怎么查看电脑日志

方法/步骤
点击’开始菜单‘，然后点击’控制面板‘。
1、在打开的控制面板当中，以’类别‘方式来查看时，点击系统和安全；
2、在’系统和安全‘面板中找到’管理工具‘，点击下面的’查看事件日志‘，就可以打开’事件查看器‘了。
也可以通过dos命令来打开’事件查看器‘：按下组合键win+r,然后输入’eventvwrexe‘,然后回车就可以打开了。
在打开的’事件查看器‘面板中，点击左侧的’Windows日志‘，可以看到有’应用程序、安全、setup、系统等‘可以在这里查看自己需要看的信息。
1、如：我要查看系统的 开关机，则点击右侧的’筛选当前日志‘然后输入 6005,6006，点击确定，则可以查到到系统的开关机时间。
2、也可以清除日志、清除筛选器等。

问题一：怎么查看系统日志？ 朋友，你好。你想知道别人拿你的电脑干了什么？其实很简单，你只要根据以下步骤就行了。详细步骤：1打开“开始－－运行－－输入gpeditmsc2，依次展开“计算机配置--WINDOWS设置－－安全设置－－本地策略－－审核策略”在右侧窗口可以勾选你想知道的东西（最好“成功”和“失败”都勾选。）你双击其中一个之后，你再点击“解释此设置”就可以看到这个的功能了。你可以根据自己的需要选择。。嘻嘻～～～～～3。现在你要检查别人干了些什么(在你的电脑上）你只要打开开始－－运行－－输入eventvwrmsc 就可以了。如果你对这个问题还有什么疑问，你可以去这里留言，我会尽快回复你～～～ zwlbarblogbus希望对你有所帮助～～～

问题二：怎么查看详细的系统日志 在windows桌面，点击开始菜单，点击“控制面板”。
在控制面板中，点击“管理工具”。如下图。
点击“事件查看器”。如下图。
然后你就看到了系统日志内容信息了。比如，下图显示，我的电脑在2014年11月7日8:19:59进行了打印任务（print）。

问题三：WIN7系统如何查看系统日志 时间查看器，win+r ，输入eventvwr，里面就可以看了

问题四：如何查看系统启动日志？ 开始-程序-管理工具-事件查看器-系统，这里就有了。

问题五：怎么查看XP系统日志？ xp查看系统日志方法：
事件查看器相当于一本厚厚的系统日志，可以查看关于硬件、软件和系统问题的信息，也可以监视Windows XP的安全事件，下面笔者简单介绍：
提示：除了可以在“控制面板→管理工具”中找到“事件查看器”的踪影外，也可以在“运行”对话框中手工键入“％SystemRoot％＼system32＼eventvwr．msc /s”打开事件查看器窗口。
1． 应用程序日志
包含由应用程序或系统程序记录的事件，主要记录程序运行方面的事件，例如数据库程序可以在应用程序日志中记常文件错误，程序开发人员可以自行决定监视哪些事件。如果某个应用程序出现崩溃情况，那么我们可以从程序事件日志中找到相应的记录，也许会有助于你解决问题。
2． 安全性日志
记录了诸如有效和无效的登录尝试等事件，以及与资源使用相关的事件，例如创建、打开或删除文件或其他对象，系统管理员可以指定在安全性日志中记录什么事件。默认设置下，安全性日志是关闭的，管理员可以使用组策略来启动安全性日志，或者在注册表中设置审核策略，以便当安全性日志满后使系统停止响应。

问题六：如何查看电脑的系统日志信息 这些日志信息对计算机犯罪调查人员非常有用。
所谓日志是指系统所指定对象的某些 *** 作和其 *** 作结果按时间有序的 。每个日志文件由日志记录组成．每条日志记录描述了一次单独的系统事件。通常情况下，系统日志
是用户可以直接阅读的文本文件，其中包含了一个时间戳和一个信息或者子系统所特有的其他信息。日志文件为服务器、工作站、防火墙和应用软件等IT资源相关活动记录必要的、有价值的信息，这对系统监控、查询、报表和安全审汁是十分重要的。日志文件中的记录可提供以下用途：监控系统资源，审汁用户行为，对可疑行为进行报警，确定入侵行为的范围，为恢复系统提供帮助，生成调查报告，为打击计算机犯罪提供证据来源。
在windows *** 作系统中有一位系统运行状况的忠实记录者，它可以详细记录计算机从开机、运行到关机过程中发生的每一个事件，它就是“事件查看器”。用户可以利用这个系统维护工具，收集有关硬件、软件、系统问题方面的信息，并监视系统安全事件，将系统和其他应用程序运行中的错误或警告事件记录下来，便于诊断和纠正系统发生的错误和问题。
可以双击“控制面板”中“管理工具”中的“事件查看器”，打开事件查看器窗口。

问题七：windows server 怎么查看系统日志 手头没有服务器所以用的是WIN 7查看了下，不过系统基本功能都是大同小异。
打开控制面板――管理工具――事件查看器――Windows 日志――系统。

问题八：怎么查看Windows的系统 *** 作记录日志 优化大师

问题九：Win7系统中怎么查看Windows日志 查看Win7开关机日志的方法：1 按Ctrl+D键返回windows7桌面，在“计算机”图标上点右击，选择d出菜单中的“管理”命令;
2 在打开的“计算机管理”窗口左侧，依次展开“事件查看器”、“Windows日志”、“系统”：
3 如果你的系统日志较多，在点击“系统”后窗口会卡住，没有关系，稍等既可;4 然后点击右侧“ *** 作”下的的“筛选当前日志”链接，如上图;
5 在打开的对话框里，“事件来源”处选择“Kernel-liower”：
6 然后在“任务类别”列表选择“86”(开机)和“103”(关机)两项如上图;
7 当然，你也可以不选择，就是查看所有的与电源 *** 作相关的事件了，比待机、休眠等;
8 然后单击“确定”按钮既可。

问题十：怎样查看电脑使用的日志？ 查看电脑使用记录
查看开关机
打开“我的电脑”，C盘Windows目录下有很多文件，找到一个SchedLgU．txt。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。这下哪怕他半夜里偷偷开电脑，我早上一查就知道了。
查看文档记录
开始→我最近的文档，点开这里就可以查看他最近都写了什么文档，看了什么、。
查看上网记录
只要他用IE浏览器浏览任何网站，在Windows＼History的文件夹里都将自动保持记录，最近的可记录99天的一切 *** 作过程，包括去过什么网站、看过什么、打开过什么文件等信息。
更简单的方法就是打开IE浏览器，在地址栏的边上有一个下拉的按键，点一下，就可以看到最近上网比较频繁的网站了。

登录

kbkiss

Linux查看日志常用命令

1查看日志常用命令

  tail:

     -n  是显示行号；相当于nl命令；例子如下：

          tail -100f testlog      实时监控100行日志

          tail  -n  10  testlog   查询日志尾部最后10行的日志;

          tail -n +10 testlog    查询10行之后的所有日志;

  head:

      跟tail是相反的，tail是看后多少行日志；例子如下：

          head -n 10  testlog   查询日志文件中的头10行日志;

          head -n -10  testlog   查询日志文件除了最后10行的其他所有日志;

  cat：

      tac是倒序查看，是cat单词反写；例子如下：

          cat -n testlog |grep "debug"   查询关键字的日志

2 应用场景一：按行号查看---过滤出关键字附近的日志

   1）cat -n testlog |grep "debug"  得到关键日志的行号

   2）cat -n testlog |tail -n +92|head -n 20  选择关键字所在的中间一行 然后查看这个关键字前10行和后10行的日志:

          tail -n +92表示查询92行之后的日志

          head -n 20 则表示在前面的查询结果里再查前20条记录

3 应用场景二：根据日期查询日志

    sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p'  testlog

    特别说明:上面的两个日期必须是日志中打印出来的日志,否则无效；

                    先 grep '2014-12-17 16:17:20' testlog 来确定日志中是否有该 时间点

4应用场景三：日志内容特别多，打印在屏幕上不方便查看

  (1)使用more和less命令,

         如： cat -n testlog |grep "debug" |more     这样就分页打印了,通过点击空格键翻页

  (2)使用 >xxxtxt 将其保存到文件中,到时可以拉下这个文件分析

          如：cat -n testlog |grep "debug"  >debugtxt

电脑连接路由器。登录路由器，在首页面里，可以查看到“系统监控”，在这里面，就可以对基本的设置信息进行查询。
2、在“系统监控”里面可以查看到设置的运行状态信息。
3、在“系统监控”里面，可以对性能监控，如果你点击“开始监控”，就会出现时时的监控。
4、在“系统监控”里，如果遇到任何问题，都可以找到技术的支持。
5、在“系统监控”里面，找到系统日志，在这里可以很清楚地看到我们在设置的所有 *** 作日志，包括时间都很清楚。
6、在“系统监控”里面，可以对日志进行管理。在这里可以把日志发送到服务器，也可以不保存本地。

查看IBM服务器事件日志，在不重启服务器不影响运行的前提下，提供以下三种方法：
1、服务器未挂起且已连接到网络（使用 *** 作系统控制的网络端口）
· 运行 DSA Portable 以查看诊断事件日志（需要 IPMI 驱动程序），或创建可发送给 IBM 服务和支持人员的输出文件（使用 ftp 或本地副本）。
· 使用 IPMItool 查看系统事件日志（需要 IPMI 驱动程序）。
使用 IMM 的 Web 浏览器界面在本地查看系统
2、服务器未挂起且未连接到网络（使用 *** 作系统控制的网络端口）
· 运行 Portable DSA 以查看诊断事件日志（需要 IPMI 驱动程序），或创建可发送给 IBM 服务和支持人员的输出文件（使用本地副本）。
· 使用 IPMItool 查看系统事件日志（需要 IPMI 驱动程序）。
使用 IMM 的 Web 浏览器界面在本地查看系统事件日志（需要 RNDIS USB LAN 驱动程序）。
3、集成管理模块 (IMM) 已连接到网络并且已应用交流电源 - 服务器状态可能为挂起、未挂起或关闭
· 使用 IPMItool 在网络上通过 IMM 外部 IP 地址来查看系统事件日志。
· 使用 IMM 的 Web 浏览器界面查看系统事件日志。在 Web 浏览器中，输入 IMM 的 IP 地址，转至 Event Log 页面。
PS重启服务器查看事件日志的方法
重新启动服务器并按 F2 以启动 DSA Preboot，查看诊断事件日志（请参阅运行 DSA Preboot 诊断程序，以获取更多信息）。
此外，还可以重新启动服务器并按 F1 键来启动 Setup Utility，以查看 POST 事件日志或系统事件日志。
参考资料:>在登录服务器后的，就会出现一个文件夹logfiles，在那个里面就会自动每天产生一个文件，是以年月日命名的。
打开文件，就可以看到当天的日志了！或者借助网站统计的代码如：Google analytics、量子统计、百度统计、cnzz、51la等，但是这些统计工具都不能统计你主机上资源的原始访问信息。

---