2012-11-28 2 views
0

У меня есть приложение, которое отслеживает некоторые журналы с момента его установки.Устраняет ли журнал событий опасность?

Поскольку системный журнал может быть огромным, производительность моего приложения слишком велика, если журнал слишком велик, но если мы очистим журнал непосредственно перед установкой, это будет намного лучше.

Я знаю, что это не мое право на это, но на данный момент я ищу проблемы с безопасностью.

Итак, будет ли это рассмотрено - независимо от этики - опасность очистки журнала под названием «система» только?

+0

Таким образом, производительность запроса системного журнала событий неприемлема? Для чего вы используете журнал? Разве это не только проблема, когда приложение запускается в первый раз и должно «улавливать»? –

+0

Запрос WMI, я не знаю, есть ли другой более быстрый способ, хотя я был указан с моими условиями в запросе select, может быть, я должен использовать «select some columns where ..» вместо select * where .., Спасибо за вдохновение :) –

+0

ну, выбор определенных полей не помог :( –

ответ

3

Вы можете, если хотите. При удалении любого из журналов нет опасности, так как они доступны только для ваших записей, чтобы помочь вам диагностировать проблемы.

Если вы уверены, что вам или кому-либо другому, использующему компьютер, не понадобятся системные журналы, то продолжайте и удалите их.

Если бы я устанавливал его на свою машину, я бы не хотел, чтобы это делалось без моего явного разрешения, так что, возможно, у вас есть сообщение, чтобы объяснить пользователю, что он может работать медленно, если вы решите не удалять их.

Смежные вопросы