一、windows日志分析
在【运行】对话框中输入【eventvwr】命令，打开【事件查看器】窗 口，查看相关的日志
管理员权限进入PowerShell
使用Get-EventLog Security -InstanceId 4625命令，可获取安全性日志下事 件 ID 为 4625（失败登录）的所有日志信息
使用Get-WinEvent -FilterHashtable @{LogName='Security';ID='4625'}命令，也 可获取安全性日志下事件 ID 为 4625 的所有日志信息
二、linux日志分析
cat /var/log/cron 查看任务计划相关的操作日志
cat /var/log/syslog（ubuntu） 查看任务计划相关的操作日志
journalctl | grep CRON | head -n 10
启用cron日志文件 vim /etc/rsyslog.d/50-default.conf
- 取消cron相关的日志记录的注释，并指定一个输出文件（如/var/log/cron.log）。
- 修改配置后，需要重启rsyslog服务（如使用sudo systemctl restart rsyslog命令）以使更改生效
三、数据库日志
四、web日志
