Onde são armazenados os logs no Windows?

No Windows, os logs são armazenados no registo de eventos do sistema (Event Log). Os principais logs estão acessíveis através da aplicação "Visualizador de Eventos" (Event Viewer), onde existem várias categorias:

• Aplicação — logs de aplicações.
• Sistema — eventos do sistema Windows.
• Segurança — eventos de segurança (por exemplo, logins).

Os ficheiros de logs físicos encontram-se no diretório:

C:\Windows\System32\winevt\Logs\

Os ficheiros têm a extensão .evtx. Para analisar os logs, pode usar o Visualizador de Eventos, PowerShell (por exemplo, os cmdlets Get-EventLog ou Get-WinEvent) ou ferramentas de terceiros.