如何讀取 Windows 系統事件日誌

右鍵單擊“我的電腦屬性”、“管理”、“服務和日誌”。

Windows日誌檔案記錄了Windows系統執行的每乙個細節，對Windows的穩定執行起著至關重要的作用。 通過檢視伺服器中的Windows日誌，管理員可以及時找出伺服器故障的原因。

一般情況下，網管系統在本地檢查日誌記錄，由於當前區域網規模比較大，網管不可能天天呆在伺服器旁邊。 一旦離開伺服器，網路管理員。

難以及時了解伺服器系統的健康狀態，維護工作將受到影響。 現在，Windows Server 2003（簡稱 Windows 2003）提供了乙個 Web 訪問介面，允許 NMS 遠端檢視 Windows 2003 伺服器的日誌記錄。

遠端檢視 Windows 2003 伺服器的日誌記錄非常簡單。 在遠端客戶端（可以使用Windows 98 2000 XP 2003系統）上，執行Internet Explorer，並在位址列中輸入“https：Win2003伺服器IP位址：”

8098“，例如”：8098”。 在彈出的登入對話方塊中輸入管理員的使用者名稱和密碼，單擊確定，登入Web訪問介面管理介面。

然後點選“歡迎”介面中的“維護”鏈結，切換到“維護”管理頁面，然後點選“日誌”鏈結進入日誌管理頁面。 在“日誌管理”頁面中，管理員可以檢視、**或清除 Windows 2003 伺服器日誌。

在“日誌管理”頁上，可以列出 Windows 2003 伺服器的所有日誌類別，如應用程式日誌、安全日誌、系統日誌和 Web 管理日誌。

檢視某類日誌記錄非常簡單，筆者以web管理記錄為例，點選“web管理日誌”鏈結，進入日誌檢視頁面，勾選日誌檔案列表框進行勾選。

檢視日誌檔案，然後單擊右側的“檢視日誌”按鈕以檢視 Web 管理日誌的詳細資訊。

清除日誌檔案非常簡單，只需選擇日誌檔案並單擊“清除”按鈕即可。 如果您覺得遠端檢視日誌不方便，並希望在本地計算機上檢視日誌，則可以將日誌檔案傳輸到本地硬碟。 選擇乙個日誌檔案，然後單擊“日誌”按鈕，單擊彈出的“檔案”對話方塊中的“儲存”按鈕並指定儲存路徑。

單擊“開始”，在下拉選單的右側邊欄中，您可以看到“管理工具”選項。

請點選輸入描述。

將滑鼠移動到“管理工具”旁邊，在出現的右側選單欄中，您可以看到乙個名為“事件檢視器”的專案。 讓我知道。

請點選輸入描述。

單擊“事件檢視器”進入其主介面，其中有乙個“Windows日誌”選項。

請點選輸入描述。

選中“Windows 日誌”並選擇它，“應用程式”。 在介面中間，顯示應用程式的錯誤日誌。

請點選輸入描述。

如果選擇“安全”，則可以查詢安全日誌。 安全日誌通常是審核成功或失敗的日誌。

請點選輸入描述。

同樣，如果選擇“系統”和“摺疊案例”選項，也可以查詢相應的日誌。 如果要專門檢視日誌，可以雙擊開啟其中乙個選定的日誌。

請點選輸入描述。

請點選輸入描述。

1. 如何檢視事件日誌？

若要開啟事件檢視器，請按照下列步驟操作：

1.單擊“開始”，然後單擊“管理工具”，然後選擇“事件檢視器”以開啟“事件檢視器”視窗。 （您也可以通過“開始”開始？d “執行”，輸入命令“開啟事件檢視器視窗”）。

2.在窗格樹中，單擊“應用程式日誌”、“安全日誌”或“系統日誌”，在右側視窗中檢視日誌資訊。

3.若要檢視事件詳細資訊，請在詳細資訊窗格中雙擊要檢視的事件。

2. 如何匯出事件日誌。

如果要儲存日誌資料，可以採用以下任一格式存檔事件日誌：

日誌檔案格式 （.）evt)

文字檔案格式 （..）txt)

逗號分隔的文字檔案格式 （..）csv)

若要存檔日誌，請按照下列步驟操作：

1.首先開啟事件檢視器（請參閱如何檢視事件日誌步驟）。

2.在視窗樹“事件檢視器”中，右鍵單擊要存檔的日誌，然後單擊“儲存日誌檔案”。

3.在彈出視窗中，指定檔名和檔案的儲存位置。 在“儲存型別”框中，單擊所需的格式（建議使用預設的 EVT 格式），然後單擊“儲存”。

如何檢視win7開機和關機日誌： 1按 Ctrl+D 鍵返回 Windows 7 桌面，右鍵單擊“計算機”圖示，然後在彈出選單中選擇“管理”命令;

2.在開啟的“計算機管理”視窗的左側，依次是“事件檢視器”、“Windows 日誌”和“系統”

3.如果你有很多系統日誌，點選“系統”後視窗會卡住，沒關係，等一下就好了;

4.然後點選右側“操作”下的“過濾當前日誌”鏈結，如上圖所示;

6.然後在“任務類別”列表中選擇“86”（開機）和“103”（關機），如上圖所示;

7.當然，您也可以選擇不檢視所有與電源執行相關的事件，例如待機、休眠等;

8.然後單擊“確定”按鈕進行此操作。

若要開啟事件檢視器，請按照下列步驟操作：

1.單擊“開始”，然後單擊“管理工具”，然後選擇“事件檢視器”以開啟“事件檢視器”視窗。 （您也可以通過“開始”“執行”開啟事件檢視器視窗，輸入命令“）。

2.在窗格樹中，單擊“應用程式日誌”、“安全日誌”或“系統日誌”，在右側視窗中檢視日誌資訊。

3.若要檢視事件詳細資訊，請在詳細資訊窗格中雙擊要檢視的事件

步驟1：單擊“啟動控制面板系統和安全管理工具檢視事件日誌”，然後您可以看到“檢視事件日誌”選項。

步驟2：了解下圖中的主介面：

1"是選單欄，其中包含事件檢視器的基本功能。

2"這是檢視區域，您可以根據需要選擇要檢視的日誌。

3"是事件的統計資訊區域，其中顯示所有符合條件的事件。

4"它是事件的資訊顯示區域，您可以在其中檢視事件的詳細資訊。

5"這是操作區域，其中包含可以對事件日誌執行的所有操作步驟 3：建立自定義檢視。

根據篩選條件進行選擇。 包括：錄製時間、事件級別、日誌和來源（第 4 步：選擇前面的過濾條件後，您可以設定“包含排除事件 ID”和“關鍵字”等特定專案。 單擊“確定”完成設定。

第 5 步：為剛剛建立的自定義檢視命名。

6第 6 步：在“自定義檢視”中，您可以檢視和管理自己建立的“測試”視訊。