Windows- ում լոգերը որտեղ են պահվում?

Windows-ներում գրառումները պահվում են համակարգի իրադարձությունների օրագրում (Event Log): Հիմնական գրառումները հասանելի են «Իրադարձությունների դիտող» (Event Viewer) ծրագրի միջոցով, որտեղ կան մի քանի կատեգորիաներ:

• Դիմում — դիմումների գրառումներ:
• Համակարգ — Windows համակարգի իրադարձություններ:
• Անվտանգություն — անվտանգության իրադարձություններ (օրինակ, մուտքեր):

Ֆիզիկական օրագրերի ֆայլերը գտնվում են հետևյալ գրացուցակում:

C:\Windows\System32\winevt\Logs\

Ֆայլերը ունեն .evtx ընդլայնում։ Գրառումները վերլուծելու համար կարող եք օգտագործել Իրադարձությունների դիտողը, PowerShell (օրինակ, Get-EventLog կամ Get-WinEvent cmdlet-ները) կամ երրորդ կողմի գործիքներ։