在Windows日志當中記錄了很多操作事件，為了友善我們對這些日志進行管理，每種類型的事件都賦予了一個不會重複的編号，也就是我們常說的事件ID。由于日志對系統操作來說很重要，是以不僅要了解Windows日志哪個好，還應該了解如何使用。下面就為大家講解幾個Windows日志的執行個體分析。
Windows日志
1、檢視正常開關機記錄
Windows日志服務會随計算機一起啟動或關閉并在日志中留下記錄。如果我們在事件檢視器中發現某日的事件ID号為6005的事件，就說明在這天正常啟動了Windows系統。6006表示事件日志服務已停止，如果沒有在事件檢視器中發現某日的事件ID号為6006的事件，就表示計算機在這天沒有正常關機，可能是因為系統原因或者直接切斷電源導緻沒有執行正常的關機操作。
正常開關機記錄
2、檢視DHCP配置警告資訊
在規模較大的網絡中，一般都是采用DHCP伺服器配置用戶端IP位址資訊，如果客戶機無法找到DHCP伺服器，就會自動使用一個内部的IP位址配置用戶端，并且在Windows日志中産生一個事件ID号為1007的事件。如果使用者在Windows日志中發現該編号事件，說明該機器無法從DHCP伺服器獲得資訊，就要檢視是該機器網絡故障還是DHCP伺服器問題。
通過本文的講解，大家可以了解到，我們通過檢視Windows日志的事件ID就能了解系統的運作情況。是以，日志檔案對作業系統而言是很重要的，為了能讓其更好地發揮記錄作用，我們就應該在了解Windows日志哪家品質可靠之後，讓系統使用更加安全高效的日志。
日志檔案
ADAudit Plus是一款活動目錄變更和報告軟體。通過提取windows中的安全日志，對活動目錄中的所有活動及操作進行判斷。明确AD域内誰幹了什麼，誰沒幹什麼。對使用者的一些删除，建立，修改，重置等動作進行統計。通過相關分析确定使用者行為是否合規。