På grund av den snabbt ökande uppkopplingen och beroendet av internet från individer och företag för att utföra sina företag, ökar säkerhetsöverträdelserna dag för dag. Säkerhet och integritet blir allt viktigare för den moderna världen. Rapporten om förlust av kritiska data, it-attacker, överbelastningsattacker, hackning av webbplatser och system etc. blir rubrikerna i nyhetskanalerna. I detta sammanhang är loggdata mycket användbara eftersom de används för att spåra en inkräktares historia i dagligt arbete och tillhandahålla bevis för ytterligare utredning. Revisionsloggdata, som produceras av Windows-operativsystem, är i binärt format och är inte kompatibla med loggformatet för andra loggkällor, vilket gör logghanteringen mycket komplicerad och mest utmanande. Fönster händelseloggen stannar lokalt i värdsystemet och centraliseringen av loggningsprocessen är inte möjlig på grund av dess distribuerade design. Detta dokument ger en kort översikt över de olika processer som är involverade i fönster händelse loggning miljö och betonade att centralisera loggningsprocessen. Detta forskningsarbete implementerar Winsyslog-servern som den centrala servern för att centralisera lagringen av loggdata och händelsereporter för översättning av windows händelseloggdata från binärt format till syslog-format. Den föreslagna arkitekturen för att centralisera lagringen av loggdata hjälper systemadministratören på ett bra sätt genom att förenkla loggningsprocessen och ökar också säkerheten för att logga data, som är viktigast för rättsmedicinsk utredning.
Sahoo m.fl. REF utforskade de olika processer som är involverade i Windows händelse loggning miljö och betonade centraliseringen av loggningsprocessen.
Research Issues on Windows Event Log
{'venue': None, 'journal': 'International Journal of Computer Applications', 'mag_field_of_study': ['Computer Science']}