功能是记录系统（程序）的运行状态。打开“开始”菜单，然后单击“开始”菜单中的“控制面板”选项以查看它。1、网络设备、系统和服务程序在运行过程中将产生一个称为日志的事件记录；日志的每一行记录日期、时间、用户和操作的描述。2、windows网络操作系统设计了各种日志文件，如系统日志、调度程序服务日志、ftp日志、dns服务器日志等，这些日志文件根据您系统打开的不同服务而不同。当我们在系统上做一些操作时，这些日志文件通常会记录我们操作的一些相关内容，这对系统安全人员非常有用。3、网络安全日志数据的价值取决于两个因素：首先，必须正确设置系统和设备以记录所需的数据。第二，你必须有合适的工具、培训和资源来分析收集的数据。4、查看某种日志非常容易。以web管理日志为例，作者点击“web管理日志”链接进入日志查看页面，在日志文件列表框中选择要查看的日志文件，然后点击右侧的“查看日志”按钮，即可浏览web管理日志的详细信息。
