如何修改系統日誌,如何修改系統日誌

時間 2021-05-07 20:00:28

1樓:百元新

如果用事件日誌進行黑客跟蹤系統,那麼就必須儲存它們。從「設定日誌檔案大小」這項功能中,我們知道系統中的事件記錄不可能無限制的被記錄下來,要儲存以前的事件日誌記錄,我們就得用「事件檢視器」提供的儲存功能。這樣我們可以按需檢視各時段的事件日誌了。

系統管理有三種日誌:安全日誌、系統日誌和應用程式日誌。

1、選單開始——執行輸入regedit回車鍵,開啟登錄檔。如圖

2、《系統日誌》開啟登錄檔,分支:hkey_local_machine\system\currentcontrolset

\services\eventlog\system,然後雙擊右側窗格中的file值,開啟字串的對話方塊。系統預設的存放路徑是%

systemroot%\system32\config\sysevent.evt改為e:\sysevent.evt單擊確定。這時可以根據自己的需

要設定新的存放路徑,如圖

4、《安全日誌》開啟登錄檔編輯器,如下分支:

hkey_local_machine\system\currentcontrolset

\services

\eventlog\security,雙擊並修改右側視窗中的file鍵值,開啟字串的對話方塊。系統預設的存放路徑是%

systemroot%\system32\config\secevent.evt,這時可以根據自己的需要設定新的存放路徑,如圖

5、完成修改後,重新啟動計算機即可使修改生效。

如何修改windows系統遠端桌面預設埠

遠端桌面連線mstsc是windows自帶的遠端服務,開啟遠端桌面連線之後。再也不用什麼事情都跑到機房去了,遠端操作管理非常方便。如何修改windows系統遠端桌面預設埠 開啟登錄檔 regedit 定位到 雙擊開啟 portnumber 選擇 十進位制 直接修改3389 為 其它 埠號 如何更改w...

如何修改Ubuntu雙系統的預設開機啟動項

修改ubuntu下的 boot grub 檔案,找到 default 0 這一行,啟動時windows的項是第幾就把0改成那個值減一。注意,此檔案需要root許可權,如。sudo gedit boot grub 如果你的電腦安裝了ubuntu和windows雙系統的話,可以在ubuntu中使用sta...

如何獲取 android 的系統日誌

愛唐伯虎點文香 直接在命令列重定向即可將logcat中輸出的日誌儲存到檔案中。android開發中如果如果要將logcat中輸出資訊的儲存到檔案中,按以下步驟 1.示例1 adb logcat sdcard mylogcat.txt,表示將logcat的輸出重定向到 sdcard mylogcat....