![清除 Windows 事件日志有哪些好处?](https://linux22.com/image/727441/%E6%B8%85%E9%99%A4%20Windows%20%E4%BA%8B%E4%BB%B6%E6%97%A5%E5%BF%97%E6%9C%89%E5%93%AA%E4%BA%9B%E5%A5%BD%E5%A4%84%EF%BC%9F.png)
我的网络管理员说他正在解决问题并清除了事件日志。
这是个问题吗?在排除软件故障时清除事件查看器日志有哪些好处?
答案1
它提供了一个干净的记录,让您可以忽略所有先前的“噪音”并专注于新的错误。
答案2
如果清理日志可以在故障排除期间提供更好的概述,那么它也可以被视为一个关键的安全问题。
实际上,清理日志会生成 2 个事件 ID(1102 和 104),这些事件 ID 通常用于具有特定 SIEM 规则或用例的 SOC(安全操作中心)。因此,我不建议清除日志,因为这可能会产生误报事件。相反,我建议使用事件查看器过滤器、日志导出功能或 SIEM 解决方案。