审计追踪

翻山而歌

Windows 系统安全日志能作为审计追踪吗？

柠檬糖の大叔

可以让软件工程师将代码转化为你需要的审计追踪内容

sssff

当然可以，比如windows账户的登入登出，Windows中就会有记录。不过通常Windows日志大部分不具备太高的价值，通常用于排查系统故障使用。

chinsss

可以作为其中很小的一部分，毕竟系统日志与应用日志是独立的

准圣级药老

评估一下安全日志的内容吧。说可以也可以。不过感觉能用的很少。还是让供应商按照正常的审计追踪要求进行审计追踪的设计吧。

微信c5709af3

可以的

翻山而歌

各位老师 如何理解PDATR80中：
The transactional log is neither an audit trail nor is it intended to be a replacement for or component of other
audit trails. A transactional log generally provides some additional information related to soft-ware (e.g.,
missing vial, lost prime) or hardware malfunctions (e.g., HSS fault, lost connection) and can help in interpreting
the audit trail.

ceq518

相互之间内容有差异，Windows 系统安全日志包含一些不需要的东西啊，不怕出问题就怕说不清，当然个别老师在检查审计追踪时也可能查安全日志的···