「日誌設計」標籤的文章
帶有「日誌設計」標籤的文章共 4 篇，依發布日期由新到舊排列。
-
Windows 安全性稽核原則與事件記錄調查實務 ── 成為看得懂 4625 的資訊系統人員
這是一份實務指南,用來回應「請幫忙查一下登入失敗的記錄」這類需求。內容涵蓋基本與詳細稽核原則的關係、最低限度應啟用的子類別、事件 ID 4624/4625/4688 的判讀方式、Security 記錄檔的容量設計,以及使用 Get-WinEvent 擷取的方法。
-
故障處理不止於復原 ── 給小型開發團隊的 Postmortem（再發防止）實務範本
把故障處理停留在「修好、道歉就結束」，同樣的故障就會反覆發生。本文把 blameless postmortem 翻譯給小型團隊使用，整理出可在 1 小時內寫完的模板、再發防止策略的強度判斷表，以及實施的分級（triage）。
-
Windows 事件記錄・ETW 入門 ── 讓業務應用程式的日誌搭上 OS 標準機制
Windows 業務應用程式的日誌，是不是只靠檔案日誌解決？事件記錄與 ETW，是維運人員與 OS 標準工具能看到的另一個層級的記錄。本文說明三種手段的分工、.NET 的寫入方式、透過 EventSource 進行 ETW 儀器化、收集與調查的實務，以及來源未註冊、日誌肥大化等常見陷阱。
-
工業相機控制應用跑一個月後突然崩潰時（前篇） - handle leak 的找法與長時間運轉用的日誌設計
本文以工業相機控制應用連續運轉約一個月後突然崩潰的案例，整理 handle leak 的特徵、與記憶體流失的差異，以及如何用 Handle Count 斜率與 create/close 配對日誌追出真正洩漏的位置。讀者可學到把長時間運轉的故障切成可觀測形式，並用短迴圈反覆壓測 reconnect 與 timeou...