请问，有什么软件或方法能把安全日志写到别的服务器上吗？就是不保留在本地

woshirenyi 2004-09-01 04:14:28

请问，有什么软件或方法能把安全日志写到别的服务器上吗？就是不保留在本地

...全文

172 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

zhushizu 2004-09-01

打赏
举报

回复

有一个伟大的人说过一句伟大的话,有志者事尽成,把这句话送给楼主......希望楼主有一天可以做一个伟人...随便顶

Windows的日志文件主要有系统日志、应用程序日志、安全日志这三类，另外，根据不同的系统服务配置可能还会产生其他的日志文件，如Powershell日志、WWW日志、FTP日志、DNS服务器日志等。这些日志文件由Windows的EventLog服务生成并记录，EventLog服务由Windows服务管理器（%SystemRoot%\system32\services.exe）启动并管理。

安全日志记录是任何信息安全体系的基石。通过合理设计日志系统，可以确保在面对安全事件时，拥有足够的证据追踪问题并迅速采取行动。通过采用加密、分布式存储、实时监控等策略，确保日志的完整性和可用性，进而为整个系统的安全提供强有力的保障。希望这篇文章和提供的伪代码能帮助你更好地理解并实施安全日志记录系统。

在高度安全环境中，Windows 安全日志是写入记录对象访问的事件的合适位置。其他审核位置也受支持，但是更易被篡改。将 SQL Server 服务器审核写入 Windows 安全日志有两个关键要求：必须配置审核对象访问设置以捕获事件。可根据您的操作系统而采用最佳的配置方法。在 Windows Vista 和 Windows Server 2008 中，使用审核策略工具 (auditpol.exe)...

服务器虽然Linux系统使用的比较多，但Linux服务器相比于Windows服务器可以检查的点比较少，Windows服务器相对来说排查难度比较高。 服务器一般很少会主动从网络上下载资源，安装的软件多为ToDesk、AnyDesk、TiemView等远程桌面管理工具，功能比较单一。 服务器承载着非常重要的核心业务，多数安全工具不能随便使用，尤其是不太出名的小工具（如：executedprogramslist），以及会安装驱动的安全工具（如火绒剑、PChunter、其他厂商的EDR产品等），因为一旦发生不兼容问

[ 应急响应基础篇 ] evtx提取安全日志 & 事件查看器提取安全日志在应急响应过程中，提取日志进行日志分析是必须的。这里简单介绍一下windows日志，以及采用evtx提取安全日志和事件查看器提取安全日志。

6,872

社区成员

177,933

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章