“事件日志”标签的文章

Windows 安全审核策略与事件日志排查实务 ── 成为看得懂 4625 的信息系统人员

2026年08月01日 01:00

这是一份用于应对「帮忙查一下登录失败日志」需求的实务指南。内容涵盖基本审核策略与高级审核策略的关系、至少应启用的子类别、事件 ID 4624/4625/4688 的解读方法、Security 日志的容量设计，直至用 Get-WinEvent 提取日志。

用 Get-WinEvent 实务排查事件日志 ── 筛选速度决定调查时间

2026年07月25日 01:20

本文整理用 PowerShell 提升 Windows 事件日志调查效率的方法，涵盖用 Where-Object 筛选为何缓慢、FilterHashtable 与 XPath 的区分使用、重启・登录・应用异常终止的调查方法，直至多台计算机的日志收集。

Windows 事件日志・ETW 入门 ── 让业务应用程序的日志接入操作系统标准机制

2026年07月04日 14:00

Windows 业务应用程序的日志，是不是只靠文件日志来解决？事件日志与 ETW，是运维人员和操作系统标准工具所能看到的另一层记录。本文整理三种手段的分工方式、.NET 中的写入方法、通过 EventSource 进行的 ETW 埋点、收集与排查的实务做法，以及来源未注册、日志膨胀等常见陷阱。