事件查看器
如何在Windows中查看系统日志
如何在Windows中查看系统日志Windows操作系统是现代计算机使用最为广泛的操作系统之一。
在使用Windows系统的过程中，用户可能会遇到各种问题，如蓝屏、系统崩溃等。
为了能够更好地解决这些问题，了解系统日志的内容是很重要的。
本文将介绍在Windows中查看系统日志的方法。
一、通过事件查看器查看系统日志Windows系统自带了一个事件查看器（Event Viewer）工具，可以帮助我们查看系统日志。
下面是具体的操作步骤：步骤一：打开事件查看器在Windows系统中，点击“开始”菜单，在搜索框中输入“事件查看器”，然后点击“事件查看器”应用程序。
步骤二：选择查看的日志事件查看器中有多种日志可供查看，其中包括应用程序日志、安全日志、系统日志等。
在左侧的面板中，选择“Windows 日志”，然后选择“系统”。
步骤三：查看日志详情在右侧的面板中，会显示出选定的日志的详细信息，如事件ID、来源、级别、时间等。
用户可以根据需要，筛选出感兴趣的事件进行查看。
二、通过命令行查看系统日志除了使用事件查看器，我们还可以通过命令行方式来查看系统日志。
下面是具体的操作步骤：步骤一：打开命令提示符在Windows系统中，点击“开始”菜单，在搜索框中输入“命令提示符”，然后点击“命令提示符”应用程序。
步骤二：输入命令查看日志在命令提示符中，输入以下命令来查看系统日志：```wevtutil qe System /f:text > C:\SystemLog.txt```上述命令的含义是将系统日志以文本格式输出到C盘下的SystemLog.txt文件中。
用户可以根据需要，修改输出路径和文件名。
三、通过第三方工具查看系统日志除了系统自带的事件查看器，还有许多第三方工具可以用来查看系统日志，比如“Log Parser”等。
这些工具提供了更多的过滤和查询选项，可以帮助用户更方便地查找和分析系统日志。
四、理解系统日志中的信息系统日志中记录了许多关于系统运行状况、错误和警告的信息。
windows服务器事件查看器日志查看
windows服务器事件查看器⽇志查看介绍事件查看器是Windows 操作系统⼯具，事件查看器记录着系统的⽇志，可以查看关于硬件、软件和系统问题的信息，也可以监视Windows 操作系统中的安全事件。
是window服务器管理⾮常重要的⼯具，可以通过此⼯具排查问题。
打开⽅式：服务器管理器 -> ⼯具 -> 事件查看器也可以直接window + s 搜索事件查看器以下演⽰均为 Windows Server 2016 版本Windows ⽇志类型在⽇志查看器中有⾃定义视图、Windows⽇志、应⽤程序和服务⽇志，我们常使⽤的是windows⽇志window⽇志包含五种类型应⽤程序：记录了系统程序运⾏时的事件，例如错误、崩溃等情况，包括安装的程序及系统⾃带的程序；安全：记录了⼀些⽤户登录事件、⽂件的操作、进程创建等事件；系统：系统层⾯的⽇志，包含了⼀些服务、进程池、系统组件、驱动等等事件；设置：系统设置⼀些，包括系统更新等等⽇志等级在事件查看器中主要有五种⽇志等级，代表了不同的类型和严重程度错误：重⼤问题，例如数据丢失或功能损失。
例如，如果服务在启动期间⽆法加载，便会记录⼀个错误；警告：不⼀定重要的事件也能指出潜在的问题。
例如，如果磁盘空间低，便会记录⼀个警告；信息：描述应⽤程序、驱动程序或服务是否操作成功的事件。
例如，如果⽹络驱动程序成功加载，便会记录⼀个信息事件；审核成功：接受审核且取得成功的安全访问尝试。
例如，⽤户对系统的成功登录尝试将作为⼀个“成功审核”事件被记录下来；审核失败：接受审核且未成功的安全访问尝试。
例如，如果⽤户试图访问⽹络驱动器但未成功，该尝试将作为“失败审核”被记录下来；通过⽇志等级可以很好的筛选出错误、警告、审核失败的⽇志，可以通过“筛选当前⽇志”来筛选事件ID事件ID表⽰发⽣了什么事件，相同的事件的ID相同，下⾯列举常见的事件ID，⽅便⼤家排查应⽤程序1309 .net程序的异常安全4624 ⽤户登录成功4625 ⽤户登录失败4944-4958，5024-5037 防⽕墙相关的5024 防⽕墙成功启动5025 防⽕墙被关闭5030 防⽕墙⽆法启动4616 系统时间被修改系统1074 计算机的开机、关机、重启的时间以及原因和注释；6005 ⽇志服务正常启动6006 ⽇志服务器正常关闭104 ⽇志清除，当有⽇志被清除时会记录此事件5186 应⽤程序池因不活跃关闭进程5074 应⽤程序池因到预定时间关闭进程。
Windows系统的系统日志和事件查看方法
Windows系统的系统日志和事件查看方法Windows操作系统是目前全球最流行的操作系统之一，为了能够及时了解系统的运行状况和相关事件，Windows系统提供了系统日志和事件查看功能。
通过系统日志和事件查看，用户可以获取系统的操作日志、错误日志以及重要事件的详细信息。
下面将详细介绍Windows 系统的系统日志和事件查看方法。
一、打开事件查看器要查看系统日志和事件，首先需要打开事件查看器。
有两种方法可以打开事件查看器：通过控制面板和通过运行命令。
方法一：通过控制面板1. 打开“控制面板”。
2. 在控制面板中，找到并点击“管理工具”。
3. 在“管理工具”中，双击打开“事件查看器”。
方法二：通过运行命令1. 按下“Windows + R”组合键打开“运行”窗口。
2. 在“运行”窗口中，输入“eventvwr.msc”并点击“确定”按钮。
无论是通过控制面板还是通过运行命令，都能够打开事件查看器。
二、查看系统日志在事件查看器中，系统日志用于记录与操作系统和硬件相关的事件和错误。
通过查看系统日志，可以了解系统的运行情况和存在的问题。
1. 在事件查看器中，展开左侧面板的“Windows日志”文件夹。
2. 在“Windows日志”文件夹中，选择“系统”日志。
系统日志将显示系统启动、停机、硬件错误等事件及其相关详细信息。
三、查看应用程序日志除了系统日志，应用程序日志用于记录与应用程序相关的事件和错误。
通过查看应用程序日志，可以了解应用程序的运行情况和可能存在的问题。
1. 在事件查看器中，展开左侧面板的“Windows日志”文件夹。
2. 在“Windows日志”文件夹中，选择“应用程序”日志。
应用程序日志将显示与应用程序相关的事件、错误及其详细信息。
四、查看安全日志安全日志用于记录系统的安全事件，如用户登录、访问权限等。
通过查看安全日志，可以了解系统的安全状况和潜在的威胁。
1. 在事件查看器中，展开左侧面板的“Windows日志”文件夹。
电脑问题解决：事件查看器的使用（windows系统）
电脑问题解决：事件查看器的使用（windows系统）我们在使用电脑的时候难免会出现一些问题，在出现的时候我们通常会通过电脑表现的症状来判断问题的原因，但有时出现的一些问题并不容易判断出是什么原因导致的，因此，这时候我们就要借助windows系统自带的事件查看器来查找问题出现的原因了。
通常情况下，当电脑出现问题时不管是硬件问题还是软件问题在windows系统中基本上会有相关的日志记录（偶尔出现丢失的情况），而这记录的信息就可以在事件查看器中找到。
什么是事件查看器（eventvwr.msc）？微软在以Windows NT为内核的操作系统中都集成有事件查看器，它是 Microsoft Windows 操作系统工具。
事件查看器是重要的系统管理软件。
事件查看器有什么作用？1. 查看信息在事件查看器中可以看到事件发生的日期、事件的发生源、种类和ID，以及事件的详细描述。
这对寻找解决错误是最重要的。
2. 搜索事件如果系统中的事件过多，会很难找到真正导致系统问题的事件。
这时，可以使用事件“筛选”功能找到想找的日志以快速确定问题原因。
3. 存放日志微软在Windows 2000/NT/XP/2003等操作系统中都集成有事件查看器，它可以完成许多工作，比如审核系统事件和存放系统、安全及应用程序日志等。
系统日志中存放了Windows操作系统产生的信息、警告或错误。
通过查看这些信息、警告或错误，用户不但可以了解到某项功能配置或运行成功的信息，还可了解到系统的某些功能运行失败，或变得不稳定的原因。
安全日志中存放了审核事件是否成功的信息。
通过查看这些信息，用户可以了解到这些安全审核结果为成功还是失败。
应用程序日志中存放应用程序产生的信息、警告或错误。
通过查看这些信息、警告或错误，用户可以了解到哪些应用程序成功运行，产生了哪些错误或者潜在错误。
程序开发人员可以利用这些资源来改善应用程序。
事件查看器的打开方式方式一：首先右键点击桌面上“此电脑图标”，在弹出的右键菜单中选择“管理”在打开的“计算机管理”窗口左侧展开事件查看器即可方式二：按win+R组合键，打开运行对话框，在其中输入eventvwr 回车就可以直接打开（或者输入 eventvwr.msc）方式三：在搜索框中输入事件查看器搜索到事件查看器应用程序，直接打开就可以了。
事件查看器ID详解
事件查看器日志详解●帐号登录事件(事件编号与描述)672 身份验证服务（AS）票证得到成功发行与验证。
673 票证授权服务（TGS）票证得到授权。
TGS是一份由Kerberos 5.0版票证授权服务（TGS）发行、且允许用户针对域中特定服务进行身份验证的票证。
674 安全主体重建AS票证或TGS票证。
675 预身份验证失败。
这种事件将在用户输入错误密码时由密钥分发中心（KDC）生成。
676 身份验证票证请求失败。
这种事件在Windows XP Professional操作系统或Windows Server产品家族成员中将不会产生。
677 TGS票证无法得到授权。
这种事件在Windows XP Professional操作系统或Windows Server产品家族成员中将不会产生。
678 指定帐号成功映射到一个域帐号。
681 登录失败。
域帐号尝试进行登录。
这种事件在Windows XP Professional操作系统或Windows Server产品家族成员中将不会产生。
682 用户重新连接到一个已经断开连接的终端服务器会话上。
683 用户在没有注销的情况下与终端服务器会话断开连接。
●帐号管理事件624 一个用户帐号被创建。
627 一个用户密码被修改。
628 一个用户密码被设置。
630 一个用户密码被删除。
631 一个全局组被创建。
632 一个成员被添加到特定全局组中。
633 一个成员从特定全局组中被删除。
634 一个全局组被删除。
635 一个新的本地组被创建。
636 一个成员被添加到本地组中。
637 一个成员从本地组中被删除。
638 一个本地组被删除。
639 一个本地组帐号被修改。
641 一个全局组帐号被修改。
642 一个用户帐号被修改。
643 一个域策略被修改。
644 一个用户帐号被自动锁定。
645 一个计算机帐号被创建。
646 一个计算机帐号被修改。
647 一个计算机帐号被删除。
648 一个禁用安全特性的本地安全组被创建。
如何查看Windows系统的事件日志
如何查看Windows系统的事件日志Windows系统的事件日志是一个记录系统活动的重要工具，它可以帮助用户了解系统发生的事件和问题。
无论是进行系统维护还是故障排查，了解如何查看Windows系统的事件日志都是非常重要的。
本文将介绍如何使用Windows系统内置的事件查看器来查看事件日志。
一、打开事件查看器要查看Windows系统的事件日志，首先需要打开事件查看器。
以下是几种打开事件查看器的方法：1. 使用搜索栏打开事件查看器在Windows任务栏的搜索栏中输入“事件查看器”，然后点击打开事件查看器应用程序。
2. 使用运行对话框打开事件查看器按下Win+R键，打开运行对话框，输入“eventvwr.msc”，然后点击确定按钮打开事件查看器。
3. 使用控制面板打开事件查看器打开控制面板，选择“管理工具”，然后双击打开“事件查看器”。
二、查看事件日志打开事件查看器后，可以按照以下步骤查看事件日志：1. 选择事件日志源事件查看器中有多个事件日志源可供选择，包括应用程序日志、安全日志和系统日志等。
根据需求，选择相应的事件日志源。
2. 查看事件列表在左侧的侧边栏中，可以看到选定事件日志源的事件列表。
点击事件列表中的事件，可以在右侧的详细信息窗口中查看事件的具体信息。
3. 使用筛选器过滤事件如果事件列表很长，可以使用事件查看器提供的筛选器来过滤事件。
在事件查看器的顶部菜单栏中，点击“查看”按钮，然后选择“筛选器”，根据需要设置筛选条件，如日期范围、事件级别等。
4. 导出事件日志如果需要将事件日志导出，以备后续分析或报告使用，可以在事件查看器的顶部菜单栏中点击“操作”按钮，然后选择“导出日志文件”。
选择导出格式和保存路径后，点击确定按钮即可导出事件日志。
三、了解事件日志的常见类型在查看Windows系统的事件日志时，有一些常见的事件类型值得关注：1. 错误事件（Error）错误事件表明系统遇到了严重问题，导致了某个功能的故障或失败。
笔记本事件查看器事件日志文件被损坏怎么办
笔记本事件查看器事件日志文件被损坏怎么办笔记本事件查看器事件日志文件被损坏的解决方法:作为microsoft管理控制台中所包含的管理工具之一，事件查看器用以在您的计算机上对相关程序、安全特性以及系统事件所产生的日志信息进行维护。
您可以通过事件查看器来浏览并管理事件日志，收集与软、硬件故障相关的各类信息，或对windows安全事件加以监控。
如果事件查看器在系统启动过程中向您报告一个或多个日志文件遭毁坏，那么，您可以实行以下补救措施：1、禁用事件日志服务：打开“控制面板---性能和维护---管理工具---服务”或者直接运行services.msc，双击“eventlog”服务选择禁用。
2、重新启动windowsxp。
3、从%systemroot%\system32\config目录中或其它位置上删除受损日志文件——appevent.evt、secevent.evt和/或sysevent.evt。
您的现有事件数据将全部丢失，但新的日志文件将在事件日志服务重新启动时予以创建并重新开始收集新的事件数据。
4、再次投入使用事件日志服务并将其启动。
5、如果事件日志服务未能成功启动，请重新启动windowsxp。
在事件日志服务运转过程中，您将无法删掉或重命名日志文件打开windows事件查看器后出现：事件日志文件已损坏theeventlogfileiscorrupt解决办法：1禁用eventlog服务，重启计算机!2重新启动后删掉system32下的3个evt文件appevent.evtsysevent.evtsecevent.evt3启动eventlog服务网上有朋友做了一个bat文件解决这样的问题。
详情请查看从windowsxp或windows2000英文版中明确提出以下文件：reg.exe、sc.exe、shutdown.exe，不一定就是必须英文系统，因我比较崇尚轻松，有时候我会在简体中文系统理作业，我不讨厌乱码!也不是一定必须这三个文件，如果你想要这个程序在windows2000之下正常运转才须要!新建fixsyslogfile.bat内容：激活代码代码如下::修复事件日志文件被损坏fixsyslogfile.bat,设日志服务为禁用后增加注册表自动启动项重启后运行fixsyslogfileend.bat,后重启by:shirchingscconfigeventlogstart=disabledregadd“hkey_local_machine\software\microsoft\windows\currentversion\runonce”/vfixlogfile/treg_sz/d%windir%\fixsyslogfileend.batshutdown-r-t1:scconfig服务名称start=demand设置服务为手动启动:scconfig服务名称start=disabled设置服务为停止使用:scstart服务名称启动服务:scstop服务名称暂停服务再先建一个批处理命名为fixsyslogfileend.bat内容为：激活代码代码如下::修复事件日志文件被损坏fixsyslogfileend.bat，删除损坏的日志文件并设日志服务为自动并启动，新的日志文件自动被创建,后清除残余文件byshirching202106282339del/f/q%windir%\system32\config\appevent.evtdel/f/q%windir%\system32\config\sysevent.evtdel/f/q%windir%\system32\config\secevent.evtscconfigeventlogstart=autoscstarteventlogdel/f/q%windir%\reg.exedel/f/q%windir%\sc.exedel/f/q%windir%\shutdown.exedel/f/q%windir%\fixsyslogfile.batdel/f/q%windir%\fixsyslogfileend.bat把五个文件装箱泸赤读写，读写前运转fixsyslogfile.bat，读写后运转fixsyslogfileend.bat。
事件查看器查看故障代码
如何在事件查看器里查看故障代码在现场维修时，我们常常会遇到手上没有KEY盘，但是为了准确找到故障点，急需详细故障代码的情况。
本文的目的就是介绍在没有KEY盘的情况下，查看NCR ATM故障代码之方法。
首先，我们需要进入WINDOWS系统的事件查看器。
方法一在开始菜单的运行里面，输入“eventvwr”，敲击回车进入事件查看器。
方法二开始菜单（start）—控制面板（control panel）——管理工具(administrative tools)—事件查看器(event viewer)。
进入事件查看器后，在左边选择“应用程序（application）”，右边会列出事件清单。
如图所示：如果“来源（source）”一项里是“NCR Platform”则表示该事件为NCR的事件报告。
一般我们需要关注的是“错误（ERROR）”与“警告（W ARNING）”两个级别的事件。
选定其中的一个事件，敲一下回车，就会弹出事件的详细描述。
如下图所示：定位码在该事件的描述中，包含了详细的故障信息。
其中Device 表示设备Mstatus 表示主故障代码Slen 表示S码长度（与我们无关）Mlen 表示故障定位码长度（需减2）在对话框下方的数据池为各类从代码（16进制）。
因为在此例中Slen=5，Mlen=12,表示前5个字节为S码，从第6个字节开始为定位码M_data，长度为12-2=10字节，如图所示。
查阅故障代码表，我们可以很清晰地找出相应的故障点——出钞模块未安装废钞箱。
再举一个例子，如图所示：定位码在此例中，设备为热敏流水打印机，故障主代码Mstatus=7。
因为Slen=1,Mlen=6，表示数据池前一个字节为S码，从第2个字节开始为定位码M_data 长度为6-2=4字节，也就是说定位码是40 00 00 02。
查阅故障代码表，可知流水打印机送纸堵塞。
事件查看器如何使用
事件查看器如何使用2.跟踪事件：事件查看器提供了一个界面，用于跟踪和查看所有已创建的事件。
用户可以通过、过滤和排序等功能，方便地找到特定事件或查看特定时间范围内的所有事件。
通过事件跟踪功能，用户可以了解事件的当前状态、处理进度和相关人员。
4.分配任务：有些事件可能需要多个人协同处理，事件查看器提供了分配任务的功能，用户可以将特定任务关联到特定的人员或小组，并设置截止日期和优先级等相关信息。
通过任务分配功能，用户可以实时监控任务的执行情况，并及时协调和调整工作流程。
5.记录进展：在事件的处理过程中，用户需要记录和更新事件的进展情况。
事件查看器可以提供一个便捷的界面，供用户随时记录事件的最新进展，包括任务的完成情况、关键决策和相关沟通等。
这些记录可以作为事件处理过程的参考和交流的依据，方便各方共同跟踪和了解事件的动态。
6.统计分析：事件查看器通常会提供一些统计和分析功能，帮助用户更好地评估和分析事件的数据。
用户可以根据特定的维度和指标，生成各种图表和报告，以便于对事件进行深入分析和洞察。
通过统计分析功能，用户可以快速了解事件的趋势、问题和改善机会等，并做出有针对性的决策。
7.通知提醒：事件查看器通常支持用户设置提醒和通知功能，帮助用户及时了解事件的状态和进展。
用户可以根据自己的需求，设置不同类型的通知方式，如邮件、短信或应用内通知等。
通过通知提醒功能，用户可以及时获取事件的最新信息，以便于做出及时的决策和行动。
总的来说，事件查看器可以提供一个集中管理和跟踪事件的平台，帮助用户更好地了解和处理各种事件。
用户可以通过创建事件、跟踪事件、添加附件、分配任务、记录进展、统计分析和通知提醒等功能，提高事件管理的效率和质量，从而更好地应对各种事件和挑战。
Windows 事件查看器(Event Viewer) 检查日志的方法
Windows 事件查看器(Event Viewer) 检查日志的方法
【来源：小鸟云计算】
Ps.小鸟云，国内专业的云计算服务商
Windows 系统下用户有时会遇到主机自动重启，资源异常，应用程序错误等现象，可以使用操作系统自带的事件查看器检查对应的事件进行排查。
事件查看器
点击“计算机”—右键“管理”–打开服务器管理—诊断—事件查看器—windows 日志；如下
Windows日志
Windows日志中比较常查看的有系统日志、应用程序、安全日志这三个日志内容；
系统日志：一般记录系统异常引起的事件。
比如系统更新，内存资源不足等，在系统日志中都可以查看到。
带有“！”标示的是警告，一般不会严重影响使用，但比如“内存资源不足”等事件，多次警告，可能会导致主机卡慢或假死的
现象；
2.应用程序：一般记录服务器上安装的一些应用程序或系统默认程序的事件。
比如您的主机安装的站点服务，mysql ,PHP ,IIS 等相关的应用程序的事件记录；如
3.安全日志：一般记录服务器的登陆信息，或一些策略的审核事件；比如远程登录，如果是正常的登陆，会显示审核成功，如果是异常的，比如密码错误等，就会提示“审核失败”比如：
应用程序和服务日志
该路径包含Windows系统其它各类重要服务组件的事件日志。
例如，在路径Microsoft -> Windows ->TerminalServices-LocalSessionManager 的Operational 日志中记录了用户远程桌面的访问日志，可以通过该日志定位远程登录的相关问题。
win10事件查看器怎么打开？事件查看器的两种打开方法
win10事件查看器怎么打开？事件查看器的两种打开方法
对于一些电脑技术人员来说，Windows事件查看器是必须熟悉的，因为它对解决一些系统疑难问题，会起到很好的辅助帮助。
方法一：
1、鼠标右击win10界面的“此电脑”图标。
在右键菜单中，点击打开“管理”。
2、打开计算机管理，然后在左侧菜单中，就可以看到事件查看器了。
3、点击进入即可。
方法二：
1、如下图所示直接打开Win10任务栏的搜索框。
2、在搜索框中输入事件查看器，搜索“事件查看器”。
3、然后点击最顶部的“事件查看器”就可以进入了。
相关推荐：
Win10系统上使用事件查看器解决实际问题。
Windows系统的事件查看器
Windows系统的事件查看器是Windows 2000/XP中提供的一个系统安全监视工具。
在事件查看器中，可以通过使用事件日志，收集有关硬件、软件、系统问题方面的信息，并监视Windows系统安全。
它不但可以查看系统运行日志文件，而且还可以查看事件类型，使用事件日志来解决系统故障。
在启动Windows 2000系统的同时，事件日志服务会自动启动，所有用户都可以查看应用程序日志和系统日志，但只有管理员才能访问安全日志。
如何找到事件查看器？点击“开始→设置→控制面板”，点击“管理工具”。
然后双击“事件查看器”。
现在，你就可以看到事件查看器的界面了（图1）。
图1（点击放大）事件查看器都记录什么信息？事件查看器根据来源将日志记录事件分为应用程序日志（Application）、安全日志（Security）和系统日志（System）。
在左侧的类选择对话框中分别单击相应的日志即可打开进入浏览。
系统日志中存放了Windows操作系统产生的信息、警告或错误。
通过查看这些信息、警告或错误，我们不但可以了解到某项功能配置或运行成功的信息，还可了解到系统的某些功能运行失败，或变得不稳定的原因。
安全日志中存放了审核事件是否成功的信息。
通过查看这些信息，我们可以了解到这些安全审核结果为成功还是失败，可以记录有效和无效的登录尝试等安全事件以及与资源使用有关的事件。
比如创建、打开或删除文件，启动时某个驱动程序加载失败。
同时，管理员还可以指定在安全日志中记录的事件，比如如果启用了登录审核，那么系统登录尝试就记录在安全日志中。
应用程序日志中存放应用程序产生的信息、警告或错误。
通过查看这些信息、警告或错误，我们可以了解到哪些应用程序成功运行，产生了哪些错误或者潜在错误。
程序开发人员可以利用这些资源来改善应用程序。
另外，事件查看器还按照类型将记录的事件划分为错误、警告和信息三种基本类型。
错误:重要的问题，如数据丢失或功能丧失。
例如在启动期间系统服务加载失败、磁盘检测错误等，这时系统就会自动记录错误。
windowsxp系统电脑日志怎么看
Windows XP系统电脑日志怎么看Windows XP是微软公司推出的一款操作系统，虽然它已经过时，但仍然有很多用户在使用。
在使用过程中，我们有时会遇到一些问题，需要查看系统日志来进行故障排除和问题解决。
本文将教你如何查看Windows XP系统电脑日志。
一、打开事件查看器事件查看器是Windows XP系统中查看日志信息的工具。
你可以通过以下步骤打开事件查看器：1.点击“开始”菜单，选择“运行”；2.在运行对话框中输入“eventvwr.msc”并按下回车键。
此时，事件查看器应该已经打开了。
二、查看系统日志系统日志记录了与系统操作相关的事件，如系统启动、关机、重启以及硬件和驱动程序的问题。
以下是查看系统日志的步骤：1.在事件查看器窗口的左侧面板中，展开“日志（L）”节点；2.选择“系统”节点，系统日志将显示在右侧面板中。
系统日志将显示时间、事件ID、来源、类型等信息。
你可以通过滚动或使用滚动条来查看日志的内容。
三、查看应用程序日志应用程序日志记录了与已安装的应用程序相关的事件，如应用程序崩溃、错误和警告等。
以下是查看应用程序日志的步骤：1.在事件查看器窗口的左侧面板中，展开“日志（L）”节点；2.选择“应用程序”节点，应用程序日志将显示在右侧面板中。
应用程序日志也会显示时间、事件ID、来源、类型等信息。
你可以通过滚动或使用滚动条来查看日志的内容。
四、查看安全日志安全日志记录了与系统安全相关的事件，如用户登录、访问权限变更、安全策略变更等。
以下是查看安全日志的步骤：1.在事件查看器窗口的左侧面板中，展开“日志（L）”节点；2.选择“安全”节点，安全日志将显示在右侧面板中。
安全日志同样显示时间、事件ID、来源、类型等信息。
你可以通过滚动或使用滚动条来查看日志的内容。
五、查看Internet Explorer日志如果你使用的是Internet Explorer浏览器，并且希望查看与浏览器相关的日志，可以按照以下步骤进行操作：1.在事件查看器窗口的左侧面板中，展开“日志（L）”节点；2.选择“Internet Explorer”节点，相关的日志将显示在右侧面板中。
Windows事件查看器事件代码详解
0 操作成功完成。
1 函数不正确。
2 系统找不到指定的文件。
3 系统找不到指定的路径。
4 系统无法打开文件。
5 拒绝访问。
6 句柄无效。
7 存储控制块被损坏。
8 存储空间不足，无法处理此命令。
9 存储控制块地址无效。
10 环境不正确。
11 试图加载格式不正确的程序。
12 访问码无效。
13 数据无效。
14 存储空间不足，无法完成此操作。
15 系统找不到指定的驱动器。
16 无法删除目录。
17 系统无法将文件移到不同的驱动器。
18 没有更多文件。
19 介质受写入保护。
20 系统找不到指定的设备。
21 设备未就绪。
22 设备不识别此命令。
23 数据错误(循环冗余检查)。
24 程序发出命令，但命令长度不正确。
25 驱动器找不到磁盘上特定区域或磁道。
26 无法访问指定的磁盘或软盘。
27 驱动器找不到请求的扇区。
28 打印机缺纸。
29 系统无法写入指定的设备。
30 系统无法从指定的设备上读取。
31 连到系统上的设备没有发挥作用。
32 另一个程序正在使用此文件，进程无法访问。
33 另一个程序已锁定文件的一部分，进程无法访问。
36 用来共享的打开文件过多。
38 已到文件结尾。
39 磁盘已满。
50 不支持请求。
51 Windows 无法找到网络路径。
请确认网络路径正确并且目标计算机不忙或已关闭。
如果 Windows 仍然无法找到网络路径，请与网络管理员联系。
52 由于网络上有重名，没有连接。
请到“控制面板”中的“系统”更改计算机名，然后重试。
53 找不到网络路径。
54 网络很忙。
55 指定的网络资源或设备不再可用。
56 已达到网络 BIOS 命令限制。
57 网络适配器硬件出错。
58 指定的服务器无法运行请求的操作。
59 出现了意外的网络错误。
60 远程适配器不兼容。
61 打印机队列已满。
62 服务器上没有储存等待打印的文件的空间。
63 已删除等候打印的文件。
64 指定的网络名不再可用。
65 拒绝网络访问。
66 网络资源类型不对。
Windows事件查看器的介绍和使用
Windows事件查看器的介绍和使用我们对服务器和客户端维护时都需要用到Windows的事件查看器。
服务器在运行期间，不管是硬件还是软件出现问题，要想纠正其错误，我们要想找出错误的原因，最方便的就是使用Windows自带的事件查看器。
一、事件查看器介绍Windows系统的事件查看器是Windows2003/Windows 2000/XP中提供的一个系统安全监视工具。
在事件查看器中，可以通过使用事件日志，收集有关硬件、软件、系统问题方面的信息，并监视Windows系统安全。
它不但可以查看系统运行日志文件，而且还可以查看事件类型，使用事件日志来解决系统故障。
在系统启动同时，事件日志服务会自动启动。
事件查看器根据来源将日志记录事件分为应用程序日志（Application）、安全日志（Security）和系统日志（System）。
系统日志中存放了Windows操作系统产生的信息、警告或错误。
通过查看这些信息、警告或错误，我们不但可以了解到某项功能配置或运行成功的信息，还可了解到系统的某些功能运行失败，或变得不稳定的原因。
安全日志中存放了审核事件是否成功的信息。
通过查看这些信息，我们可以了解到这些安全审核结果为成功还是失败，可以记录有效和无效的登录尝试等安全事件以及与资源使用有关的事件。
比如创建、打开或删除文件，启动时某个驱动程序加载失败。
同时，管理员还可以指定在安全日志中记录的事件，比如如果启用了登录审核，那么系统登录尝试就记录在安全日志中。
应用程序日志中存放应用程序产生的信息、警告或错误。
通过查看这些信息、警告或错误，我们可以了解到哪些应用程序成功运行，产生了哪些错误或者潜在错误。
事件查看器还按照类型将记录的事件划分为错误、警告和信息三种基本类型。
错误:重要的问题，如数据丢失或功能丧失。
例如在启动期间系统服务加载失败、磁盘检测错误等，这时系统就会自动记录错误。
这种情况下必须要检查系统。
警告:不是非常重要但将来可能出现问题的事件，比如磁盘剩余空间较小，或者未找到安装打印机等都会记录一个警告。
如何在计算机上查看系统日志
如何在计算机上查看系统日志在计算机运行过程中，系统日志记录了各种重要的系统活动、错误和警告，对于用户来说是非常有用的。
通过查看系统日志，我们可以及时了解到计算机的运行状态，及时发现并解决问题。
本文将介绍如何在计算机上查看系统日志的方法。
方法一：使用事件查看器Windows操作系统提供了事件查看器工具，能够方便地查看各种系统日志。
下面将详细介绍如何使用事件查看器查看系统日志。
1. 打开事件查看器在Windows开始菜单的搜索栏中输入“事件查看器”，并点击打开该应用程序。
2. 导航到系统日志在事件查看器的左侧面板中，展开“Windows日志”文件夹，并选择“系统”日志。
3. 查看系统日志在右侧面板中将显示所有系统日志的列表。
你可以通过日期、时间、源、事件ID等关键词对日志进行过滤和搜索。
方法二：使用命令行工具除了事件查看器，我们还可以通过命令行工具查看系统日志。
下面是使用命令行工具查看系统日志的方法。
1. 打开命令提示符在Windows开始菜单的搜索栏中输入“cmd”，并点击打开命令提示符。
2. 输入命令在命令提示符窗口中，输入以下命令来查看系统日志：```eventvwr.msc /s```3. 查看系统日志通过上述命令进入事件查看器界面，你可以按照方法一中的步骤来查看系统日志。
方法三：使用第三方工具除了系统自带的事件查看器外，还有一些第三方工具可以帮助我们更方便地查看系统日志。
下面将介绍一个常用的第三方工具——Syslog 服务器。
1. 下载并安装Syslog服务器在互联网上搜索并下载Syslog服务器的安装程序，然后按照安装向导进行安装。
2. 配置Syslog服务器安装完成后，打开Syslog服务器，并进行简单的配置，如选择日志存储位置、设置日志过滤规则等。
3. 查看系统日志通过Syslog服务器的界面，你可以直观、方便地查看系统日志，并根据需要进行搜索和过滤。
总结通过上述方法，我们可以在计算机上方便地查看系统日志。
如何在计算机上查看当前的系统事件
如何在计算机上查看当前的系统事件在计算机上查看当前的系统事件可能是对于一些用户来说比较陌生或困惑的事情。
然而，了解当前系统事件的情况对于用户来说是至关重要的。
它可以帮助用户了解系统的运行状况，以及是否存在任何异常或错误。
本文将向您介绍几种在计算机上查看当前系统事件的方法。
一、使用事件查看器查看当前系统事件事件查看器是Windows系统中的一个工具，可以用来查看系统事件日志。
下面是使用事件查看器查看当前系统事件的步骤：1. 打开事件查看器。
在Windows系统中，可以使用以下方法打开事件查看器：- 按下Win + R键，输入"eventvwr"，然后按下回车键；- 在Windows搜索框中输入"事件查看器"，然后点击打开。
2. 查看系统事件。
在事件查看器中，可以看到不同类型的事件日志，如应用程序日志、安全日志、系统日志等。
点击相应的日志类型，即可查看该类型下的事件记录。
通过浏览事件记录，可以获取当前系统的相关信息，如错误、警告、信息等。
二、使用命令行工具查看当前系统事件除了使用事件查看器，还可以通过命令行工具查看当前系统事件。
下面是使用命令行工具查看当前系统事件的步骤：1. 打开命令提示符。
在Windows系统中，可以使用以下方法打开命令提示符：- 按下Win + R键，输入"cmd"，然后按下回车键；- 在Windows搜索框中输入"命令提示符"，然后点击打开。
2. 输入命令。
在命令提示符中，输入以下命令来查看当前系统事件：- 查看应用程序事件日志：`wevtutil qe Application /c:1 /rd:true/f:text`- 查看安全性事件日志：`wevtutil qe Security /c:1 /rd:true /f:text`- 查看系统事件日志：`wevtutil qe System /c:1 /rd:true /f:text`运行相应的命令后，将显示最近的系统事件日志记录。
使用事件查看器查看某文件访问情况
背景
HFNET公司需要审核员工对服务器上某文件夹的访问情况
目标
1、审核策略
2、文件夹或者文件的【安全】|【高级】|【审核】属性设置
3、使用【事件查看器】
第一步:在超户里面创建一个你想要设置的文件夹、并选择到属性—审核选项！
第二步：点确定后出现提示框在里面输入E就会出现所有用户把它加入进去。
第三步：在弹出一选项中选中你想要查看的选项
里面创建一个新的文件夹
——事件查看器选项
第六步：选择安全性选项
的情况！
实验完成!
通过本次实验设置能让服务的安全性提高、并能使用事件查看器对各个事件进行查看！。
事件查看器
事件查看器——查看计算机产生的日志1、事件查看器可查看的日志的类型：应用程序日志包含应用程序或系统程序记录的事件。
例如：IIS程序、系统备份程序（ntbackup）的相关事件。
安全性日志记录诸如有效或无效的登录尝试等事件，以及记录与资源使用相关的的事件，如：创建、打开或删除文件或其他对象。
例如用户登录审核或对象访问的信息。
系统日志包含windows系统组件记录的事件。
例如：远程访问（RA）、群集服务等。
在域环境增加3种服务：目录服务DNS服务文件复制服务2、事件查看器可查看的事件类型：错误重要的问题，如数据丢失或功能丧失。
例如，启动过程中某个服务加载失败，将会记录“错误”。
警告虽然不一定很重要，但将来有可能导致问题事件。
例如，当磁盘空间不够时，将会记录“警告”。
信息描述了应用程序、驱动程序或服务的成功操作的事件。
成功审核任何成功的已审核的安全事件。
例如，用户登录系统成功会被作为“成功审核”事件记录下来。
失败审核任何失败的已审核的安全事件。
例如，如果用户试图访问网络驱动器并失败，则该尝试将会作为“失败审核”事件被记录。
３、打开事件查看器“管理工具”→“事件查看器”4、保存日志文件在“时间查看器”窗口→点击要保存的日志类型→选择“操作”菜单→选择“另存日志文件”。
5、打开保存的日志文件在“时间查看器”窗口→选择“操作”菜单→选择“打开日志文件”。
6、远程查看另一台计算机的日志在“时间查看器”窗口→右击“时间查看器（本地）”菜单→选择“连接到另一台计算机”。
7、使用筛选器来查看特定日志在“时间查看器”窗口→右击要设置的日志类型→选择“属性”→选择“筛选器”选项卡。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1: DNS Client
这一服务用来解析和缓存 DNS名，可以让系统通过规范的名称而不是IP地址来进行通信。有了DNS，我们才能够在网络浏览器的地址栏中输入 而不是http://216.239.113.101 这种难于记忆的IP地址。
如果停用该服务，新的安全补丁将不会自动安装到你的电脑里。
--------------
Windows XP怎样节省内存，加快开机速度
2009-10-15 作者： 编辑：闫蕊 点击进入论坛关键词：XP 内存
对还在用CPU366MHz的老机器的朋友来说，可以这样节省内存，加快开机速度:
停用该协议会导致系统无法连接或者无法顺利连接到无线网络。此类问题相当普遍。
8: DHCP Client
动态主机配置协议 (DHCP) 是让系统能够不需要太多人工配置就能够顺利上网的重要服务。在DHCP出现前，可怜的网路管理员们需要手动配置每一台电脑的网络地址。随着DHCP的发展，如今这个服务已经可以自动从中央配置库向客户端电脑发布多种配置参数。DHCP可以让电脑系统自动获取IP地址信息， WINS服务器信息，路由信息等多种信息，它需要更新动态DNS系统中的记录，比如微软的活动目录集成的DNS服务。如果关闭了这个服务，虽然系统的运行不会受到影响，但是会让网路管理员忙得不可开交。
没有DHCP Client服务，你就必须手动为每个WindowsXP系统设置静态IP地址。如果使用DHCP 分配其它参数，比如WINS信息，你也需要手动输入相关信息。
9: Cryptographic Services
每个月，微软都会定期发布新的Windows系统补丁和升级文件，这一天也被称作 “Patch Tuesday”，因为微软总是在每月的第一个周四发布这些升级和补丁文件。为什么要说系统自动升级呢?因为我接下来要介绍的Cryptographic Services就是Automatic Updates功能的基础。除此之外，Cryptographic Services还提供了其它三个主要的管理服务，分别是： Catalog Database Service,用来验证Windows文件签名;Protected Root Service,用来为本机添加或删除 受信任的根证书颁发机构的证书; Key Service, 用来帮助本机进行证书注册。另外，Cryptographic Services也支持任务管理器中的某些元素。
开始→运行: regsvr32 /u zipfldr.dll
2、减少开机磁盘扫描等待时间，重启时候马上你会看到效果。
开始→运行:chkntfs /t:0
3、删除系统备份文件,在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。
开始→运行:sfc.exe /purgecache
如果停用这个服务，将无法进行网络配置，新的网络连接无法建立，那些依赖于网络信息的服务将无法正常工作。
3: Plug and Play
Plug and Play 即插即用服务(由于过去其可靠性不佳，也被称作即插即祷“Plug and Pray”服务)，在电脑添加新的硬件设备时工作。它会检测新的硬件设备并尝试对其进行自动安装和配置。有些人经常把Plug and Play服务与Universal Plug and Play 服务 (uPNP)搞混，后者是Windows XP自动侦测新的网络资源(而不是本地硬件设备)的服务。Plug and Play 服务之所以如此重要，是因为一旦没有了它，你的电脑系统将变得不够稳定，并且不能识别新添加或更改的硬件设备。而另一方面， uPNP服务就没那么重要了，你可以在适当的情况下将其停用。除了 uPNP，我们还可以停用SSDP Discovery Service，它和uPNP类似。
1、禁用压缩文件夹功能
假如你打开zip文件的话用winzip或者winrar软件的话，以下优化是一个相当好的优化，Windows XP内置了对ZIP文件的，我们可以把zip文件当成文件夹浏览。不过，系统要使用部分资源来实现 这一功能，因此禁用这一功能可以提升系统性能。实现方法非常简单，只需取消zipfldr.dll的注册就可以了。
禁用 Cryptographic Services将会带来安全风险。自动升级功能将被迫关闭，任务管理器也会出现故障，其它安全机制同样会受到影响。
10: Automatic Updates
保持系统能够及时安装补丁是保证系统安全的关键之一，而这正是Automatic Updates服务的工作内容。开启这项服务，可以让系统在最快时间内获取Microsoft发布的Windows系统补丁。而关闭该服务，你就必须通过微软的升级网站手动安装各种补丁了。
COmputer browser -用来浏览局域网电脑的服务，但关了也不影响浏览!(可关闭)
cryptographic services -windows更新时用来确认windows 文件指纹的，我更新时才开启一下。 (可关闭)
DHCP client-静态IP者需要(xDSL等)。
application management-用于设定，发布和删除软件服务。
automatic updates -windows自动更新。(可关闭)
background intelligent transfer service - 这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传
clipbook - 用与局域网电脑来共享 粘贴/剪贴的内容。(可关闭)
com+Event system-一些 COM+软件需要。(检查你的 c:\program files\ComPlus Applications 目录，没东西可以把这个服务关闭)
COM+Event system application-同上 (可关闭)
Distributed link tracking client-用于局域网更新连接信息，比如在电脑A有个文件，在B做了个连接，如果文件移动了，这个服务将会更新信息。占用4兆内存。 (可关闭)
Distributed Transaction coordinator-无聊的东西。 (可关闭)
Windows XP中必须启用的10个服务
2009-10-28 作者： 编辑：闫蕊 点击进入论坛关键词：XP
停用Windows XP中的某些服务可以令系统性能和安全性有所提升，但是前提是，我们必须知道哪些服务是不能被停用的。本文中，笔者将向大家介绍Windows XP中10个必须启用的关键服务。
ห้องสมุดไป่ตู้
禁用这一服务的后果很糟糕，最明显的就是，系统无法启动了。
6: Workstation
Workstation服务的工作就是服务处理与远程网络资源的连接。该服务可以实现本地电脑与通过 Microsoft Network 服务发现的网络资源之间的网络连接和通信。多年前，我也许会建议大家停用该服务，不过随着家庭网络的兴起，很多网络应用都需要该服务的支持，包括共享打印机，远程Windows Media 设备，Windows Home Server以及其它设备等。而且，从目前的情况看，停用该服务所换来的系统性能的提升要远远小于所损失的功能。
然后回车即可,可节省百兆。
假如担心的话，可不执行，此做法只会节省空间，而不是加速。
4、开始→运行: services.msc进入XP自带服务修改列表
在列表每个服务的属性里可选"关闭","手动","自动"。
alerter -错误警报器。 (可关闭)
application layer gateway service -给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。占用1。5mb内存。 (可关闭)
随便在网上搜一下，我们就能找到一大堆该如何停用WindowsXP中无关紧要的服务的指南。停用不必要的服务确实可以在一定程度上提高系统性能，同时因为系统所面临的风险随之降低，导致系统的整体安全性得以提升。然而，此类指南中很少有提到XP系统中有哪些服务是不能被停用的。对于Windows系统来说，系统中的每个服务都是有其自身存在意义的，而且很多服务对于桌面计算环境来说都是关键性的。在本文中，我们就来了解一下WindowsXP系统中的10个关键性服务，以及为何这些服务不能被停用。
DNS Client-DNS解析服务。(可关闭)
Error reporting service -错误报告器，把windows中错误报告给微软。(可关闭)
*Event Log- 系统日志纪录服务，很有用于查找系统毛病.
Fast user switching compatibility-多用户快速切换服务。(可关闭)
如果停用这个服务，将导致系统无法正确解析网址，浏览器将无法正常工作。
2: Network Connections
Network Connections服务为电脑提供了管理网络和拨号连接的服务，包括网络状态提示和配置。在如今的信息社会中，几乎所有的电脑都有过上网经历，而从来不连接网络的电脑，也就是当算盘用而已。Network Connections是你的电脑能够通过局域网访问其它电脑或连接到互联网的一个基础服务。
注：追溯到2001年，uPNP还是一个有很大安全隐患的服务，相请可以参阅这里。
Plug and Play服务一旦停用，你的电脑系统将变得不够稳定，并且不能识别新添加或更改的硬件设备。
4: Print Spooler
基本上每一台电脑在其一生中都会遇到打印的问题。如果你希望你的电脑能够正常打印，就不要停用Print Spooler 服务。这个服务的工作就是管理系统中所有跟打印有关的活动。也许有些人会说，我没有打印机，就可以关闭这个服务了吧。虽然从技术角度来说是这样的，但是这么做完全没有必要，因为一旦你打算用打印机的时候，你还要将之前停用的服务再恢复回来，谁知道你那时候会不会忘记这件事呢?