Windows日志研究

Windows操做系统在其运行的生命周期中会记录其大量的日志信息，这些日志信息包括：Windows事件日志（Event Log），Windows服务器系统的IIS日志，FTP日志，Exchange Server邮件服务，MS SQL Server数据库日志等。处理应急事件时，客户提出须要为其提供溯源，这些日志信息在取证和溯源中扮演着重要的角色。html Windows事件日志文件其实是以特定的数据

>>阅读原文<<