Windows Event Logs

Systemgenerierte Protokolle von Aktivitäten (z. B. Anmeldungen, Fehler), die in der Forensik analysiert werden, um Ereignisse zu rekonstruieren, Eindringlinge zu erkennen oder Benutzeraktionen zu überprüfen.