本文介绍了Windows和Linux系统的日志类型及路径，重点提及了必看的日志文件，如Windows的Security.evtx、System.evtx和Application.evtx，以及Linux的secure和history日志。同时，文章还讨论了应用日志的重要性，并通过一个SSH爆破日志实例展示了日志的可读性和分析价值。通过对系统日志的监控和解析，可以有效提升系统管理和安全防御能力。
日志类型
Windows系统日志：Windows系统自带的审计日志、操作日志、故障日志。
Linux系统日志：Linux系统自带的审计日志、操作日志、故障日志。
应用日志：包括但不限于Web应用等众多繁杂的日志。
Windows系统日志
日志路径：C:\Windows\System32\winevt\Logs
必看日志：Security.evtx、System.evtx、Application.evtx
Linux系统日志
日志路径：/var/log
必看日志：secure、history
多数日志都是可读易懂的，譬如很容易就能看出来，下面这个日志记录了ssh爆破过程。
扫一扫
1608
到【灌水乐园】发言
