开始事件的事件查看器ID

什么是Windows事件查看器中的事件ID代码将告诉我:

服务器已经启动IIS已经启动

网上有我能看这些东西的地方吗?

谢谢!

克里斯

那么,你肯定知道微软Technet和他们的事件IDsearch的努力。 该网站eventid.net (免费和付费的内容)也可能不是你的消息。

您特别询问了有关事件ID的列表。 现在取决于你没有提供的Windows(和IIS)版本。 免费的Windows 2003服务器安全指南(参见安全产品和技术下的technet)列出了很多,Windows安全资源工具包的第二版有很多关于审计和事件ID的信息。 这不是免费的(请参阅amazon.com),但值得一读。

关于审计的一些一般信息可以在“ 安全监视和攻击检测计划指南”中find 。