• 鄭州
您的位置： 法律保 > 綜合 > 詳情

百事通！Windows/Linux日志分析

來源: 嗶哩嗶哩 2023-01-18 09:25:12


(資料圖片)

Windows日志分析

Windows系統日志是記錄系統中硬件、軟件和系統問題的信息，同時還可以監視系統中發生的事件。用戶可以通過它來檢查錯誤發生的原因，或者尋找受到攻擊時攻擊者留下的痕跡。

Windows主要有以下三類日志記錄系統事件：應用程序日志、系統日志和安全日志。

如何查看：右鍵我的電腦-管理-系統工具-事件查看器，或者eventvwr查看事件查看器

打開Windows系統的事件查看器，右鍵單擊系統或安全日志，選擇篩選當前日志，在篩選器中輸入事件ID即可。

Linux日志分析?

用來顯示開機信息, kernel會將開機信息存儲在ring?buffer中。開機時來不及查看信息，可利用dmesg來查看。開機信息亦保存在/var/log/dmesg?

一般內核及大多數系統消息都被記錄到公共日志文件”/var/log/messages”中，而其他一些程序消息被記錄到不同的文件中，日志消息還能夠記錄到特定的存儲設備中，或者直接向用戶發送。具體根據rsyslog配置而定

/var/log/secure：記錄登錄系統存取數據的文件;例如:pop3，ssh，telnet，ftp等都會記錄在此.?

/var/log/secure 這個文件是記錄服務器登陸行為的。那個文件如果很大，說明有人在破解你的root密碼（一般是SSH暴力破解），可以通過這個日志查到對方的IP，每次登陸，無論密碼對錯都會被詳細記錄下來，所以文件會很大?

標簽： RING WINDOWS linux ROOT 可以通過 應用程序
溫馨提示：

在實際法律問題情景中，個案情況都有所差異，為了高效解決您的問題，保障合法權益，建議您直接向專業律師說明情況，解決您的實際問題。 立即在線咨詢 >

相關知識推薦
操作
分享
15037178970

公眾服務

法制網公眾號

快速找律師 / 免費咨詢

查法律知識 / 查看解答 / 隨時追問

律師服務（工作日8:30-18:00 ，非工作日請QQ留言）

律師加盟

律師營銷服務

在線客服：

加盟熱線：

律師營銷診斷

營銷分析 / 回復咨詢

案件接洽 / 合作加盟

法律保，中國知名的 法律咨詢網站，能夠為廣大用戶提供在線 免費法律咨詢服務。
CopyRight@2003-2023 falvbao.net.cn ALL Rights Reservrd 版權所有
皖ICP備2022009963號-45
違法和不良信息聯系郵箱：39 60 29 14 2 @qq.com