windows事件日志的事件類型？

Windows事件日志中共有五種事件類型，所有的事件必須擁有五種事件類型中的一種，且只可以有一種。五種事件類型分為：

1.信息（Information）信息事件指應(yīng)用程序、驅(qū)動程序或服務(wù)的成功操作的事件。

2. 警告（Warning）警告事件指不是直接的、主要的，但是會導(dǎo)致將來問題發(fā)生的問題。例如，當磁盤空間不足或未找到打印機時，都會記錄一個“警告”事件。

3. 錯誤（Error）錯誤事件指用戶應(yīng)該知道的重要的問題。錯誤事件通常指功能和數(shù)據(jù)的丟失。例如,如果一個服務(wù)不能作為系統(tǒng)引導(dǎo)被加載，那么它會產(chǎn)生一個錯誤事件。

4. 成功審核（Success audit）成功的審核安全訪問嘗試，主要是指安全性日志，這里記錄著用戶登錄/注銷、對象訪問、特權(quán)使用、賬戶管理、策略更改、詳細跟蹤、目錄服務(wù)訪問、賬戶登錄等事件，例如所有的成功登錄系統(tǒng)都會被記錄為“ 成功審核”事件。

5. 失敗審核（Failure audit）失敗的審核安全登錄嘗試，例如用戶試圖訪問網(wǎng)絡(luò)驅(qū)動器失敗，則該嘗試會被作為失敗審核事件記錄下來。