iT邦幫忙

0

Windows 如何稽核:退出螢幕保護程式、ICMP請求、瀏覽網頁

  • 分享至 

  • xImage

先承認,這是小弟的作業

老師要我們稽核下述事件,並傳送到Elasticsearch上面

有12道題目,但是下面這三個事件我真的不知道要怎麼稽核…

  1. 退出螢幕保護程式
  2. 從瀏覽器存取 http://example.com
  3. 發出ICMP ECHO 請求

希望有人可以幫幫我,然後如果要砲我作業文…請輕一點。

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

1
通通
iT邦新手 4 級 ‧ 2021-03-21 16:15:22

你先知道Elasticsearch和windows 稽核log搞清楚才來問
windows log有特定的

  1. id 4802
  2. iis log
  3. id 855

我要發表回答

立即登入回答