Powershell使用WINDOWS事件日志记录程序日志
通常，人们使用基于文件的日志。这样做没有什么问题，但是使用WINDOWS提供系统内部日志会更加简单。
如果你有管理权限，你可以随时创建一个新的日志：
New-EventLog -LogName myLog -Source JobDue, JobDone, Remark
该命令创造了一个名为Mylog的日志，这个事件源自”JobDUE”,”JobDone”和”Remark”。管理员权限只是为了创造日志，剩下的操作其它用户都可以操作。你现在可以为你的日志添加新的记录了。
Write-EventLog -LogName myLog -Source JobDue -EntryType Information -EventId 1 -Message 'This could be a job description.' Write-EventLog -LogName myLog -Source JobDue -EntryType Information -EventId 1 -Message 'This could be another job description.'
另外Get-EventLog，你可以轻松的使用它分析你的日志和查询日志信息：
Get-EventLog -LogName myLog -Source JobDue -After 2014-05-10
还有 Limit-EventLog，可以让你调整你日志的最大大小。
-
在渗透的过程中，我们难免遇到有删除日志的需求，比如我们做了某些操作是必须要进行日志的删除，同时作为系统管理员也是必须掌握日志的操作与备份等等才能在遇到事件后的第一时间定位攻击和修复方案的提出。我们下面来看看Powershell在Windows事件日志中的表现。 CmdLet Powershell Version 2.0 关于PowershellV2的关于日志的CmdLet有下面的命令，给大家准备了
-
是否有写入此事件日志的方法： 或者至少是其他一些Windows默认日志，在那里我不必注册事件源？
-
我正在使用python日志记录我的程序。所有日志当前都打印在stdout上，但我希望使用POST REST调用将它们发送到远程日志服务器。当前，我的程序发出了多个日志记录的POST请求。有没有更优化的方式发送日志，我可以捆绑多个日志在一个POST请求？
-
我可以创建一个命名的子记录器，以便该记录器输出的所有日志都用它的名称标记。我可以只在函数/类/任何东西中使用记录器。 但是，如果该代码调用了另一个模块中的函数，该模块仅使用日志模块函数（根记录器的代理）进行日志记录，我如何确保这些日志消息通过相同的记录器（或者至少以相同的方式记录）？ 例如： main.py 其他.py 产出： 我希望能够使两个日志行都标记为名称'stuff'，我希望能够做到这一点
-
我试图从log4j1更改为log4j2。我所做的： 已删除旧配置文件log4j。xml 创建了新的配置文件log4j2。xml 创建了jboss部署结构。xml 编辑的pom 环境：野蝇10 1 EAR 4 WAR文件中没有使用web.xml。以前的log4j配置日志在EAR中（仅） Log4j2配置文件 Jboss部署结构 新的maven依赖关系 我之前说过我在SLF4j中使用log4j1。这些