Kde sa ukladajú logy vo Windows?

V systéme Windows sa protokoly ukladajú do systémového denníka udalostí (Event Log). Hlavné protokoly sú dostupné cez aplikáciu "Prehliadač udalostí" (Event Viewer), kde je niekoľko kategórií:

• Aplikácia — denníky aplikácií.
• Systém — systémové udalosti Windows.
• Zabezpečenie — bezpečnostné udalosti (napríklad prihlásenia).

Fyzické súbory denníkov sa nachádzajú v adresári:

C:\Windows\System32\winevt\Logs\

Súbory majú príponu .evtx. Na analýzu denníkov môžete použiť Prehliadač udalostí, PowerShell (napríklad cmdlety Get-EventLog alebo Get-WinEvent) alebo nástroje tretích strán.