Windows-da loglar harada saxlanılır?

В Windows логи хранятся в системном журнале событий (Event Log). Основные логи доступны через приложение "Просмотр событий" (Event Viewer), где есть несколько категорий:

• Application — логи приложений.
• System — системные события Windows.
• Security — события безопасности (например, входы в систему).

Физически файлы журналов находятся в каталоге:

C:\Windows\System32\winevt\Logs\

Файлы имеют расширение .evtx. Для анализа логов можно использовать Event Viewer, PowerShell (например, командлет Get-EventLog или Get-WinEvent) или сторонние инструменты.