应急响应-LogParser工具可以分析日志

Win+R输入eventvwr.msc回车运行，打开时间查看器，查看Windows日志

导出windows日志——安全，利用LogParser工具可以分析日志