技术栈
eventvwr
Vex2une
2 小时前
windows
·
事件日志
·
事件查看器
·
event viewer
·
etw
·
eventvwr
·
系统诊断
Windows 事件查看器发展史：从 NT 3.1 黑匣子到企业级安全日志平台
如果说任务管理器是“看现在”，资源监视器是“看细节”，那么事件查看器就是“看过去”。它记录系统开机、关机、驱动加载、服务启停、应用崩溃、登录失败、安全策略变更等关键事件，是故障排查、安全取证和运维审计中最基础的数据源。
我是有底线的