跳转到主内容
Waters China

MassLynx Security 日志文件 (mlevt) 在哪里?- WKB5482

环境

MassLynx 软件4.1 Security(安全)

答案

审计日志文件名为 mlevt (MassLynx Events),缺省位置为以下文件夹:

C:\Windows\MMAuditLog。

缺省情况下日志文件为隐藏文件。要查看 .mlevt 文件,请按照如下步骤设置 Windows 资源管理器:

1. 选择“组织”>“文件夹和搜索选项”>“查看”选项卡。
2. 必须选择“显示隐藏的文件、文件夹和驱动器”。
3. 必须取消选中“隐藏受保护的操作系统文件”。

安装 MassLynx 软件后,用户可以选择更改审计日志文件的位置,因此,如果在 Windows“资源管理器”中找不到该文件,可能是因为用户在安装 MassLynx 时更改了文件位置。

注意:在 MassLynx 安装期间,建议将位置设置为本地驱动器上的文件夹,即物理连接到计算机主 BUS 并在磁盘管理器中显示的文件夹,而不是网络驱动器。这是因为如果选择了网络驱动器,但未在两台 PC 上正确配置 Windows,则软件安装可能会挂起。稍后通过安全管理器启用远程日志记录会更安全(如果需要)。

附加信息

审计日志文件是一个安全系统文件,用于记录 MassLynx Security 中的所有用户活动。

日志中的信息以专有加密格式存储,除 MassLynx securitylogservice 以外的任何程序都无法编辑或读取。

每当 MassLynx 程序需要使用 securitylogservice 时,操作系统会根据需要启动 securitylogservice。它不需要由用户启动或停止。

用户可使用 LogLynx 查看器访问审计日志,该查看器可在以下位置找到:“开始”>“所有程序”> MassLynx > LogLynx。可以使用 LogLynx 程序中的工具导出和还原日志中的信息。

可以使用 SectionTool 程序备份结果文件,保护日志免于发生灾难(请参阅如何在 MassLynx Security(安全)中使用 Section Tool 备份和还原 mlevt 文件 - wkb16246

注:如果无法找到 mlevt 文件,应可以使用 Procmon 获取文件路径:

  • 停止“任务管理器”中的 securitylogservice
  • 从 Microsoft 网站下载 ProcMon
  • 将 Procmon 过滤器设置为仅显示 securitylogservice.exe
  • 登录 ML 或 MSM,重新启动 securitylogservice。
  • 检查日志,获取 mlevt 文件的路径。

 

 

id5482, MLYNX, MLYNXV41, SUPMM