什么是 Windows 安全日志

安全日志是每次打开和关闭计算机，运行程序，系统报告错误时，此信息将被记录并保存在日志文件中。 日志文件会随着时间的推移而累积，从而影响系统速度。

如何查看 Windows 安全日志：

“开始”菜单 -“控制面板”---“安全中心”---左侧更改安全中心通知我的方式---删除其中的所有检查。

1. 启动 Windows Server 2012 R2 操作系统并单击它"管理工具"瓷砖。

2. 致电"管理工具"程序窗口中，单击"dns"图标。

3. 致电"DNS管理器"程序窗口，选择左侧"dns→adserver"文件夹。

4.左侧文件夹树结构，鼠标右键"全局日志 DNS 事件"项目。

5. 弹出快捷菜单列表选项，选择"打开日志文件。 "项目。

6. 完成打开DNS全局日志文件的操作。

如果要清除计算机上的日志，可以以管理员身份登录Windows，然后转到“控制面板”中的“管理工具”，然后双击里面的“事件查看器”。 打开后，我们可以清除此处的日志文件，其中包含应用程序、安全和系统日志文件。 例如，如果要清除安全日志，可以右键单击“安全日志”，然后从弹出菜单中选择“属性”。

接下来，在弹出的对话框中，点击下方的“清除日志”按钮进行清除，如果以后想清除这些日志，可以使用“根据需要重写大小”，这样当达到最大日志大小时可以重写事件，并且不会提示您清除日志。

步骤1：执行[开始] i [设置] i [控制面板] i [管理工具]命令打开[管理工具]窗口， 步骤2： 双击[事件查看器]图标以打开[事件查看器]窗口， 步骤3：

1.在管理工具中启动本地安全策略。

2.在本地安全策略中打开审计策略，并根据需要设置需要审计的项目3设置审核登录成功和失败的事件。

4.审核成功和失败的目录访问事件。

5.可以根据实际需求选择和设置审核选项，结果可以通过两种方式进行测试：

1. 如何查看事件日志？

若要打开事件查看器，请按照下列步骤操作：

1.单击“开始”，然后单击“管理工具”，然后选择“事件查看器”以打开“事件查看器”窗口。 （您也可以通过“开始”开始？d “运行”，输入命令“打开事件查看器窗口”）。

2.在窗格树中，单击“应用程序日志”、“安全日志”或“系统日志”，在右侧窗口中查看日志信息。

3.若要查看事件详细信息，请在详细信息窗格中双击要查看的事件。

2. 如何导出事件日志。

如果要保存日志数据，可以采用以下任一格式存档事件日志：

日志文件格式 （.）evt)

文本文件格式 （..）txt)

逗号分隔的文本文件格式 （..）csv)

若要存档日志，请按照下列步骤操作：

1.首先打开事件查看器（请参阅如何查看事件日志步骤）。

2.在窗口树“事件查看器”中，右键单击要存档的日志，然后单击“保存日志文件”。

3.在弹出窗口中，指定文件名和文件的保存位置。 在“保存类型”框中，单击所需的格式（建议使用默认的 EVT 格式），然后单击“保存”。

1 应用程序日志。

包含由应用程序或系统程序记录的事件，主要是在程序操作方面，例如可以在应用程序日志中记录文件错误的数据库程序，以及程序开发人员可以自行决定监视哪些事件。 如果应用程序崩溃，我们可以从程序事件日志中找到一条记录，以帮助您解决问题。

2 安全日志。

记录有效和无效登录尝试等事件，以及与资源使用相关的事件（如创建、打开或删除文件或其他对象），系统管理员可以指定在安全日志中记录哪些事件。 默认情况下，安全日志处于关闭状态，管理员可以使用组策略启动安全日志，或在注册表中设置审核策略，以在安全日志已满时阻止系统响应。