摘要：在取证这一块，通常的就是日志取证，技术要求更高的还有内存取证等 日志分析包括：系统日志分析、中间件日志分析、数据库日志分析 通常，系统自带的日志数量庞大，一般都挑重点分析 文章目录 windows日志分析windows事件日志常见事件日志分析用户登录、注销无线网络接入移动设备使用 Linux日志分析 阅读全文