查看审核功能记录

    启用、配置好合适的审核策略后，Windows Server 2008系统就会自动对特定类型的操作进行跟踪、记录，并将记录内容保存到对应系统的日志文件中了，以后网络管理员可以根据日志内容，寻找服务器系统中是否存在安全威胁。在查看审核功能记录下来的日志内容时，我们必须借助事件查看器功能来完成，下面就是查看审核功能记录的具体操作步骤：

    首先以超级管理员权限进入Windows Server 2008系统，依次单击该系统桌面中的“开始”/“程序”/“管理工具”/“服务器管理器”命令，打开对应系统的服务器管理器控制台窗口；

    其次在该控制台窗口的左侧显示区域中，将鼠标定位于“诊断”分支选项，并从该分支选项下面依次点选“事件查看器”/“Windows日志”子项，在目标子项下面我们会看到“应用程序”、“安全”、“安装程序”、“系统”、“转发事件”这五个类别的事件记录；

    用鼠标选中某个类别选项时，我们就能清楚地看到对应类别下的所有事件记录，再用鼠标双击指定的记录选项时，就能打开目标事件记录的详细信息界面，在该界面中我们就可以详细查看到目标事件的来源、具体的事件内容、事件ID以及其他相关信息等。

    发现重要的事件内容时，我们还可以对其执行一些操作；比方说，为了日后有空时能对重要事件内容进行仔细分析，我们可以将重要事件内容先保存起来，以防止清理日志时被意外删除掉，在保存重要事件内容时，我们只要用鼠标右键单击目标事件内容，从弹出的快捷菜单中执行“将事件另存为”命令，之后设置好保存路径以及具体的文件名称，再单击“保存”按钮就可以了，日后只需要再执行右键菜单中的“打开保存的日志”命令，就能将以前保存好的日志文件调用出来了。要是发现服务器系统中保存的事件内容太多时，我们应该定期执行右键菜单中的“清除日志”命令来清空日志记录，以便腾出更多的宝贵空间资源。在日志记录较多的情况下，要想快速寻找自己想要的事件记录是一件不容易的事情，此时我们不妨执行“筛选当前日志”命令来对日志记录进行筛选。