windows 2008 standard 版本安全日志不记录详细信息

elegant_nice 2018-08-28 02:32:01

安全日志无法记录详细信息，报错如下
其他日志事件记录正常，找不到问题所在
事件ID 521 ，security
无法记录事件到安全日志:
状态码: 0xc0000008
CrashOnAuditFail 的值: 0
失败审核的数量: 50

正常的显示，安全日志记录如下，另外一台服务器记录

...全文

791 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

一、利用系统日志查看登录信息打开控制面板——系统和安全——查看事件日志，就进入了事件查看器打开左侧事件查看器（本地）——Windows日志——安全，就能查看所有安全日志点击右侧筛选，筛选事件ID为4776的所有事件，即为所有远程登录日志可以看到我的日志中有他人登录，而且他还创建了登录账户User1 二、记录登录信息上述查看方法并不能查看到对方的ip，为了查看到ip需要进行一些设置假设在C盘RDP文件夹下进行操作： 1、创建空文件RDPlog.txt。创建批处理文件RDPlog.bat，写入代码

iis日志查看（寻找iis日志位置)有两种方法，一种是直接到Windows默认保存is日志文件夹查看，另一种是到iis 服务器中先查看iis日志路径，然后再根据路径打开保存日志文件夹。由于每个网站，iis都会自动生成一个保存日志的文件夹，所以具体 iis日志位置在LogFiles文件夹中的一个子文件夹里，例如:C:\Windows\System32\LogFiles\W3SVC2和C:\inetpub\logs\LogFiles\W3SVC1。4、如果网站管理员设置过就会是一个具体路径，如D:\logs。

windows2008或者windows2008r2，系统做域内的文件服务器，能否做到谁删除某个共享出来的文件夹或者文件的操作审计？审计级别能做到怎么样一个程度？回答：依据您的问题您想知道Windows2008文件服务器的审计相关。依据我的经验，这个要分成两种情况：1.在远端访问，就是通过网络路径访问；2.在本地上本地访问共享文件，就是在创建的机器上访问；远端访问访问共享文件...

一、Windows事件日志简介 Windows系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。 Windows主要有以下三类日志记录系统事件：应用程序日志、系统日志和安全日志。系统日志记录操作系统组件产生的事件，主要包括驱动程序、系统组件和应用软件的崩溃以及数据丢失错误等。系统日志中记录的时...

在日常运维中可能有时候系统突然重启了，但是不知道什么时候重启的，那么可以到服务器管理器的诊断——windows日志——查看系统日志，可以通过筛选以下事件ID来查看系统是什么时间意外关机或启动；事件ID：6008 系统意外关闭事件ID：6005 事件日志服务启动事件ID：6013 系统启动并记录启动时间原文地址...

6,850

社区成员

178,035

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章