-
等级
本版专家分：0结帖率 100% -
公司的服务器上想记录每个用户拷贝\修改文件的时间及用户信信息.展开阅读全文
-
等级
本版专家分：32282勋章
-
-
微软MVP
2009年7月 荣获微软MVP称号
2008年7月 荣获微软MVP称号
2007年7月 荣获微软MVP称号
-
- 红花 2005年10月 Windows专区大版内专家分月排行榜第一
-
- 黄花 2006年11月 Windows专区大版内专家分月排行榜第二
-
-
蓝花
2007年3月 Windows专区大版内专家分月排行榜第三
2007年1月 Windows专区大版内专家分月排行榜第三
2006年12月 Windows专区大版内专家分月排行榜第三
2006年7月 Windows专区大版内专家分月排行榜第三
2006年6月 Windows专区大版内专家分月排行榜第三
2006年4月 Windows专区大版内专家分月排行榜第三
2006年2月 Windows专区大版内专家分月排行榜第三
2005年8月 Windows专区大版内专家分月排行榜第三
2005年7月 Windows专区大版内专家分月排行榜第三
-
-
1 首先对需要审核的文件夹和其中的文件启用针对特定用户或者组的审核，文件属性-安全-高级-审核-添加（你要审核的用户或组），应用设置。
2 在域安全策略-安全设置-本地策略-审核策略里起用“审核对象访问”（成功/失败）
3 以后要查看日志只需要进入事件查看器查看审核日志
-
版主
等级
本版专家分：19211勋章
-
-
榜眼
2009年 总版技术专家分年内排行榜第二
2005年 总版技术专家分年内排行榜第二
-
- 进士 2018年总版新获得的技术专家分排名前十
-
-
银牌
2009年7月 总版技术专家分月排行榜第二
2009年3月 总版技术专家分月排行榜第二
2009年1月 总版技术专家分月排行榜第二
2005年7月 总版技术专家分月排行榜第二
2005年5月 总版技术专家分月排行榜第二
2005年3月 总版技术专家分月排行榜第二
-
-
优秀版主
优秀小版主
2015年8月优秀小版主
2015年9月优秀小版主
2015年5月优秀小版主
2015年2月论坛优秀版主
-
-
如上，设置文件夹审核
-
等级
本版专家分：0
-
顶
- windows查看操作系统的日志，主要解决了：服务无法启动，服务没有报告任何错误的问题
... 命令行一直就显示： ...然后就觉得很郁闷，也不知道为什么，最后在网上查到了一个查看windows日志的方法，如下，能够看到启动服务报的错。 右键”我的电脑”—“管理” 计算机管理—系统工具—事件查看器...
- 查看 Windows 应用程序日志解决各种程序闪退或者出问题
解决各种程序闪退或者出问题，不知道原因时，可以查看日志。 查看 Windows 应用程序日志 在 “开始” 菜单上，依次指向 “所有程序”、 “管理工具”，然后单击 “事件查看器”。 在事件查看器中...
- 【干货】Windows 服务器系统日志分析及安全
一、利用Windows自带的防火墙日志检测入侵 下面是一条防火墙日志记录 2005-01-1300:35:04OPENTCP61.145.129.13364.233.189.104495980 2005-01-1300:35:04：表示记录的日期时间 OPEN：表示打开连接；如果此处为Close...
- windows终端事件日志监控指南
windows事件监控指南 推荐收集的活动日志 账户使用情况 收集和审核用户帐户信息。 跟踪本地帐户使用情况有助于安全分析人员检测传递哈希活动和其他未经授权的帐户使用情况。 还可以跟踪其他信息，例如远程桌面登录，...
- 问题：windows日志系统事件36887造成电脑蓝屏重启
windows日志系统事件36887造成电脑蓝屏重启 问题截图： 通过系统日志的事件查看器找到重启事件id：36887 解决办法： 如图，打开系统internet explorer --> 设置 --> Internet选项 --> 高级->取消勾选...
- Windows日志
文章目录一，Windows事件日志简介二，打开事件查看器命令：eventvwr三，Windows事件日志共有五种事件级别四，Windows日志文件五，对常用安全事件的分析1.用户登录与注销2.追踪硬件变动3.追踪WiFi信息六，日志获取和...
- windows日志和审核
windows事件日志简介 Windows事件日志记录着 Windows系统中发生的各类事件。通过事件日志,可以监控用户对系统的使用情况,掌握计算机在特定时间发生了什么事件,此外也可以了解用户的各种操作行为。因此,它可以为调查...
- Windows 10 开机失败 C:\Windows\System32\Logfiles\Srt\SrtTrail.txt 日志问题
早上打开 Windows 10 电脑，遇到如下问题： 解决 尝试点击高级 -> 进入命令行模式 -> 执行 sfc /scannow 但是遇到 windows 资源保护无法执行该请求 尝试点击高级 -> 启动修复 -> 禁用驱动器签名加载...
- Windows日志筛选
Windows日志筛选 因工作需求开启文件系统审核，因Windows日志管理器并不方便筛选查阅，所以使用powershell方法进行筛选。 一、需求分析 存在问题 日志量巨大（每天约1G） 日志管理器查询日志不便 主要目标 ...
- Windows 日志分析
Windows 2000 的日志文件通常包括以下日志,当然以下不完全： 应用程序日志安全日志系统日志DNS服务器日志FTP日志WWW日志 日志文件的默认位置 应用程序日志、安全日志、系统日志、DNS日志默认位置： %...
- windows日志查看与清理
当你的才华 还撑不起你的野心时 那你就应该静下心来学习 目录 前置知识点： 一、日志查看 二、日志清除 ...掌握系统日志、服务日志和计划任务日志的清理方法，在这之前我们先了解一些一些前置知识点，方便...
- 应急响应基础（三）——Windows日志分析
Windows日志分析 一、Windows事件日志简介 1、Windows事件日志 Windows系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到...
- windows日志删除工具
这个利器当然就是传说中的psloglist.exe工具了，在cmd下输入 ...psloglist.exe -c security 删除登录日志 psloglist.exe -g security backup.evt 导出登录日志 psloglist.exe -c -g security backup.evt 导出并删除...
- windows系统日志查看
或者同时按下 Windows键 + R键，输入“eventvwr.msc”直接打开「事件查看器」。 2、接下来你会在窗口中看到一个列表，包括 “关键字”、 “日期和时间”、“来源”、“事件ID”、“任务类别”。 3、事件id...
- 闲聊Windows系统日志
* 本文作者：TomKing，本文属FreeBuf原创奖励计划，未经许可禁止转载前言最近遇到不少应急都提出一个需求，能不能...不过现在都要求保留至少6个月的日志，因此这种原因会少了很多，然而我对于Windows中系统日志不了...
- Windows Server 2016-Windows安全日志ID汇总
Windows常见安全事件日志ID汇总，供大家参考，希望可以帮到大家。 ID 安全事件信息 1100 事件记录服务已关闭 1101 审计事件已被运输中断。 1102 审核日志已清除 1104 安全日志现已满 1105...
- Windows系统日志收集
方案 采用nxlog+fluentd+elasticsearch组件。nxlog 是用 C 语言写的一...nxlog负责收集Windows系统日志，并将日志传给fluentd，fluentd将这些日志信息抛给elasticsearch。fluentd官方文档Collecting Log Data from ...
- Syslog和Windows事件日志收集
Syslog和Windows事件日志收集EventLog Analyzer从分布式Windows设备收集事件日志，或从分布式Linux和UNIX设备、交换机和路由器(Cisco)收集syslog。事件日志报表为实时生成，以显示整个网络中的重要系统信息。 无需...
- Windows记录登录日志
有的时候，我们希望系统记录登录的日志，以便查看有无他人动过自己的电脑。 步骤 1.在windows中搜索并打开"组策略"。 2.点击计算机配置-->Windows设置-->安全设置-->本地...
- 【windows】查看windows事件日志
转自：... 目录 方法一 方法二 事件查看器常用ID 当我们需要查找win10的开机历史记录的时候该怎么查看呢。...这里为大家分享下win10查看开机历史记录的两种方法，希望能帮到有需要的朋友。...找到...
- windows下启动tomcat，日志乱码问题，日志架构springboot+logback
最近在做架构迁移工作，将原有springmvc项目调整至springboot架构上，迁移完后，发现用springboot以jar包形式启动正常，用tomcat去启动时日志乱码，但是项目部署至Linux环境启动也正常，以下是日志乱码代码： ...
- windows系统安全日志取证工具
windows系统安全日志取证工具 0x01 关于日志 Windows安全事件日志中详细记录了是谁在什么时候通过什么手段登录到系统或者注销了登录，通过分析该日志可以详细了解服务器的安全情况以及必要时的取证工作。 0x02 ...
- windows日志分析工具–WebLog Expert
Weblogexpert是一个快速和强大的访问日志分析器。这会让你了解你的网站的访客：活动统计，访问的文件的路径，通过该网站，信息指页面，搜索引擎，浏览器，操作系统，和更多。该计划所产生的易于阅读的报告，包括文本...
- windows定期清理指定目录文件(保留指定天数日志)
定期清理windows指定目录文件 1、编辑clean.bat脚本加入下面内容： 根据实际需要替换指定目录和时间，这里只保留F:\testbat目录最近七天的所有文件。 forfiles /p "F:\testbat" /s /m *.* /d -...
- 轻松构建windows 日志收集服务器
以前我在讲MCITP课程时，经常会提到事件日志查看这项Windows 产品自带的功能，但是总感觉如果企业规模小，服务器数量少的话，那么管理员登录到每台服务器查看报错日志还可以，但是当我在运维过程中发现随着服务器...
- 在Windows日志里发现入侵痕迹
有小伙伴问：Windows系统日志分析大多都只是对恶意登录事件进行分析的案例，可以通过系统日志找到其他入侵痕迹吗？答案肯定是可以的，当攻击者获取webshell后，会通过各种方式来执行系...
- tomcat在windows平台下日志乱码问题解决方案
找到tomcat/conf/logging.properties 添加语句：java.util.logging.ConsoleHandler.encoding = GBK 重启tomcat，查看日志数据
- 查看windows服务日志
查看windows服务日志命令:win+R 里面输入 eventvwr
- Windows日志研究
Windows操作系统在其运行的生命周期中会记录其大量的日志信息，这些日志信息包括：Windows事件日志（Event Log），Windows服务器系统的IIS日志，FTP日志，Exchange Server邮件服务，MS SQL Server数据库日志等。...
- Windows 系统日志ID分析
网络链接:https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventID=4776