Gdzie / jak system Windows przechowuje dane w dziennikach zdarzeń?

Obsługujemy niektóre systemy finansowe, które rejestrują komunikaty o błędach w logach systemowych. Muszę dowiedzieć się, czy możemy wyczyścić te komunikaty o błędach z punktu widzenia PCI DSS.

Jestem szczególnie zainteresowany odpowiedzią na:

Windows 2000 Server i
Windows 2003 SP1

windows windows-event-log

— Ron Tuffin
źródło

Ron, system Windows 2000 zakończył pracę w 2010 r. I nie można uznać, że system z systemem Windows 2000 jest zgodny ze standardem PCI.

— Lucky Luke

W systemie Windows 2000 / Server2003 / Windows XP dzienniki są przechowywane w %SystemRoot%\System32\Configkatalogu z .evtrozszerzeniem.

W przypadku Server 2008 / Vista i nowszych dzienniki są przechowywane w %SystemRoot%\system32\winevt\logskatalogu i mają .evtxrozszerzenie. Możliwe jest konwertowanie starych .evtplików do nowszego .evtxformatu

W programie Computer Manager możesz także wyeksportować je do pliku .txtlub .csv.

— Keith
źródło

W przypadku, gdy przyszli czytelnicy przybędą tutaj w poszukiwaniu lokalizacji systemu Windows Vista / 7 / Server2008, oto ona:% SystemRoot% \ system32 \ winevt \ logs

— Skyhawk

@MilesErickson, dziękuję - od przyszłego czytelnika :)

— Moo-Juice

czy możesz mi powiedzieć, który plik zawiera dane do skopiowania i wklejenia w systemie?

— Narendra Jaggi

@NarendraJaggi Nie ma dziennika operacji kopiowania i wklejania. Dlaczego taka rzecz w ogóle istniałaby?!?

— Massimo,