windows日志文件|如何查看windows系统日志文件

windows日志文件|如何查看windows系统日志文件的第1张示图

『壹』 windows日志文件包括哪些

1. 应用程序日志 包含由应用程序或系统程序记录的事件,主要记录程序运行方面的事件,例如数据库程序可以在应用程序日志中记录文件错误,程序开发人员可以自行决定监视哪些事件。如果某个应用程序出现崩溃情况,那么我们可以从程序事件日志中找到相应的记录,也许会有助于你解决问题。 2. 安全性日志 记录了诸如有效和无效的登录尝试等事件,以及与资源使用相关的事件,例如创建、打开或删除文件或其他对象,系统管理员可以指定在安全性日志中记录什么事件。默认设置下,安全性日志是关闭的,管理员可以使用组策略来启动安全性日志,或者在注册表中设置审核策略,以便当安全性日志满后使系统停止响应。

『贰』 WINDOWS 的日志文件是什么 在哪儿

在操作windows系统时,系统在后台会记录相关的日志。有时候系统出现错误时可以查看日志定位问题,这里分享下查看WINDOWS日志。

1、首先在桌面的“计算机”图标右键,选择“管理”,如下图所示。

『叁』 如何查看windows系统日志文件

在开始菜单右击,打开控制面板,如图改变查看方式,我们点击倒三角,切换到大图标或者小图标来查看在众多的工具中,我们选择管理工具,如图所示鼠标双击事件查看器,如图所示在打开的面板中,我们点击windows日志,将其,如图之后如图,可以看到应用程序,安全,设置,系统等等的日志文件,我们点击某一个日志就可以进行查看.比如:我们点击安全,可以查看到事件的总数,在旁边还可以对它进行其他的操作8另外,我们应用程序和服务日志,在里面也可以查看到许多日志,点击相应的功能即可.

『肆』 如何查看windows系统日志

查看windows系统日志的具体操作步骤如下:

以Windows7电脑为例:

1、首先打开电脑左下角开始菜单,点击“控制面板”选项。

『伍』 如何查看Windows系统日志文件

电脑(此处以win 8.1系统为例)方法/步骤1、在开始菜单右击,打开控制面板,2、改变查看方式,我们点击倒三角,切换到大图标或者小图标来查看3、在众多的工具中,我们选择管理工具,4、鼠标双击事件查看器,5、在打开的面板中,我们点击windows日志,将其展开,6、展开之后,可以看到应用程序,安全,设置,系统等等的日志文件,7、我们点击某一个日志就可以进行查看.比如:我们点击安全,可以查看到事件的总数,在旁边还可以对它进行其他的操作8、另外,我们展开应用程序和服务日志,在里面也可以查看到许多日志,点击相应的功能即可.

『陆』 windows的系统日志放在哪个位置

供参考你到这个目录下自己分析,比如你系统在D,则目录为D:\windows\system32\config应用程序日志、安全日志、系统日志、DNS日志默认位置:%systemroot%\system32\config,默认文件大小512KB,管理员都会改变这个默认大小。 安全日志文件:%systemroot%\system32\config\SecEvent.EVT 系统日志文件:%systemroot%\system32\config\SysEvent.EVT 应用程序日志文件:%systemroot%\system32\config\AppEvent.EVT Internet信息服务FTP日志默认位置:%systemroot%\system32\logfiles\msftpsvc1\,默认每天一个日志 Internet信息服务WWW日志默认位置:%systemroot%\system32\logfiles\w3svc1\,默认每天一个日志 Scheler服务日志默认位置:%systemroot%\schedlgu.txt 以上日志在注册表里的键: 应用程序日志,安全日志,系统日志,DNS服务器日志,它们这些LOG文件在注册表中的: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog 有的管理员很可能将这些日志重定位。其中EVENTLOG下面有很多的子表,里面可查到以上日志的定位目录。 Schedluler服务日志在注册表中 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchelingAgent

『柒』 windows下的日志信息在哪里,怎么查看

XP系统:XP的日志信息存放在系统根目录当中,就是C:windows-》system32-》config文件夹当中,可以去这里找到;一般XP首先进入系统目录的时候会显示是隐藏的,直接点击显示此文件夹的内容即可日志文件的名字叫做SecEvent.Evt,是一种以Evt格式为后缀的文件想要查看他或者保存日志信息怎么办呢,这里提供两个办法,第一种是利用系统自带的事件查看器来查看,也很简单,点击左下角的开始-》运行,输入Eventvwr.msc点击确定,直接进入的就是事件查看器打开的日志信息的界面了,在XP和Windows2003当中都是这一个文件SecEvent.Evt包含了四种不同的信息,所以直接就能查看到对应的内容。需要注意的一点是,这种日志信息文件假如直接复制黏贴到其他的机子上,会丢失大部分的信息内容,起不到保存日志信息的作用,假如我们真想保存日志信息该怎么办呢?我们可以这样来操作:首先打开事件查看器查看日志信息,然后右键点击一种类型信息,点击另存日志文件然后点击下方的文件类型,选择txt格式然后输入你自己设定的日志信息的名字,然后点击保存即可,这样,日志信息就被保存成txt格式的了,方便我们随时查看和研究,并且移动到其他机器也不会丢失任何信息,这也是保证了信息的完整性了在Windows2003系统下跟XP位置和方法一样,Windows7略有不同,windows7的日志信息文件是分开存放的,而且位置也做了变化,这是为系统的承受力和运行机制方面的原因windows7的日志信息文件存放在C:windows-》System32-》winevt-》Logs文件夹下,对应的日志文件也有很多,并且文件格式都是evtx格式的文件,怎么打开他和保存他呢,方法跟XP类似。也直接用Eventvwr.msc这个命令启用事件查看器来查看即可如若满意,请点击右侧【采纳答案】,如若还有问题,请点击【追问】希望我的回答对您有所帮助,望采纳!

『捌』 windows10日志文件在哪

具体方法如下:1、在Windows10系统桌面,依次点击“开始/Windows系统/控制面板”菜单项。win10日志文件在哪里?小编教你查看win10日志文件的方法2、在打开的控制面板窗口中,点击“管理工具”图标。win10日志文件在哪里?小编教你查看win10日志文件的方法3、这时会打开管理工具窗口,在窗口中找到并双击“事件查看器”图标。win10日志文件在哪里?小编教你查看win10日志文件的方法4、这时会打开事件查看器窗口,在左侧边栏点击“Windows日志”菜单项。win10日志文件在哪里?小编教你查看win10日志文件的方法5、右键点击想要保存的日志类型,然后在弹出菜单中选择“打开保存的日志”菜单项。win10日志文件在哪里?小编教你查看win10日志文件的方法6、这时会弹出保存日志窗口,选择一个文件夹然后保存该日志就可以了。

『玖』 Windows的操作日志在什么地方啊

日志文件默认位置: 应用程序日志、安全日志、系统日志、DNS日志默认位置:%systemroot%\system32\config,默认文件大小512KB,管理员都会改变这个默认大小。 安全日志文件:%systemroot%\system32\config\SecEvent.EVT 系统日志文件:%systemroot%\system32\config\SysEvent.EVT 应用程序日志文件:%systemroot%\system32\config\AppEvent.EVT Internet信息服务FTP日志默认位置:%systemroot%\system32\logfiles\msftpsvc1\,默认每天一个日志 Internet信息服务WWW日志默认位置:%systemroot%\system32\logfiles\w3svc1\,默认每天一个日志 Scheler服务日志默认位置:%systemroot%\schedlgu.txt

未经允许不得转载:山九号 » windows日志文件|如何查看windows系统日志文件

赞 (0)