1. 姹傝В閲奅vent log鍦ㄥ摢閲屻傘傚皬鐧戒竴鍙銆傘傘
鎮ㄥソ
浜嬩欢鏃ュ織缁勭瓥鐣ヨ剧疆宸茶杞绉诲埌涓涓鍗曠嫭鐨刉indows Vista鍜學indows Server2008绠＄悊妯℃澘鏂囦欢銆傛偍鍙浠ラ厤缃鍦ㄥ睘浜庣粍绛栫暐绠＄悊鎺у埗鍙扮殑浜嬩欢鏃ュ織璁剧疆涓嬪垪鍦扮偣锛
Computer Configuration\Administrative Templates\Windows Components\Event Log Service\
鎴栬咃紝浣犲彲杩涜屼互涓嬫搷浣
1.鍦ㄦ悳绱㈢▼搴忓拰鏂囦欢涓杈撳叆eventvrw骞跺洖杞︺
2.灞曞紑Windows Log鏃ュ織鏂囦欢锛屽彸閿鐐瑰嚮application閫夋嫨灏嗕簨浠跺彟瀛樹负锛屼箣鍚庤緭鍏ヤ竴涓鏂囦欢鍚嶅苟淇濆瓨鏂囦欢銆
3.璇峰悓鏍蜂繚瀛榮ystem锛屽苟鎻愪緵閾炬帴缁欐垜浠銆傛垜浠浼氫负浣犳煡鐪嬨
-------------------------------------------
Microsoft @ Mack Juesson 姝ゆ′负鎮ㄦ彁渚涙湇鍔
鎴戜滑绉夋壙瀹㈡埛鑷充笂鐨勬湇鍔＄悊蹇点傚傛灉鎮ㄥ瑰井杞宸ョ▼甯堝湪鏈嶅姟涓鏈変换浣曡〃鎵銆佹壒璇勬垨鎶曡瘔锛岃烽氳繃鐢靛瓙閭浠禷[email protected]鍛婅瘔鎴戜滑浠ヤ究鎴戜滑鎻愪緵鏇翠紭璐ㄧ殑鏈嶅姟銆傚规ら潪甯告劅璋㈡偍鐨勬敮鎸併
2. 怎么查看电脑日志
方法/步骤
点击’开始菜单‘，然后点击’控制面板‘。
1、在打开的控制面板当中，以’类别‘方式来查看时，点击系统和安全；
2、在’系统和安全‘面板中找到’管理工具‘，点击下面的’查看事件日志‘，就可以打开’事件查看器‘了。
也可以通过dos命令来打开’事件查看器‘：按下组合键win+r,然后输入’eventvwr.exe‘,然后回车就可以打开了。
在打开的’事件查看器‘面板中，点击左侧的’Windows日志‘，可以看到有’应用程序、安全、setup、系统等‘可以在这里查看自己需要看的信息。
1、如：我要查看系统的 开关机，则点击右侧的’筛选当前日志...‘然后输入 6005,6006，点击确定，则可以查到到系统的开关机时间。
2、也可以清除日志、清除筛选器等。