电脑里的日志有什么作用?查看的是哪些内容?

作用就是记录系统（程序）运行的状态。打开开始菜单,然后在开始菜单中点击控制面板选项即可查看了。

一、网络设备、系统及服务程序等，在运作时都会产生一个叫log的事件记录；每一行日志都记载着日期、时间、使用者及动作等相关 *** 作的描述。

二、Windows网络 *** 作系统都设计有各种各样的日志文件，如系统日志、Scheduler服务日志、FTP日志、DNS服务器日志等等，这些根据你的系统开启的服务的不同而有所不同。我们在系统上进行一些 *** 作时，这些日志文件通常会记录下我们 *** 作的一些相关内容，这些内容对系统安全工作人员相当有用。

三、日志数据对于实现网络安全的价值有多大取决于两个因素：第一，你的系统和设备必须进行合适的设置以便记录你需要的数据。第二，你必须有合适的工具、培训和可用的资源来分析收集到的数据。

四、查看某类日志记录非常简单，笔者以查看Web管理日志为例，点击“Web管理日志”链接，进入日志查看页面，在日志文件列表框中选中要查看的日志文件，然后点击右侧的“查看日志”按钮，就能浏览Web管理日志记录中的详细内容了。

;     1、打开windows键加e键快速打开计算机，然后选中计算机图标;
      >如今人们越来越注重自己的隐私，对于电脑的隐私亦是如此。为了了解自己的电脑有没有被别人动过，很多人都会下载一些管理类型的软件。但其实查询电脑使用记录可以直接在电脑系统上查询到，并不需要下载第三方软件来查询的。接下来小编详细给大家介绍下查询电脑使用记录的 *** 作方法。
方法一
1、使用“win+r”组合快捷键打开运行窗口，输入指令“eventvwrmsc”回车确认
2、打开“事件查看器”后，在窗口左侧找到“Windows 日志——系统”，ID6005为开机记录，ID为6006为关机记录
方法二
使用组合快捷键“win+r”打开运行窗口，输入“recent”并点击“确定”，这种 *** 作可以查看到最近打开过的文件
方法三
打开“计算机”，按照“C:\Windows\Prefetch”路径打开“Prefetch”文件夹，即可查看相关软件的使用情况
以上内容就是查询电脑使用记录的方法，希望能够帮助到大家

一、首先，打开win7系统，在桌面上选择“计算机”在右键菜单中选择“管理”，点击打开。

二、然后，在“计算机管理”中，选择“事件查看器”，点击打开。

三、然后，选择“windows日志”，点击打开。

四、然后，在窗口中选择“系统”，点击打开。

五、然后，在窗口中选择“筛选”，点击打开。

六、然后，在“事件来源”位置设置为“Kernl-Power”，点击打开。

七、最后，即可看到列表中win7的异常断电关机日志，问题解决。

首先打开开始菜单，然后在开始菜单中点击控制面板选项，打开控制面板。

在控制面板中，找到个管理工具的选项，如图所示，点击此项打开。

点击之后会跳出一个资源管理器，里面有很多的系统管理工具，其中有一个就是事件查看器，点击此事件查看器打开。

然后就跳出来一个电脑事件的查看器程序，在左边有一个系统日志的选项，如图，点击一下这个选项查看。

现在就出现了一些系统的日志以及一些应用程序的日志了，可以从这些信息当中了解系统的这些动作事件，比如什么时间开的机，什么时间打开过什么程序，都会知道 。

系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。下面是我收集的如何查看电脑里的系统日志，希望对您有帮助。

查看系统日志方法:开始→设置→控制面板→管理工具 中找到的“事件查看器”，

或者在开始→运行→输入 eventvwrmsc 也可以直接进入“事件查看器”

在“事件查看器”当中的系统日志中包含了windows XP 系统组建记录的事件，在启动过程中加载驱动程序和其他一些系统组建的成功与否都记录在系统日志当中。

具体信息

本段例如可以利用eventlog事件来查看计算机开关机的记录：

在事件查看器窗口，在左侧的窗格当中选择系统选项，单击右键属性菜单项

之后在d出来的属性对话框当中切换到筛选选项卡，在事件来源下拉列表框中找到“evenlog之后确定，此时就可以看见该事件的'日志信息了!

其中事件ID 6006 ID6005、 ID 6009就表示不同状态的机器的情况(开关机)。

6005 信息 EventLog 事件日志服务已启动。(开机)

6006 信息 EventLog 事件日志服务已停止。(关机)

6009 信息 EventLog 按ctrl、alt、键(非正常)关机

如何查看系统日志(以windows2003server为例)

查看Windows2003系统日志的办法

Windows日志文件记录着Windows系统运行的每一个细节， 对Windows的稳定运行起着至关重要的作用。通过查看服务器中的Windows日志，管理员可以及时找出服务器出现故障的原因。

一般情况下，网管都是在本地查看日志记录，由于目前的局域网规模都比较大，因此网管不可能每天都呆在服务器旁。一旦远离服务器，网管

就很难及时了解到服务器系统的运行状况，维护工作便会受到影响。现在，利用Windows Server 2003(简称Windows 2003)提供的Web访问接口功能就可解决这个问题，让网管能够远程查看Windows 2003服务器的日志记录。

远程查看Windows 2003服务器的日志记录非常简单。在远程客户端(可采用Windows 98/2000/XP/2003系统)，运行IE浏览器， 在地址栏中输入“>