Windows日志的保护、备份及发送

windows日志作为系统的重要组成部分，记录着系统的各个信息。它对系统的稳定性、可靠性及安全性都起来非常重要的作用。然而，老练的黑客会在入侵成功并干完他们想干的事情后，在离去之前清除对他们不利的日志。留给管理员的，通常是一个空白的或是一大推事不关已的日志等着他去看。本文试着作为管理员的角度来保护系统的日志。包括日志文件的保护、日志文件的备份，以及将备份下来的日志通过邮件发送到指定邮箱。

原文转自：http://www.ltesting.net