Turinys:
Video: Kaip peržiūrėti „Windows“saugos įvykių žurnalus?
2024 Autorius: Lynn Donovan | [email protected]. Paskutinį kartą keistas: 2023-12-15 23:50
Norėdami peržiūrėti saugos žurnalą
- Atviras Įvykių peržiūros priemonė .
- Konsolės medyje išskleiskite „Windows“žurnalai , tada spustelėkite Saugumas . Rezultatų srityje pateikiami atskiri asmenys saugumo įvykius .
- Jeigu nori matyti daugiau informacijos apie konkretų įvykis , rezultatų srityje spustelėkite įvykis .
Kaip šiuo atžvilgiu žiūrite įvykių žurnalus?
Norėdami peržiūrėti įvykius:
- Spustelėkite Pradėti, žymiklį ant Programos, Administravimo įrankiai, tada spustelėkite Įvykių peržiūros priemonė.
- Konsolės medyje dešiniuoju pelės mygtuku spustelėkite atitinkamą žurnalo failą.
- Spustelėkite konkretų įvykį išsamios informacijos srityje, kad būtų rodomas dialogo langas Įvykio ypatybės ir išsami informacija apie įvykį.
Vėliau kyla klausimas, kaip rasti „Windows“žurnalus? Atviras " Renginys Viewer“spustelėdami mygtuką „Pradėti“. Spustelėkite „Valdymo skydas“> „Sistema ir sauga“> „Administravimo įrankiai“, tada dukart spustelėkite „ Renginys Viewer" Spustelėkite norėdami išplėsti " „Windows“žurnalai “kairiojoje srityje, tada pasirinkite „Programa“.
Kaip peržiūrėti „Windows“prieigos istoriją?
Patikrinkite prieigą prie failų Paspauskite " Windows -W, įveskite "event" ir tada iš rezultatų pasirinkite "Peržiūrėti įvykių žurnalus". Išskleiskite " Windows Žurnalai “, tada spustelėkite „Sauga“. Kairiojoje srityje pasirinkite „Filtruoti dabartinį žurnalą“, tada lauke „ “įveskite „4663“(be kabučių).
Kur saugomi įvykių žurnalai?
„Windows“operacinė sistema įrašo įvykius penkiose srityse: programos, saugos, sąrankos, sistemos ir persiųstų įvykių. „Windows“parduotuvės įvykių žurnalai aplanke C: WINDOWSsystem32config. Programos įvykiai yra susiję su incidentais, susijusiais su vietiniame kompiuteryje įdiegta programine įranga.
Rekomenduojamas:
Kodėl turėtumėte reguliariai peržiūrėti žurnalus ir kaip tvarkyti šią užduotį?
Saugumo požiūriu rąsto paskirtis – veikti kaip raudona vėliavėlė, kai nutinka kažkas blogo. Reguliarus žurnalų peržiūra gali padėti nustatyti kenkėjiškas atakas jūsų sistemoje. Atsižvelgiant į didelį sistemų generuojamų žurnalų duomenų kiekį, nepraktiška kiekvieną dieną peržiūrėti visus šiuos žurnalus rankiniu būdu
Kaip peržiūrėti SCCM klientų žurnalus?
Žurnalo failus galima peržiūrėti naudojant įrankį, vadinamą CMTrace įrankiu, esančiu kelyje: SMSSETUP/TOOLS. Kliento žurnalai yra kelyje: %WINDIR%System32/CCM/Logs aplankas
Kaip peržiūrėti Bsod žurnalus?
Norėdami pasiekti įvykių peržiūros programą „Windows Vista“ir „Windows 7“: spustelėkite mygtuką Pradėti. Spustelėkite Valdymo skydas. Spustelėkite Sistema ir sauga. Norėdami tai padaryti: kairėje lango pusėje pasirinkite Windows žurnalai. Pamatysite keletą subkategorijų. Visos BSOD klaidos yra išvardytos kaip „Klaida“
Kaip peržiūrėti AWS žurnalus?
Norėdami peržiūrėti klasterių žurnalus naudodami konsolę Atidarykite Amazon EMR pultą adresu https://console.aws.amazon.com/elasticmapreduce/. Puslapyje Grupių sąrašas pasirinkite išsamios informacijos piktogramą šalia grupės, kurią norite peržiūrėti. Tai atveria klasterio informacijos puslapį
Kaip peradresuoti įvykių peržiūros žurnalus?
Kaip perkelti įvykių peržiūros programos žurnalo failus į kitą vietą Spustelėkite Pradėti, tada spustelėkite Vykdyti. Lauke Atidaryti įveskite regedit, tada spustelėkite Gerai. Raskite ir spustelėkite šį registro raktą: Spustelėkite dalinį raktą, kuris reiškia įvykių žurnalą, kurį norite perkelti, pavyzdžiui, spustelėkite Programa. Dešinėje srityje dukart spustelėkite Failas