Windows系統(tǒng)如何進(jìn)行查看系統(tǒng)日志

電腦系統(tǒng)日志的用處非常巨大，它每時(shí)每刻記錄了系統(tǒng)運(yùn)行的狀況。可以通過(guò)系統(tǒng)日志來(lái)查看系統(tǒng)的一些信息，例如“警告、錯(cuò)誤、驗(yàn)證、開(kāi)關(guān)機(jī)等”，可以通過(guò)這些信息來(lái)知道有沒(méi)有人用過(guò)你的電腦、以及系統(tǒng)報(bào)錯(cuò)等。本文將針對(duì)此問(wèn)題進(jìn)行詳細(xì)說(shuō)明。

1.按下快捷鍵“win r”打開(kāi)運(yùn)行窗口,然后輸入“eventvwr.exe”,然后回車(chē)就可以打開(kāi)“事件查看器”。

2.在事件查看器窗口左邊的欄目中找到選項(xiàng)然后單擊“Windows日志”。

3.點(diǎn)擊“Windows日志”后可以看到有“應(yīng)用程序”、“安全”、“Setup”、“系統(tǒng)”、“ForwardedEvents(轉(zhuǎn)發(fā)事件)”可以在這里查看自己需要看的信息。

4.假如我要查看“系統(tǒng)”的開(kāi)關(guān)機(jī)，則點(diǎn)擊“系統(tǒng)”然后點(diǎn)擊右側(cè)的“篩選當(dāng)前日志...”然后輸入 “6005,6006”，點(diǎn)擊“確定”，然后就可以查到到系統(tǒng)的開(kāi)關(guān)機(jī)時(shí)間。

5.也可以“清除日志”、“清除篩選器”等。

6.也可以查看各個(gè)事件的時(shí)間、來(lái)源，找出自己所要查看的事件，雙擊事件名稱，可查看事件的詳細(xì)信息，點(diǎn)擊“復(fù)制”，可以將這些詳細(xì)信息復(fù)制到文本文件。