windows 日志查看器(WinLogOnView)

windows事件查看器相當于一本厚厚的系統日志，可以查看關于硬件、軟件和系統問題的信息，也可以監視Windows XP的安全事件.

系統安全事件日志查看器,winlogonview是Windows Vista / 7 / 8 / 2008，分析了Windows操作系統的安全事件日志的一個簡單的工具，并檢測到登錄和注銷用戶的日期/時間。每一次，在一個用戶登錄/注銷您的系統，顯示以下信息：登錄ID，用戶名，領域，計算機，登錄時間，退出時間，持續時間，和網絡地址。
winlogonview也允許你很容易的出口的登錄會話信息以逗號分隔的制表符分隔的/ /的HTML / xml文件。

系統要求

這個工具可以在Windows Vista / 7 / 8 / 2008。32位和64位系統的支持。不支持因為/注銷信息的日志不添加到安全事件日志的舊系統。

已知的限制

這個工具是基于Windows的安全事件日志，和顯示信息的準確性取決于可用性和準確性的內部存儲的數據的安全事件日志。這是可能的，有些信息會丟失，如沒有登錄會話注銷時。

日志文件默認位置：

應用程序日志、安全日志、系統日志、DNS日志默認位置：%systemroot%\system32\config，默認文件大小512KB，管理員都會改變這個默認大小。
安全日志文件：%systemroot%\system32\config\SecEvent.EVT
系統日志文件：%systemroot%\system32\config\SysEvent.EVT
應用程序日志文件：%systemroot%\system32\config\AppEvent.EVT
Internet信息服務FTP日志默認位置：%systemroot%\system32\logfiles\msftpsvc1\，默認每天一個日志
Internet信息服務WWW日志默認位置：%systemroot%\system32\logfiles\w3svc1\，默認每天一個日志
Scheduler服務日志默認位置：%systemroot%\schedlgu.txt