Windows-XP-的事件查看器中查看和管理事件日志

1、希望對大家有所幫助，多謝您的瀏覽！事件查看器在 windows xp 中，事件是在系統(tǒng)或程序中發(fā)生的、要求通知用戶的任何重要事情，或者是添加到日志中的項。事件日志服務在事件查看器中記錄應用程序、安全和系統(tǒng)事件。通過使用事件查看器中的事件日志，您可以獲取有關硬件、軟件和系統(tǒng)組件的信息，并可以監(jiān)視本地或遠程計算機上的安全事件。事件日志可幫助您確定和診斷當前系統(tǒng)問題的根源，還可以幫助您預測潛在的系統(tǒng)問題。事件日志類型基于 windows xp 的計算機將事件記錄在以下三種日志中：? 應用程序日志應用程序日志包含由程序記錄的事件。例如，數(shù)據(jù)庫程序可能在應用程序日志中記錄文件錯誤。寫入到應用程序日志中的

2、事件是由軟件程序開發(fā)人員確定的。? 安全日志安全日志記錄有效和無效的登錄嘗試等事件，以及與資源使用有關的事件（如創(chuàng)建、打開或刪除文件）。例如，在啟用登錄審核的情況下，每當用戶嘗試登錄到計算機上時，都會在安全日志中記錄一個事件。您必須以 administrator 或 administrators 組成員的身份登錄，才能打開、使用安全日志以及指定將哪些事件記錄在安全日志中。? 系統(tǒng)日志系統(tǒng)日志包含 windows xp 系統(tǒng)組件所記錄的事件。例如，如果在啟動過程中未能加載某個驅動程序，則會在系統(tǒng)日志中記錄一個事件。windows xp 預先確定由系統(tǒng)組件記錄的事件。如何查看事件日志要打開事件查看

3、器，請按照下列步驟操作：1. 單擊“開始”，然后單擊“控制面板”。單擊“性能和維護”，再單擊“管理工具”，然后雙擊“計算機管理”?；蛘?，打開包含事件查看器管理單元的 mmc 。2. 在控制臺樹中，單擊“事件查看器”。應用程序日志、安全日志和系統(tǒng)日志顯示在“事件查看器”窗口中。如何查看事件詳細信息要查看事件的詳細信息，請按照下列步驟操作：1. 單擊“開始”，然后單擊“控制面板”。單擊“性能和維護”，再單擊“管理工具”，然后雙擊“計算機管理”?；蛘?，打開包含事件查看器管理單元的 mmc 。希望對大家有所幫助，多謝您的瀏覽！2. 在控制臺樹中，展開“事件查看器”，然后單擊包含您要查看的事件的日志。3

4、. 在詳細信息窗格中，雙擊您要查看的事件。會顯示“事件屬性”對話框，其中包含事件的標題信息和描述。要復制事件的詳細信息，請單擊“復制”按鈕，使用要在其中粘貼事件的程序（例如microsoft word）打開一個新文檔，然后單擊“編輯”菜單上的“粘貼”。要查看上一個或下一個事件的描述，請單擊上箭頭或下箭頭。如何解釋事件每個日志項都按類型進行分類，并包含事件的標題信息和描述。事件標題事件標題包含以下關于事件的信息：? 日期事件發(fā)生的日期。? 時間事件發(fā)生的時間。? 用戶事件發(fā)生時已登錄的用戶的用戶名。? 計算機發(fā)生事件的計算機的名稱。? 事件 id 標識事件類型的事件編號。產(chǎn)品支持代表可以使用事件

5、 id 來幫助了解系統(tǒng)中發(fā)生的情況。? 來源事件的來源。它可以是程序、系統(tǒng)組件或大型程序的單個組件的名稱。? 類型事件的類型。它可以是以下五種類型之一：錯誤、警告、信息、成功審核或失敗審核。? 類別按事件來源對事件進行的分類。它主要用于安全日志。事件類型所記錄的每個事件的說明取決于事件類型。日志中的每個事件都可歸類為以下類型之一：希望對大家有所幫助，多謝您的瀏覽！? 信息描述任務（如應用程序、驅動程序或服務）成功運行的事件。例如，當網(wǎng)絡驅動程序成功加載時將記錄“信息”事件。? 警告不一定重要但可能表明將來有可能出現(xiàn)問題的事件。例如，當磁盤空間快用完時將記錄“警告”消息。? 錯誤描述重要問題（如

6、關鍵任務失?。┑氖录??！板e誤”事件可能涉及數(shù)據(jù)丟失或功能缺失。例如，當啟動過程中無法加載服務時將記錄“錯誤”事件。? 成功審核（安全日志）描述成功完成受審核安全事件的事件。例如，當用戶登錄到計算機上時將記錄“成功審核”事件。? 失敗審核（安全日志）描述未成功完成的受審核安全事件的事件。例如，當用戶無法訪問網(wǎng)絡驅動器時可能記錄“失敗審核”事件。如何在日志中查找事件事件日志的默認視圖將列出其所有項。如果您需要查找特定的事件或查看事件子集，則可以搜索日志，也可以對日志數(shù)據(jù)應用篩選器。如何搜索特定的日志事件要搜索特定的日志事件，請按照下列步驟操作：1. 單擊“開始”，然后單擊“控制面板”。單擊“性能和

7、維護”，再單擊“管理工具”，然后雙擊“計算機管理”?；蛘?，打開包含事件查看器管理單元的 mmc 。2. 在控制臺樹中，展開“事件查看器”，然后單擊包含您要查看的事件的日志。3. 在“查看”菜單上，單擊“查找”。4. 在“查找”對話框中指定您要查看的事件的選項，然后單擊“查找下一個”。將在詳細信息窗格中突出顯示滿足搜索條件的事件。單擊“查找下一個”可按照搜索條件的定義找到下一個事件匹配項。如何篩選日志事件要篩選日志事件，請按照下列步驟操作：希望對大家有所幫助，多謝您的瀏覽！1. 單擊“開始”，然后單擊“控制面板”。單擊“性能和維護”，再單擊“管理工具”，然后雙擊“計算機管理”?；蛘?，打開包含事件

8、查看器管理單元的 mmc 。希望對大家有所幫助，多謝您的瀏覽！2. 在控制臺樹中，展開“事件查看器”，然后單擊包含您要查看的事件的日志。3. 在“查看”菜單上，單擊“篩選”。4. 單擊“篩選”選項卡（如果尚未選擇它）。5. 指定所需的篩選選項，然后單擊“確定”。詳細信息窗格中將只顯示滿足篩選條件的事件。要使視圖重新顯示所有日志項，請單擊“查看”菜單上的“篩選”，然后單擊“還原默認值”。如何管理日志內(nèi)容默認情況下，日志的初始最大大小設置為 512 kb ，當達到此大小時，新事件將根據(jù)需要覆蓋舊事件。您可以根據(jù)需要更改這些設置或清除日志內(nèi)容。如何設置日志大小和覆蓋選項要指定日志大小和覆蓋選項，請按

9、照下列步驟操作：1. 單擊“開始”，然后單擊“控制面板”。單擊“性能和維護”，再單擊“管理工具”，然后雙擊“計算機管理”?；蛘撸蜷_包含事件查看器管理單元的 mmc 。2. 在控制臺樹中，展開“事件查看器”，然后右鍵單擊要設置其大小和覆蓋其選項的日志。3. 在“日志大小”下的“日志大小上限”框中鍵入所需的大小。4. 在“達到日志大小上限時”下，單擊所需的覆蓋選項。5. 如果您要清除日志內(nèi)容，請單擊“清除日志”。6. 單擊“確定”。如何將日志存檔如果您要保存日志數(shù)據(jù)，可以將事件日志存檔為以下任何格式：? 日志文件格式 (.evt) ? 文本文件格式 (.txt) ? 逗號分隔的文本文件格式 (.csv) 要將日志存檔，請按照下列步驟操作：1. 單擊“開始”，然后單擊“控制面板”。單擊“性能和維護”，再單擊“管理工具”，然后雙擊“計算機管理”?；蛘撸蜷_包含事件查看器管理單元的 mm