https://blog.qife122.com/tags/%E4%BA%8B%E4%BB%B6%E6%9F%A5%E7%9C%8B%E5%99%A8/ Recent content in 事件查看器 on 办公AI智能小助手 Hugo zh-cn qife Thu, 18 Sep 2025 13:30:35 +0800 https://blog.qife122.com/p/%E6%89%8B%E6%8A%8A%E6%89%8B%E6%95%99%E4%BD%A0%E4%BD%BF%E7%94%A8sysmon%E6%8F%90%E5%8D%87windows%E6%97%A5%E5%BF%97%E7%9B%91%E6%8E%A7%E8%83%BD%E5%8A%9B/ Thu, 18 Sep 2025 13:30:35 +0800 https://blog.qife122.com/p/%E6%89%8B%E6%8A%8A%E6%89%8B%E6%95%99%E4%BD%A0%E4%BD%BF%E7%94%A8sysmon%E6%8F%90%E5%8D%87windows%E6%97%A5%E5%BF%97%E7%9B%91%E6%8E%A7%E8%83%BD%E5%8A%9B/ <h1 id="开始使用sysmon">开始使用Sysmon</h1> <p>作者：John Strand //</p> <p>在这篇博客中，我将逐步介绍如何设置Sysmon，以便轻松获得比Windows标准（而且相当糟糕）日志更好的日志记录效果。基本上，尝试从标准Windows日志中获取信息很像对着窗帘打网球。当然，你可以做出正确的动作，也可以非常努力，但无论如何，效果都会很差。</p>