最近,我负责筛选 Windows 日志并对其进行一些分析。首先,我试图熟悉 EventCodes,但我没有找到有关 EventCodes 的任何全面信息。有人知道哪里可能有这类信息吗?
我确实从微软下载了一个电子表格,但它对每个 EventCode 的含义的解释并没有什么帮助。
答案1
我已经发现http://www.eventid.net/在检查事件日志时,它是非常有价值的资源。
答案2
说实话,我发现 Google 是您解决此问题的最佳资源。
最近,我负责筛选 Windows 日志并对其进行一些分析。首先,我试图熟悉 EventCodes,但我没有找到有关 EventCodes 的任何全面信息。有人知道哪里可能有这类信息吗?
我确实从微软下载了一个电子表格,但它对每个 EventCode 的含义的解释并没有什么帮助。
我已经发现http://www.eventid.net/在检查事件日志时,它是非常有价值的资源。
说实话,我发现 Google 是您解决此问题的最佳资源。