evt文件怎么打开

EVT为NT/2000/XP的事件查看器（event

viewer）的记录文件扩展名，可以用 *** 作系统的事件查看器打开，但如果是一台机器保存的记录文件，拿到另一台机器上查看时，会丢失很多的记录详细信息，所以建议在一台机器上保存记录文件时，保存格式为文本文件，这样拿到另一台机器查看时，就会保留大部分需要的信息。

方法：打开开始菜单>运行,输入Eventvwr.msc或 开始>控制面版>管理工具>事件查看器,然后点 *** 作>打开日志文件,找到*.evt文件打开即可打开的时候需要选择日志类型，比如系统日志或安全日志。为了方便，也可以保存为TXT格式，这样以后就可以用记事本直接查看了。

安全日志文件：c:\sys temroot\sys tem32\config\SecEvent.EVT，系统日志文件：c:\sys temroot\sys tem32\config\SysEvent.EVT。

大部分的log文件可以从文件名看出它的作用，比如uninstall.log或是error.log，前者通常是软件安装过程中生成的记录，以便将来卸载的时候可以提供给卸载程序使用，后者通常是用来记录一些软件运行中的错误信息等等。

所谓日志（Log）是指系统所指定对象的某些 *** 作和其 *** 作结果按时间有序的集合。log文件就是日志文件，log文件记录了系统和系统的用户之间交互的信息，是自动捕获人与系统终端之间交互的类型、内容或时间的数据收集方法。

对网络搜索而言，日志是利用网络搜索引擎搜索信息的用户在搜索信息期间与该网络搜索引擎发生互动的电子记录。

---