日志
概述
本部分函数中所提及的日志指的是系统的事件查看器里的Windows日志,使用本部分函数可以获取到Application(应用程序)、Security(安全)和系统(System)三个类型的Windows日志。
注意/说明
- “打开系统日志”函数里的“日志源”如果选择的是Security,则机器人(Agent)或者控制台(Control)要以管理员身份打开才行,否则会报“客户端没有所需的特权”。
- 若是需要验证获取回来的Windows日志是否正确,可手工打开Windows日志进行对比查看,不同操作系统打开Windows日志的方式可能有所不同,下面是打开Windows10系统的Windows日志的操作方法,其他系统的打开方式可以通过登录百度网址进行搜索查找。 Windows10打开Windows系统的操作方式: 打开【控制面板】-查看方式选择“类别”,点击【系统和安全】-点击【查看事件日志】-展开【事件查看器】下的【Windows日志】。