解析:
应用程序日志、安全日志、系统日志、DNS日志默认位置:%systemroot%\system32\config,默认文件大小512KB,管理员都会改变这个默认大小。
安全日志文件:%systemroot%\system32\config\SecEvent.EVT
系统日志文件:%systemroot%\system32\config\SysEvent.EVT
应用程序日志文世漏樱件:%systemroot%\system32\config\AppEvent.EVT
Inter信息服务FTP日志默认位置:%systemroot%\system32\搜丛logfiles\msftpsvc1\,默认每天一个日志
Inter信息服务WWW日志默认位置:%systemroot%\system32\搜氏logfiles\w3svc1\,默认每天一个日志
Scheduler服务日志默认位置:%systemroot%\schedlgu.txt
查看Windows的系统 *** 作记录日志的方法:
首先鼠标右键点击“我的电脑”,选择管理。
打开事件咐并碧查看器,选择windows日志,选择系统。
这时就可以看到衡举很多电脑使用记录,如果想要查看开关机记录,在右边点击筛选当前日志,在事件ID填入6005和6006,6005是蔽培开机,6006是关机。
筛选出来后,在一个日志点击查看属性,就可以查看记录时间等信息。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)