「日誌設計」標籤的文章

Windows 安全性稽核原則與事件記錄調查實務 ── 成為看得懂 4625 的資訊系統人員

2026年08月01日 01:00

這是一份實務指南，用來回應「請幫忙查一下登入失敗的記錄」這類需求。內容涵蓋基本與進階稽核原則的關係、最低限度應啟用的子類別、事件 ID 4624/4625/4688 的判讀方式、Security 記錄檔的容量設計，以及使用 Get-WinEvent 擷取的方法。

故障處理不止於復原 ── 給小型開發團隊的 Postmortem（再發防止）實務範本

2026年07月17日 07:50

把故障處理停留在「修好、道歉就結束」，同樣的故障就會反覆發生。本文把 blameless postmortem 翻譯給小型團隊使用，整理出可在 1 小時內寫完的模板、再發防止策略的強度判斷表，以及實施的分級（triage）。

Windows 事件記錄・ETW 入門 ── 讓業務應用程式的日誌搭上 OS 標準機制

2026年07月04日 14:00

Windows 業務應用程式的日誌，是不是只靠檔案日誌解決？事件記錄與 ETW，是維運人員與 OS 標準工具能看到的另一個層級的記錄。本文說明三種手段的分工、.NET 的寫入方式、透過 EventSource 進行 ETW 儀器化、收集與調查的實務，以及來源未註冊、日誌肥大化等常見陷阱。

工業相機長期運轉當機調查 - 控制代碼洩漏篇

2026年03月11日 01:00

本文以工業相機控制應用程式的案例，從找出控制代碼洩漏與日誌設計這兩個角度，梳理 Windows 應用程式長時間運轉後突然當掉時該怎麼看。