windows 日志查看器(WinLogOnView)

windows事件查看器相當(dāng)于一本厚厚的系統(tǒng)日志，可以查看關(guān)于硬件、軟件和系統(tǒng)問題的信息，也可以監(jiān)視Windows XP的安全事件.

系統(tǒng)安全事件日志查看器,winlogonview是Windows Vista / 7 / 8 / 2008，分析了Windows操作系統(tǒng)的安全事件日志的一個簡單的工具，并檢測到登錄和注銷用戶的日期/時間。每一次，在一個用戶登錄/注銷您的系統(tǒng)，顯示以下信息：登錄ID，用戶名，領(lǐng)域，計算機，登錄時間，退出時間，持續(xù)時間，和網(wǎng)絡(luò)地址。
winlogonview也允許你很容易的出口的登錄會話信息以逗號分隔的制表符分隔的/ /的HTML / xml文件。

系統(tǒng)要求

這個工具可以在Windows Vista / 7 / 8 / 2008。32位和64位系統(tǒng)的支持。不支持因為/注銷信息的日志不添加到安全事件日志的舊系統(tǒng)。

已知的限制

這個工具是基于Windows的安全事件日志，和顯示信息的準(zhǔn)確性取決于可用性和準(zhǔn)確性的內(nèi)部存儲的數(shù)據(jù)的安全事件日志。這是可能的，有些信息會丟失，如沒有登錄會話注銷時。

日志文件默認(rèn)位置：

應(yīng)用程序日志、安全日志、系統(tǒng)日志、DNS日志默認(rèn)位置：%systemroot%\system32\config，默認(rèn)文件大小512KB，管理員都會改變這個默認(rèn)大小。
安全日志文件：%systemroot%\system32\config\SecEvent.EVT
系統(tǒng)日志文件：%systemroot%\system32\config\SysEvent.EVT
應(yīng)用程序日志文件：%systemroot%\system32\config\AppEvent.EVT
Internet信息服務(wù)FTP日志默認(rèn)位置：%systemroot%\system32\logfiles\msftpsvc1\，默認(rèn)每天一個日志
Internet信息服務(wù)WWW日志默認(rèn)位置：%systemroot%\system32\logfiles\w3svc1\，默認(rèn)每天一個日志
Scheduler服務(wù)日志默認(rèn)位置：%systemroot%\schedlgu.txt