关于QlogQlog是一款功能强大的Windows安全日志工具，该工具可以为Windows操作系统上的安全相关事件提供丰富的事件日志记录功能，该工具目前仍处于积极开发状态，当前版本为Alpha版本，Qlog没有使用API钩子技术，也不需要在目标系统上安装驱动程序，Qlog指挥使用ETW检索遥测数据，当前版本的Qlog仅支持，进程创建，...。