为日志文件搬家  

作　　者：牟晓东 王佳丽 

机构地区：[1]山东

出　　处：《网管员世界》2006年第3期81-81,共1页Netadmn World

摘　　要：在Windows2000中，日志文件就是系统的日记，它能按照既定的设置来记录所发生的事件，包括应用程序日志、安全日志和系统日志三类，分别对应于AppEvent．Evt、SecEvent．Evt和SysEvent．Evt三个文件，默认存放于C：＼WINNT＼system32＼config文件夹中。当系统发生一些大大小小的故障时，有经验的网管会从这些日志文件中找到一些蛛丝马迹，特别是一些与安全有关的网络入侵证据（可从中找到相关的IP地址、登录账号等信息）．

关 键 词：日志文件 Windows2000 搬家 CONFIG 系统日志 安全日志 WINNT 应用程序 系统发生 IP地址 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论] TP316.7[自动化与计算机技术—计算机科学与技术]