Windows log files

[Mickey]

 

[Asko S.]

Miten näitä luetaan?
Löytyykö jostain logista tietoja koska koneelle on esim. kirjauduttu?

Control Panel\System and Security\Administrative Tools ja sieltä käynnistät Event Viewerin. Löytyyhän sieltä kirjautumistiedotkin (Security-puolelta), mutta auttaa myös monesti ongelmanratkaisussa (pääasiassa Applications-puoli), jos on ohjelmien kanssa ongelmaa.

 

[Mickey]

 

[OoPee]

Ajattelin kyllä lähinnä sitä kirjautumishistoriaa..
Ei oikein tahtonut löytyä kyseistä tietoa, vaikka paljon kaikenlaista löytyikin..
Käyttis on Vista/7.

Kyllä se eventlogista löytyy varsin helpostikin. Ettit sieltä security logista "Audit Success" ilmoituksia ts. käytät filtteriä apuna. Eli Event Viewerissa etsit Windows Logs > Security ja sieltä oikeasta laidasta valitset "Filter Current log". Aukeavassa ikkunassa valitset "Keywords" kohtaan drop down -listalta "Audit Success". Tuokin sylkee vielä aika paljon tietoa, mutta sillä pääsee ainakin alkuun. Hakua voi tarkentaa syöttämällä filtteriin sopivan tahi sopivia "event id" -arvoja, "logon" olis 4624.