怎么查看电脑的日志?

怎样查看电脑使用的日志？
查看电脑使用记录

查看开关机

打开“我的电脑”，C盘Windows目录下有很多文件，找到一个SchedLgU．txt。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。这下哪怕他半夜里偷偷开电脑，我早上一查就知道了。

查看文档记录
开始→我最近的文档，点开这里就可以查看他最近都写了什么文档，看了什么、。

查看上网记录

只要他用IE浏览器浏览任何网站，在Windows＼History的文件夹里都将自动保持记录，最近的可记录99天的一切 *** 作过程，包括去过什么网站、看过什么、打开过什么文件等信息。

更简单的方法就是打开IE浏览器，在地址栏的边上有一个下拉的按键，点一下，就可以看到最近上网比较频繁的网站了。
如何查看电脑的系统日志信息
这些日志信息对计算机犯罪调查人员非常有用。

所谓日志是指系统所指定对象的某些 *** 作和其 *** 作结果按时间有序的 。每个日志文件由日志记录组成．每条日志记录描述了一次单独的系统事件。通常情况下，系统日志

是用户可以直接阅读的文本文件，其中包含了一个时间戳和一个信息或者子系统所特有的其他信息。日志文件为服务器、工作站、防火墙和应用软件等IT资源相关活动记录必要的、有价值的信息，这对系统监控、查询、报表和安全审汁是十分重要的。日志文件中的记录可提供以下用途：监控系统资源，审汁用户行为，对可疑行为进行报警，确定入侵行为的范围，为恢复系统提供帮助，生成调查报告，为打击计算机犯罪提供证据来源。

在windows *** 作系统中有一位系统运行状况的忠实记录者，它可以详细记录计算机从开机、运行到关机过程中发生的每一个事件，它就是“事件查看器”。用户可以利用这个系统维护工具，收集有关硬件、软件、系统问题方面的信息，并监视系统安全事件，将系统和其他应用程序运行中的错误或警告事件记录下来，便于诊断和纠正系统发生的错误和问题。

可以双击“控制面板”中“管理工具”中的“事件查看器”，打开事件查看器窗口。
如何查电脑工作日志
我的电脑 右键 管理
Win7电脑日志怎么查看
控制面板\系统和安全\管理工具，事件查看器
怎么查看系统日志？
朋友，你好。你想知道别人拿你的电脑干了什么？其实很简单，你只要根据以下步骤就行了。详细步骤：1打开“开始－－运行－－输入gpeditmsc"2，依次展开“计算机配置--WINDOWS设置－－安全设置－－本地策略－－审核策略”在右侧窗口可以勾选你想知道的东西（最好“成功”和“失败”都勾选。）你双击其中一个之后，你再点击“解释此设置”就可以看到这个的功能了。你可以根据自己的需要选择。。嘻嘻～～～～～3。现在你要检查别人干了些什么(在你的电脑上）你只要打开"开始－－运行－－输入eventvwrmsc 就可以了。如果你对这个问题还有什么疑问，你可以去这里留言，我会尽快回复你～～～ zwlbarblogbus希望对你有所帮助～～～
电脑的 *** 作日志怎么查看阿
1看计算机在哪天运行过~运行了多久！

（系统安装在c盘)

找到c:\windows\SchedLgUtxt文件 里面有你自这个系统产生以来曾经工作过的时间，包括哪天开了机 开机时间 关机时间！

2看你最近运行过什么程序：

找到C:\WINDOWS\Prefetch下。里面有记录你曾经运行过什么程序，文件最前面的及为程序名，后面的执行代码不用理他！如果你没有优化过的话~这里面保存的东西应该是非常有价值的！

3看你最近打开过什么文件（非程序）和文件夹！

开始--运行--recent

4看最近在网上做了什么…………等等~

显示所有文件个文件夹，找到C:\Documents and Settings\xukunping\Local Settings目录~~你慢慢探索一下这个文件夹吧~如果没有进行过磁盘清理或相关优化~你所有记录可全在这个里面哦~（包括你上网干了什么坏事~可能还能有视频，罪证呢！呵呵）

5查贰最近删除了什么： 这就要用到硬盘恢复工具啦~把你曾经以为彻底删除掉的东西都给你翻出来~~哈哈！！
怎么查看Windows的系统 *** 作记录日志
优化大师
电脑日志是什么意思啊！怎样才可以看到？
点击“开始→运行”，输入eventvwr，点击“确定”，就可以打开事件查看器就是电脑日志 查看事件的详细信息： 选中事件查看器左边的树形结构图中的日志类型(应用程序、安全性或系统)，在右侧的详细资料窗格中将会显示出系统中该类的全部日志，双击其中一个日志，便可查看其详细信息。在日志属性窗口中我们可以看到事件发生的日期、事件的发生源、种类和ID，以及事件的详细描述。这对我们寻找解决错误是最重要的。 搜索事件： 如果系统中的事件过多，我们将会很难找到真正导致系统问题的事件。这时，我们可以使用事件“筛选”功能找到我们想找的日志。 选中左边的树形结构图中的日志类型(应用程序、安全性或系统)，右击“查看”，并选择“筛选”。日志筛选器将会启动。 选择所要查找的事件类型，比如“错误”，以及相关的事件来源和类别等等，并单击“确定”。事件查看器会执行查找，并只显示符合这些条件的事件。 微软在以Windows NT为内核的 *** 作系统中集成有事件查看器，这些 *** 作系统包括Windows 2000NTXP2003等。事件查看器可以完成许多工作，比如审核系统事件和存放系统、安全及应用程序日志等。 系统日志中存放了Windows *** 作系统产生的信息、警告或错误。通过查看这些信息、警告或错误，我们不但可以了解到某项功能配置或运行成功的信息，还可了解到系统的某些功能运行失败，或变得不稳定的原因。 安全日志中存放了审核事件是否成功的信息。通过查看这些信息，我们可以了解到这些安全审核结果为成功还是失败。 应用程序日志中存放应用程序产生的信息、警告或错误。通过查看这些信息、警告或错误，我们可以了解到哪些应用程序成功运行，产生了哪些错误或者潜在错误。程序开发人员可以利用这些资源来改善应用程序。
怎么查看别人在自己电脑上的使用记录
如何查看电脑历史 *** 作记录？

1看计算机在哪天运行过~运行了多久！

（系统安装在c盘)

找到c:\windows\SchedLgUtxt文件 里面有你自这个系统产生以来曾经工作过的时间，包括哪天开了机 开机时间 关机时间！

2看你最近运行过什么程序：

找到C:\WINDOWS\Prefetch下。里面有记录你曾经运行过什么程序，文件最前面的及为程序名，后面的执行代码不用理他！如果你没有优化过的话~这里面保存的东西应该是非常有价值的！

3看你最近打开过什么文件（非程序）和文件夹！

开始--运行--recent

4看最近在网上做了什么…………等等~

显示所有文件个文件夹，找到C:\Documents and Settings\xukunping\Local Settings目录~~你慢慢探索一下这个文件夹吧~如果没有进行过磁盘清理或相关优化~你所有记录可全在这个里面哦~（包括你上网干了什么坏事~可能还能有视频，罪证呢！呵呵）

5查看最近删除了什么： 这就要用到硬盘恢复工具啦~把你曾经以为彻底删除掉的东西都给你翻出来~~哈哈！！

删除电脑 *** 作记录的方法

1、 自定义删除（即想删除哪条历史记录就删除哪条）

在百度搜索网页里的搜索栏中，点击鼠标左键两次，会出现以前搜索过的历史记录。然后用鼠标指向你想要删除的历史记录（注意：是指向，不要点击），这时这条历史记录会深色显示，再点击DEL键，就可以删除这一条历史记录了。这种方法你可以随心所欲，想删哪条都可以。

2 、完全删除法

在桌面用鼠标右键点击IE图标，再点属性。选上面的“内容”按钮。再点下面的“自动完成”按钮。然后点击“清除表单”，就可以把以前的所有历史记录删掉。如果想以后也把录用的内容不留历史记录，则把“表单”前面的勾去掉。

附一：清除电脑痕迹的方法：

1、清除最近使用过的文档记录

以Windows XP为例，右键点击“开始”按钮，选择“属性”，在d出的设置任务栏和开始菜单属性对话窗中点“自定义”按钮，在“自定义开始菜单”对话框中的“高级”标签下点“清除列表”。若要让系统永不自作多情记住使用文档的记录，请去掉“列出我最近打开的文档”前的钩。

小提示：XP会把最近访问文档的快捷方式放在C:\Documents and Settings\用户名\Recent中，手工删除它们也能让文档菜单“失去记忆”。

2、删除临时文件夹中的内容

当执行过安装软件、打开文档等 *** 作时，在临时文件夹中会留下相应文件，可以手工清除在下列位置中的内容：C:\Windows\Temp、C:\Documents And Settings\用户名\Local Settings\Temp。如在删除时提示有文件在使用，就需要关掉相关程序，最好重启一次再删除。

3、清除“运行”、“查找”等处的历史记录

清除“运行”对话框中记录的输入内容，可修改注册表。这些记录被保存在“HKEY_CURRENT_USER

\Software\Microsoft\Windows\CurrentVersion\Explorer\

RunMRU”分支下，将其完全删除后重启。此外，该主键下的“D>>
如何查看计算机系统日志
除了可以在“控制面板→管理工具”中找到“事件查看器”的踪影外，也可以在“运行”对话框中手工键入“％SystemRoot％＼system32＼eventvwr．msc /s”打开事件查看器窗口。

1、首先确定电脑系统是不是win10系统，开机你的电脑，进入电脑桌面，

2、点击win图标旁边的任务试图图标，

3、打开，可以看到电脑正在运行的程序，往下滑可以以前电脑的 *** 作记录，

4、点击显示30天内，往下滑就可以看到电脑更早的 *** 作记录，

5、点击此处更多，可以看到当天更多 *** 作记录，完成效果图。

1、在Windows10桌面，右键点击桌面上的此电脑图标，在d出菜单中选择管理菜单项。
2、这时就会打开计算机管理窗口，点击窗口中的事件查看器菜单项。
3、在打开的事件查看器窗口中，依次点击“Windows日志/系统”菜单项。
4、在右侧打开的窗口中点击“筛选当前日志”快捷链接。
5、这时会d出一个筛选当前日志的窗口，在包括/排除事件ID窗口中，输入1074,6006,6008，然后点击确定按钮。
6、这时就会在上面的日志中查看到各项相关的日志了。

复查系统事件日志解决方法如下：第一步,打开电脑中的运行窗口，第二步,打开运行窗口后,在下方的输入栏内输入control指令，第三步,自动打开系统控制面板页面，第四步,在页面下方找到系统和安全图标,点击打开，然后打开修复按键就能够解决了。点击系统和安全页面后，将自动跳转至系统和安全页面中，在页面下方找到查看事件日志按钮，点击进入，此时将会自动d出事件查看器页面，点击左侧的Windows日志图标，即可查看事件日志。

然后在右键单击我的电脑，然后在d出列表中选择“管理”选项，当我们进入到页面以后，此时在当前界面中的左侧菜单栏中选择事件查看器。

再次单击服务和应用程序系统，然后在d出列表中选择服务，在服务窗口中，找到并单击Windows事件日志，进入页面后，单击启动类型列表，然后选择自动，完成上述步骤后，只需直接单击开始之后，我们可以正常使用事件查看器。

1打开“我的电脑”，C盘Windows目录下有很多文件，找到一个SchedLgUtxt（或者开始－运行SchedLgUtxt）。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动及退出Windows系统的信息。
2 通过“事件查看器”的事件日志服务查看计算机的开、关机时间。打开“控制面板”，双击“管理工具”，然后打开“事件查看器”，在左边的窗口中选择“系统”选项。单击鼠标右键，在d出的快捷菜单中选择“属性”，在打开的“系统属性”窗口中选择“筛选器”选项卡，在“事件类型”下面选中“信息”复选项，并在“事件来源”列表中选择“eventlog”选项，继续设定其他条件后，单击“确定”按钮，即可看到需要的事件记录了。双击某条记录，如果描述信息为“事件服务已启动”，那就代表计算机开机或重新启动的时间，如果描述信息是“事件服务已停止”，即代表计算机的关机时间。
3 在运行框中输入cmd进入后直接输入systeminfo就可以看到你这次开电脑到现在共计多长时间了。
查看win10版本号
按快捷键“WIN+R”调出运行，输入“dxdiag”，再点击”确定“，然后就可以看到了

磁盘检查详细信息主要被我们用于，当系统程序出现错误时所查看的相关错误事件，通常情况下如果我们在运行游戏或程序、或系统出错时，我们可通过事件查看器来查看系统中存在的错误时间，在win81和win10系统下，磁盘检查详细信息不像win7系统那样直接显示相关错误内容，从而使得有些用户很难直接判断检测结构，故此三联小编为大家带来了一种查看方式，我们可利用“事件查看器”中进行搜寻相关错误信息日志! 具体方法如下： 1、在Cortana搜索栏输入“事件查看器”后回车，或者在开始按钮点右键，选择“事件查看器” 2、在左边栏“Windows日志”，选择“应用程序”，从右边栏选择“筛选当前日志”，如下图 3、在窗口正中间一行输入事件ID“26226”，点击“确定”，如下图 4、在“事件查看器”主窗口中间就可以看到目前已有的日志。单击所需日志，下方就会给出该日志信息，此时点击“详细信息”可查看日志内容。 注意：上述“事件ID”序号只适用于Win81/Windows10，Windows7用户若想查看，需输入“1001”。 通过上述方法我们就能够查看到win10系统下出现的相关错误事件信息内容了

*** 作步骤:
1、按快捷键 win+Q,打开应用界面，选择控制面板，进入控制面板，点击“系统和安全”；
2、点击“查看事件日志”；
3、进入事件查看器的第二种方法：在桌面“计算机”图标上面点击右键，选择“管理”；
4、在计算机管理界面选择“事件查看器”；
5、进入事件查看器界面，在此可查看系统事件日志；
6、点击windows 日志；
7、将windows 日志展开后可以查询到详细信息。

---