火网互联--常见问题帮助中心!

火网互联IDC咨询中心-建站帮助教程|vps面板|vps问题|腾讯云问题|服务器问题|美国空间|美国空间购买|美国虚拟主机|高防空间|腾讯云|香港空间

当前位置: 主页 > 服务器 > Windows >

windows的常见事件ID

时间:2012-04-25 14:36来源:互联网 作者:佚名 点击:
Windows 事件 ID Windows Vista 事件 ID 事件类型 描述 512, 513, 514, 515, 516, 518, 519, 520 4608, 4609, 4610, 4611, 4612, 4614, 4615, 4616 系统事件 本地系统进程,例如系统启动,关闭和系统时间的改变。 517 4612 清除的审计日志 所有审计日志清除

Windows 
事件 ID

Windows Vista 事件 ID

事件类型

描述

512, 513, 514, 515, 516, 518, 519, 520
4608, 4609, 4610, 4611, 4612, 4614, 4615, 4616
系统事件
本地系统进程,例如系统启动,关闭和系统时间的改变。
517
4612
清除的审计日志
所有审计日志清除事件
528, 540
4624
成功用户登录
所有用户登录事件
529, 530, 531, 532, 533, 534, 535, 536, 537 539
4625
登录失败
所有用户登录失败事件
538
4634
成功用户退出
所有用户退出事件
560, 562, 563, 564, 565, 566, 567, 568
4656, 4658, 4659, 4660, 4661, 4662, 4663, 4664
对象访问
当访问一给定的对象(文件,目录等) 访问的类型(例如读,写,删除) ,访问是否成功或失败,谁实施了这一行为
612
4719
审计政策改变
审计政策的改变
624, 625, 626, 627, 628, 629, 630, 642, 644
4720, 4722, 4723, 4724, 4725, 4726, 4738, 4740
用户帐号改变
用户帐号的改变,像用户帐号创建,删除,改变密码等等
(631 to 641) and (643, 645 to 666)
4727 to 4737, 4739 to 4762
用户组改变
对一个用户组的所有改变,例如添加或移除一个全局组或本地组,从全局组或本地添加或移除成员等等
672, 680
4768, 4776
成功用户帐号验证
当一个域用户帐号在域控制器认证时,生成用户帐号成功登录事件。
675, 681
4771, 4777
失败用户帐号验证
失败用户帐号登录事件,当一个域用户帐号在域控制器认证时 ,生成不成功用户帐号登录事件。
682, 683
4778, 4779
主机会话状态
会话重新连接或断开




(责任编辑:admin)
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------