#码 下午想到新项目了，因为每次出现Windows的系统日志审计，那个evtx就看得头疼，微软的事件查看器是真的不好用，到时候自己做一个evtx审计工具好了(●`ε´●)