windows日志分析工具-LogonTracer

0x01 Windows应急日志常用的几个事件ID 4624：这个事件ID表示成功登陆的用户，用来筛选该系统的用户登陆成功情况。 4625：这个事件ID表示登陆失败的用户。 4768： ...