「事件記錄」標籤的文章

Windows 安全性稽核原則與事件記錄調查實務 ── 成為看得懂 4625 的資訊系統人員

2026年08月01日 01:00

這是一份實務指南,用來回應「請幫忙查一下登入失敗的記錄」這類需求。內容涵蓋基本與詳細稽核原則的關係、最低限度應啟用的子類別、事件 ID 4624/4625/4688 的判讀方式、Security 記錄檔的容量設計,以及使用 Get-WinEvent 擷取的方法。

使用 Get-WinEvent 有效率地調查事件記錄 ── 篩選的速度決定調查所需的時間

2026年07月25日 01:20

本文整理如何用 PowerShell 有效率地進行 Windows 事件記錄的調查。說明以 Where-Object 篩選為什麼慢、FilterHashtable 與 XPath 的使用區分、重新開機、登入、應用程式異常結束等調查手法，以及跨多台伺服器收集記錄的方法。

Windows 事件記錄・ETW 入門 ── 讓業務應用程式的日誌搭上 OS 標準機制

2026年07月04日 14:00

Windows 業務應用程式的日誌，是不是只靠檔案日誌解決？事件記錄與 ETW，是維運人員與 OS 標準工具能看到的另一個層級的記錄。本文說明三種手段的分工、.NET 的寫入方式、透過 EventSource 進行 ETW 儀器化、收集與調查的實務，以及來源未註冊、日誌肥大化等常見陷阱。