Windows日志文件默认位置是“%systemroot%\system32\config 

安全日志文件：%systemroot%\system32\config \SecEvent.EVT 

系统日志文件：%systemroot%\system32\config \SysEvent.EVT 

应用程序日志文件：%systemroot%\system32\config \AppEvent.EVT 

FTP连接日志和HTTPD事务日志：%systemroot% \system32\LogFiles\
……