一、windows日志分析

在【运行】对话框中输入【eventvwr】命令，打开【事件查看器】窗 口，查看相关的日志

管理员权限进入PowerShell

使用Get-EventLog Security -InstanceId 4625命令，可获取安全性日志下事 件 ID 为 4625（失败登录）的所有日志信息

使用Get-WinEvent -FilterHashtable @{LogName='Security';ID='4625'}命令，也 可获取安全性日志下事件 ID 为 4625 的所有日志信息

二、linux日志分析

cat /var/log/cron 查看任务计划相关的操作日志

cat /var/log/syslog（ubuntu） 查看任务计划相关的操作日志

journalctl | grep CRON | head -n 10

启用cron日志文件 vim /etc/rsyslog.d/50-default.conf

• 取消cron相关的日志记录的注释，并指定一个输出文件（如/var/log/cron.log）。
• 修改配置后，需要重启rsyslog服务（如使用sudo systemctl restart rsyslog命令）以使更改生效

三、数据库日志

四、web日志