Windows log files

Asko S.

Tonttu
Liittynyt
1.3.2002
Viestit
4146
Sijainti
Tampere
Miten näitä luetaan?
Löytyykö jostain logista tietoja koska koneelle on esim. kirjauduttu?
Control Panel\System and Security\Administrative Tools ja sieltä käynnistät Event Viewerin. Löytyyhän sieltä kirjautumistiedotkin (Security-puolelta), mutta auttaa myös monesti ongelmanratkaisussa (pääasiassa Applications-puoli), jos on ohjelmien kanssa ongelmaa.
 

OoPee

Nuori ikäisekseen
Liittynyt
2.6.1999
Viestit
81527
Sijainti
Far enough
Ajattelin kyllä lähinnä sitä kirjautumishistoriaa..
Ei oikein tahtonut löytyä kyseistä tietoa, vaikka paljon kaikenlaista löytyikin..
Käyttis on Vista/7.
Kyllä se eventlogista löytyy varsin helpostikin. Ettit sieltä security logista "Audit Success" ilmoituksia ts. käytät filtteriä apuna. Eli Event Viewerissa etsit Windows Logs > Security ja sieltä oikeasta laidasta valitset "Filter Current log". Aukeavassa ikkunassa valitset "Keywords" kohtaan drop down -listalta "Audit Success". Tuokin sylkee vielä aika paljon tietoa, mutta sillä pääsee ainakin alkuun. Hakua voi tarkentaa syöttämällä filtteriin sopivan tahi sopivia "event id" -arvoja, "logon" olis 4624.
 
Ylös