Windows 审计日志 安全部分不刷新的解决办法

Posted 济南小老虎

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Windows 审计日志 安全部分不刷新的解决办法相关的知识,希望对你有一定的参考价值。

现在存在一个问题如图示:

 

有接近15个小时的日志没有进行记录和展示. 

 

要追查问题比较麻烦. 

后来发现必须要手动刷新一下 审计记录才可以实现. 感觉比较奇怪

 

位置为  计算机配置->windows设置->本地策略->审核策略->审核登录时间->随意改动一下

然后打开 eventvwr 刷新安全就能够看到了. 

但是每次保存并清空安全日之后就都不在记录了, 必须重新更改一下这里才可以

改天自信研究一下为什么, 这里先mark一下. 

 

以上是关于Windows 审计日志 安全部分不刷新的解决办法的主要内容,如果未能解决你的问题,请参考以下文章

如何解决 java spring boot 应用程序中的安全审计查找日志注入

企业上云如何对SLS日志审计服务进行权限控制

全网日志集中审计解决方案

Tomcat会话超时时怎样记录操作日志,满足安全审计要求

金融行业服务器安全审计

求助程序连ORACLE时报错