caidongyun

loginlog_windows.go 没有实际event日志被删掉的记录行为，这些内容都可能被删掉。

对啊，对应也有日志。

系统eventlog有的，你怎么删除，都会遗留一条记录

如果是不是借助事件查看器删除的，那么你要监控对应的系统etl文件 删除记录

没人接手啊，有人推荐一下