 代码是什么？它会告诉我：
服务器已启动 IIS 已启动
网上有没有什么地方可以让我查找这些东西？
谢谢！
克里斯
答案1
你肯定知道微软技术网以及他们的努力事件 ID 搜索。 网站eventid.net（免费和付费内容）对你来说可能也不是什么新鲜事。
您特别询问了事件 ID 列表。现在这取决于您未提供的 Windows（和 IIS）版本。免费的 Windows 2003 Server 安全指南（请参阅 Technet 的安全产品和技术）列出了其中的很多内容，而 Windows 安全资源工具包的第二版包含大量有关审计和事件 ID 的信息。它不是免费的（请参阅 amazon.com），但值得一读。
有关审计的一些一般信息可以在安全监控与攻击检测规划指南。