Windows系統如何進行查看系統日志

電腦(nao)系(xi)(xi)統日志的(de)(de)用(yong)(yong)處非(fei)常巨大，它每時每刻記錄了系(xi)(xi)統運行(xing)的(de)(de)狀況(kuang)。可以(yi)通過(guo)系(xi)(xi)統日志來查看(kan)系(xi)(xi)統的(de)(de)一些信息(xi)，例如“警(jing)告、錯(cuo)誤、驗證、開關機(ji)等(deng)”，可以(yi)通過(guo)這些信息(xi)來知道有沒有人(ren)用(yong)(yong)過(guo)你的(de)(de)電腦(nao)、以(yi)及(ji)系(xi)(xi)統報錯(cuo)等(deng)。本文(wen)將針對(dui)此(ci)問題進行(xing)詳細說明(ming)。

1.按(an)下快捷鍵“win r”打(da)開運行窗口(kou),然(ran)后輸入(ru)“eventvwr.exe”,然(ran)后回(hui)車就可以打(da)開“事件查看器”。

2.在事(shi)件(jian)查看器窗口左邊的(de)欄目中找到選項然后單擊“Windows日志”。

3.點擊“Windows日志(zhi)”后(hou)可(ke)以看(kan)到有“應用程(cheng)序”、“安全”、“Setup”、“系(xi)統”、“ForwardedEvents(轉發事件)”可(ke)以在這里(li)查(cha)看(kan)自己需(xu)要看(kan)的信息。

4.假(jia)如(ru)我要查看“系(xi)(xi)(xi)統(tong)”的開(kai)關(guan)機，則點擊(ji)“系(xi)(xi)(xi)統(tong)”然(ran)后(hou)點擊(ji)右(you)側的“篩選當前日志...”然(ran)后(hou)輸入 “6005,6006”，點擊(ji)“確定(ding)”，然(ran)后(hou)就可以(yi)查到到系(xi)(xi)(xi)統(tong)的開(kai)關(guan)機時間。

5.也可以“清(qing)除日(ri)志”、“清(qing)除篩選器”等(deng)。

6.也可(ke)以(yi)查看(kan)各個事(shi)件(jian)(jian)的時間、來源，找出自己所要查看(kan)的事(shi)件(jian)(jian)，雙擊(ji)事(shi)件(jian)(jian)名稱，可(ke)查看(kan)事(shi)件(jian)(jian)的詳(xiang)細信(xin)息，點擊(ji)“復制(zhi)(zhi)”，可(ke)以(yi)將這些詳(xiang)細信(xin)息復制(zhi)(zhi)到文(wen)本文(wen)件(jian)(jian)。