Windows 日志存储位置
主要的日志类别及其文件如下：
- 应用程序日志 (Application)：
- 文件路径：
%SystemRoot%\System32\Winevt\Logs\Application.evtx - 内容：记录由应用程序产生的事件，例如程序启动、停止、崩溃或错误信息
- 文件路径：
- 安全日志 (Security)：
- 文件路径：
%SystemRoot%\System32\Winevt\Logs\Security.evtx - 内容：记录与安全相关的事件，例如用户登录/注销、权限更改、文件访问等。这对于应急响应和取证分析非常重要
- 注意：安全日志默认是关闭许多详细审计功能的，需要通过组策略（Group Policy）来启用更详细的审计策略
- 文件路径：
- 系统日志 (System)：
- 文件路径：
%SystemRoot%\System32\Winevt\Logs\System.evtx - 内容：记录由 Windows 操作系统组件产生的事件，例如驱动程序加载失败、硬件错误、服务启动/停止等
- 文件路径：
- Setup 日志 (Setup)：
- 文件路径：
%SystemRoot%\System32\Winevt\Logs\Setup.evtx - 内容：记录 Windows 安装、升级或服务包安装过程中的事件
- 文件路径：