什麼是 Windows 安全日誌

安全日誌是每次開啟和關閉計算機，執行程式，系統報告錯誤時，此資訊將被記錄並儲存在日誌檔案中。 日誌檔案會隨著時間的推移而累積，從而影響系統速度。

如何檢視 Windows 安全日誌：

“開始”選單 -“控制面板”---“安全中心”---左側更改安全中心通知我的方式---刪除其中的所有檢查。

1. 啟動 Windows Server 2012 R2 作業系統並單擊它"管理工具"瓷磚。

2. 致電"管理工具"程式視窗中，單擊"dns"圖示。

3. 致電"DNS管理器"程式視窗，選擇左側"dns→adserver"資料夾。

4.左側資料夾樹結構，滑鼠右鍵"全域性日誌 DNS 事件"專案。

5. 彈出快捷選單列表選項，選擇"開啟日誌檔案。 "專案。

6. 完成開啟DNS全域性日誌檔案的操作。

如果要清除計算機上的日誌，可以以管理員身份登入Windows，然後轉到“控制面板”中的“管理工具”，然後雙擊裡面的“事件檢視器”。 開啟後，我們可以清除此處的日誌檔案，其中包含應用程式、安全和系統日誌檔案。 例如，如果要清除安全日誌，可以右鍵單擊“安全日誌”，然後從彈出選單中選擇“屬性”。

接下來，在彈出的對話方塊中，點選下方的“清除日誌”按鈕進行清除，如果以後想清除這些日誌，可以使用“根據需要重寫大小”，這樣當達到最大日誌大小時可以重寫事件，並且不會提示您清除日誌。

步驟1：執行[開始] i [設定] i [控制面板] i [管理工具]命令開啟[管理工具]視窗， 步驟2： 雙擊[事件檢視器]圖示以開啟[事件檢視器]視窗， 步驟3：

1.在管理工具中啟動本地安全策略。

2.在本地安全策略中開啟審計策略，並根據需要設定需要審計的專案3設定審核登入成功和失敗的事件。

4.審核成功和失敗的目錄訪問事件。

5.可以根據實際需求選擇和設定審核選項，結果可以通過兩種方式進行測試：

1. 如何檢視事件日誌？

若要開啟事件檢視器，請按照下列步驟操作：

1.單擊“開始”，然後單擊“管理工具”，然後選擇“事件檢視器”以開啟“事件檢視器”視窗。 （您也可以通過“開始”開始？d “執行”，輸入命令“開啟事件檢視器視窗”）。

2.在窗格樹中，單擊“應用程式日誌”、“安全日誌”或“系統日誌”，在右側視窗中檢視日誌資訊。

3.若要檢視事件詳細資訊，請在詳細資訊窗格中雙擊要檢視的事件。

2. 如何匯出事件日誌。

如果要儲存日誌資料，可以採用以下任一格式存檔事件日誌：

日誌檔案格式 （.）evt)

文字檔案格式 （..）txt)

逗號分隔的文字檔案格式 （..）csv)

若要存檔日誌，請按照下列步驟操作：

1.首先開啟事件檢視器（請參閱如何檢視事件日誌步驟）。

2.在視窗樹“事件檢視器”中，右鍵單擊要存檔的日誌，然後單擊“儲存日誌檔案”。

3.在彈出視窗中，指定檔名和檔案的儲存位置。 在“儲存型別”框中，單擊所需的格式（建議使用預設的 EVT 格式），然後單擊“儲存”。

1 應用程式日誌。

包含由應用程式或系統程式記錄的事件，主要是在程式操作方面，例如可以在應用程式日誌中記錄檔案錯誤的資料庫程式，以及程式開發人員可以自行決定監視哪些事件。 如果應用程式崩潰，我們可以從程式事件日誌中找到一條記錄，以幫助您解決問題。

2 安全日誌。

記錄有效和無效登入嘗試等事件，以及與資源使用相關的事件（如建立、開啟或刪除檔案或其他物件），系統管理員可以指定在安全日誌中記錄哪些事件。 預設情況下，安全日誌處於關閉狀態，管理員可以使用組策略啟動安全日誌，或在登錄檔中設定審核策略，以在安全日誌已滿時阻止系統響應。