维护服务器安全维护技巧之日志分析.pdfVIP

维护服务器安全维护技巧之日志分析 事件查看器相当于操作系统的保健医生，一些“顽疾”的蛛丝马迹都会在事件查看器中呈 现，一个合格的系统管理员和安全维护人员会定期查看应用程序、安全性和系统日志，查看 是否存在非法登录、系统是否非正常关机、程序执行错误等信息，通过查看事件属性来判定 错误产生的来源和解决方法，使操作系统和应用程序正常工作。本文介绍了事件查看器的一 些相关知识，最后给出了一个安全维护实例，对安全维护人员维护系统有一定的借鉴和参考。 (一)事件查看器相关知识 1.事件查看器 事件查看器是 Microsoft Windows 操作系统