1. 奼傝В閲奅vent log鍦ㄥ摢閲屻傘傚皬鐧戒竴鍙銆傘傘
鎮ㄥソ
浜嬩歡鏃ュ織緇勭瓥鐣ヨ劇疆宸茶杞縐誨埌涓涓鍗曠嫭鐨刉indows Vista鍜學indows Server2008綆＄悊妯℃澘鏂囦歡銆傛偍鍙浠ラ厤緗鍦ㄥ睘浜庣粍絳栫暐綆＄悊鎺у埗鍙扮殑浜嬩歡鏃ュ織璁劇疆涓嬪垪鍦扮偣錛
Computer Configuration\Administrative Templates\Windows Components\Event Log Service\
鎴栬咃紝浣犲彲榪涜屼互涓嬫搷浣
1.鍦ㄦ悳緔㈢▼搴忓拰鏂囦歡涓杈撳叆eventvrw騫跺洖杞︺
2.灞曞紑Windows Log鏃ュ織鏂囦歡錛屽彸閿鐐瑰嚮application閫夋嫨灝嗕簨浠跺彟瀛樹負錛屼箣鍚庤緭鍏ヤ竴涓鏂囦歡鍚嶅苟淇濆瓨鏂囦歡銆
3.璇峰悓鏍蜂繚瀛榮ystem錛屽苟鎻愪緵閾炬帴緇欐垜浠銆傛垜浠浼氫負浣犳煡鐪嬨
-------------------------------------------
Microsoft @ Mack Juesson 姝ゆ′負鎮ㄦ彁渚涙湇鍔
鎴戜滑縐夋壙瀹㈡埛鑷充笂鐨勬湇鍔＄悊蹇點傚傛灉鎮ㄥ瑰井杞宸ョ▼甯堝湪鏈嶅姟涓鏈変換浣曡〃鎵銆佹壒璇勬垨鎶曡瘔錛岃烽氳繃鐢靛瓙閭浠禷[email protected]鍛婅瘔鎴戜滑浠ヤ究鎴戜滑鎻愪緵鏇翠紭璐ㄧ殑鏈嶅姟銆傚規ら潪甯告劅璋㈡偍鐨勬敮鎸併
2. 怎麼查看電腦日誌
方法/步驟
點擊』開始菜單『，然後點擊』控制面板『。
1、在打開的控制面板當中，以』類別『方式來查看時，點擊系統和安全；
2、在』系統和安全『面板中找到』管理工具『，點擊下面的』查看事件日誌『，就可以打開』事件查看器『了。
也可以通過dos命令來打開』事件查看器『：按下組合鍵win+r,然後輸入』eventvwr.exe『,然後回車就可以打開了。
在打開的』事件查看器『面板中，點擊左側的』Windows日誌『，可以看到有』應用程序、安全、setup、系統等『可以在這里查看自己需要看的信息。
1、如：我要查看系統的 開關機，則點擊右側的』篩選當前日誌...『然後輸入 6005,6006，點擊確定，則可以查到到系統的開關機時間。
2、也可以清除日誌、清除篩選器等。