Hol tárolódnak a naplók Windowsban?

Windows rendszerében a naplókat a rendszer eseménynaplójában (Event Log) tárolják. A fő naplók elérhetők az "Eseménynéző" (Event Viewer) alkalmazáson keresztül, ahol több kategória is található:

• Alkalmazás — alkalmazásnaplók.
• Rendszer — Windows rendszer eseményei.
• Biztonság — biztonsági események (pl. bejelentkezések).

A fizikai naplófájlok a következő könyvtárban találhatók:

C:\Windows\System32\winevt\Logs\

A fájlok .evtx kiterjesztésűek. A naplók elemzéséhez használhatja az Eseménynézőt, PowerShellt (pl. a Get-EventLog vagy Get-WinEvent cmdleteket), vagy harmadik féltől származó eszközöket.