Win 运维 | Windows Server 系统事件日志浅析与日志审计实践_windows server 开启日志审计 重要用户行为 重要安全事件

[ 重剑无锋，大巧不工。]

大家好，我是【WeiyiGeek/唯一极客】一个正在向全栈工程师(SecDevOps)前进的技术爱好者  

作者微信：WeiyiGeeker  
公众号/知识星球：全栈工程师修炼指南  
主页博客: 【 https://weiyigeek.top 】- 为者常成，行者常至。

文章目录

0x00 前言简述

首先，由于企业网络安全等级保护要求以及安全运维工作的需求，企业安全运维人员需要了解企业内各业务系统的安全事件，以便及时发现并处理安全事件。当下在企业中仍有占有一定量的业务运行在 Windows Server 操作系统中，因此了解 Windows 事件日志对于企业安全运维人员来说是十分必要的。

Windows 事件日志是 Windows 系统安全事件以及错误信息记录的地方，可以帮助你识别和解决各种问题，例如，安全认证审核、应用程序崩溃、系统错误等，此外由于等保审计需求，需要配置 Windows 事件的审计功能，并在事件日志存储在本地服务器上的同时，还需上传到企业的中心日志服务器中（Rsyslog、Loki（PLG 技术栈）、Elasticsearch（ELK技术栈）），更有甚者将其载入到 Grafana 可视化，以备后续发生安全事件时，网络安全工程师可以及时的检索日志以溯源跟踪。

所以本文能够帮助你更好地理解和使用 Windows 事件日志，以及让你企业中 Windows 服务器满足等保日志审计要求，让运维更加便利，系统更加的安全，希望大家能多多支持此《#运维从业必学》专栏！

完整原文：Win 运维 | Windows Server 系统事件日志浅析与日志审计实践由于企业网络安全等级保护要求以及安全运维工作的需求，企业安全运维人员需了解企业内各业务系统的安全事件，以便及时发现并处理安全事件。当下仍有一定量的业务运行在Windows操作系统中，因此了解 Windows事件日志对于运维来说是十分必要的.https://mp.weixin.qq.com/s/00jkh1gHtlsjAIhvyJCevA

本章日志审计实践效果如下图所示：