Win8服务器安全日志查看方法

Win8服务器上的安全日志，本质是系统盘里一份名为Security.evtx的数据库文件，按Win+R输入eventvwr.msc打开事件查看器，左侧展开”Windows日志→安全”即可查看全部记录， 无论是排查登录失败、追查谁动了管理员组，还是应付等保检查，这条路径都是起点，下面把打开方式、关键事件ID、筛选……