主页 / server / 问题 / 70328
Accepted
Ron Tuffin
Asked: 2009-10-02 03:02:55 +0800 CST

Windows 在哪里/如何将数据存储在事件日志中？

  • 772

我们运行一些将错误消息记录到系统日志中的金融系统。我需要了解我们是否可以从 PCI DSS 的角度清除这些错误消息。

我对以下问题的答案特别感兴趣：

  • Windows 2000 服务器和
  • 视窗 2003 SP1
windows

1 个回答

  1. Best Answer

    对于 Windows 2000/Server2003/Windows XP，日志存储在%SystemRoot%\System32\Config带有.evt扩展名的目录中。

    对于 Server 2008/Vista 及更高版本，日志存储在%SystemRoot%\system32\winevt\logs目录中，并具有.evtx扩展名。可以将旧.evt文件转换为新.evtx格式

    在计算机管理器中，您还可以将它们导出到一个.txt或.csv文件中。

    • 40

相关问题