我最近有责任筛选 Windows 日志并对其进行一些分析。首先,我正在尝试熟悉 EventCodes,但在找到有关 EventCodes 的任何全面信息方面并没有取得多大成功。有人知道可能有这种信息的地方吗?
我确实从 Microsoft 下载了一个电子表格,但它对每个 EventCode 的含义并没有什么有用的解释。
我最近有责任筛选 Windows 日志并对其进行一些分析。首先,我正在尝试熟悉 EventCodes,但在找到有关 EventCodes 的任何全面信息方面并没有取得多大成功。有人知道可能有这种信息的地方吗?
我确实从 Microsoft 下载了一个电子表格,但它对每个 EventCode 的含义并没有什么有用的解释。
在检查事件日志时,我发现http://www.eventid.net/是一个非常有价值的资源。
老实说,我发现谷歌是你最好的资源。