Windowsте логдор кай сакталат?

Windowsте логдор системдик окуялар журналында (Event Log) сакталат. Негизги логдор "Окуялар көрүү" (Event Viewer) тиркемеси аркылуу жеткиликтүү жана ал бир нече категорияларга бөлүнөт:

• Кириштер — тиркемелердин логдору.
• Жүйө — Windows системдик окуялары.
• Коопсуздук — коопсуздук окуялары (мисалы, кирүүлөр).

Физикалык лог файлдары төмөнкү каталогдо жайгашкан:

C:\Windows\System32\winevt\Logs\

Файлдар .evtx кеңейтүүсүнө ээ. Логдорду талдоо үчүн Event Viewer, PowerShell (мисалы, Get-EventLog же Get-WinEvent cmdletтери) же үчүнчү тараптын инструменттерин колдонсо болот.