如何查看系统日志_Windows XP事件查看器_MyEventViewer

系统日志查看器(MyEventViewer) V181绿色汉化版评分:50类别： 系统其他 大小：54KB 语言： 中文查看详细信息下载 34 次一、事件查看器说明在 Windows XP 中，事件是在系统或程序中发生的、要求通知用户的任何重要事情，或者是添加到日志中的项。事件日志服务在事件查看器中记录应用程序、安全和系统事件。通过使用事件查看器中的事件日志，您可以获取有关硬件、软件和系统组件的信息，并可以监视本地或远程计算机上的安全事件。事件日志可帮助您确定和诊断当前系统问题的根源，还可以帮助您预测潜在的系统问题。二、事件日志类型的划分基于Windows XP 的计算机将事件记录在以下三种日志中：1、应用程序日志应用程序日志包含由程序记录的事件。例如，数据库程序可能在应用程序日志中记录文件错误。写入到应用程序日志中的事件是由软件程序开发人员确定的。2、安全日志3、系统日志系统日志包含 Windows XP 系统组件所记录的事件。例如，如果在启动过程中未能加载某个驱动程序，则会在系统日志中记录一个事件。Windows XP 预先确定由系统组件记录的事件。要打开事件查看器，请按照下列步骤 *** 作：单击“开始”，然后单击“控制面板”。单击“性能和维护”，再单击“管理工具”，然后双击“计算机管理”。或者，打开包含事件查看器管理单元的 MMC。在控制台树中，单击“事件查看器”。应用程序日志、安全日志和系统日志显示在“事件查看器”窗口中。要查看事件的详细信息，请按照下列步骤 *** 作：单击“开始”，然后单击“控制面板”。单击“性能和维护”，再单击“管理工具”，然后双击“计算机管理”。或者，打开包含事件查看器管理单元的 MMC。在控制台树中，展开“事件查看器”，然后单击包含您要查看的事件的日志。在详细信息窗格中，双击您要查看的事件。会显示“事件属性”对话框，其中包含事件的标题信息和描述。要复制事件的详细信息，请单击“复制”按钮，使用要在其中粘贴事件的程序（例如 Microsoft Word）打开一个新文档，然后单击“编辑”菜单上的“粘贴”。要查看上一个或下一个事件的描述，请单击上箭头或下箭头。五、我们今天的这款软件也可以用来查看系统日志就是上面的那个，可以下来用用，实用绿色， *** 作方便，汉化版。

win7系统中windows日志的'路径是C:WindowsSystem32winevtLogs，在win7资源管理器中输入C:WindowsSystem32winevtLogs可以直接的进入windows日志所在的位置。

在目录中可以找到“System”、“Setup”、“Application”、“Security”，分别对应系统日志、安装日志、应用程序日志和安全日志，双击打开，默认在事件查看器中查看。

你好

1/5分步阅读

一、什么是日志文件

日志文件是Windows系统中一个比较特殊的文件，它记录着Windows系统中所发生的一切，如各种系统服务的启动、运行、关闭等信息。 Windows日志包括应用程序、安全、系统等几个部分，它的存放路径是“%systemroot%system32config”，应用程序日志、安全日志和系统日志对应的文件名为AppEventevt、SecEventevt和SysEventevt。这些文件受到“Event Log（事件记录）”服务的保护不能被删除，但可以被清空。

2/5

二、如何查看日志文件在Windows系统中查看日志文件很简单。点击“开始设置控制面板管理工具事件查看器”，在事件查看器窗口左栏中列出本机包含的日志类型，如应用程序、安全、系统等。查看某个日志记录也很简单，在左栏中选中某个类型的日志，如应用程序，接着在右栏中列出该类型日志的所有记录，双击其中某个记录，d出“事件属性”对话框，显示出该记录的详细信息，这样我们就能准确的掌握系统中到底发生了什么事情，是否影响Windows的正常运行，一旦出现问题，即时查找排除。

3/5

三、Windows日志文件的保护

日志文件对我们如此重要，因此不能忽视对它的保护，防止发生某些“不法之徒”将日志文件清洗一空的情况。

1． 修改日志文件存放目录

Windows日志文件默认路径是“%systemroot%system32config”，我们可以通过修改注册表来改变它的存储目录，来增强对日志的保护。点击“开始运行”，在对话框中输入“Regedit”，回车后d出注册表编辑器，依次展开 “HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Eventlog”后，下面的 Application、Security、System几个子项分别对应应用程序日志、安全日志、系统日志。笔者以应用程序日志为例，将其转移到“d:\cce”目录下。选中Application子项,在右栏中找到File键，其键值为应用程序日志文件的路径“%SystemRoot%system32configAppEventEvt”，将它修改为“d:cceAppEventEvt”。接着在D 盘新建“CCE”目录，将“AppEventEvt”拷贝到该目录下，重新启动系统，完成应用程序日志文件存放目录的修改。其它类型日志文件路径修改方法相同，只是在不同的子项下 *** 作。

4/5

2． 设置文件访问权限

修改了日志文件的存放目录后，日志还是可以被清空的，下面通过修改日志文件访问权限，防止这种事情发生，前提是Windows系统要采用NTFS文件系统格式。

右键点击D盘的CCE目录，选择“属性”，切换到“安全”标签页后，首先取消“允许将来自父系的可继承权限传播给该对象”选项勾选。接着在账号列表框中选中“Everyone”账号，只给它赋予“读取”权限；然后点击“添加”按钮，将“System”账号添加到账号列表框中，赋予除“完全控制”和“修改”以外的所有权限，最后点击“确定”按钮。这样当用户清除Windows日志时，就会d出错误对话框。

5/5

四、Windows日志实例分析

在Windows日志中记录了很多 *** 作事件，为了方便用户对它们的管理，每种类型的事件都赋予了一个惟一的编号，这就是事件ID。

1． 查看正常开关机记录

在Windows系统中，我们可以通过事件查看器的系统日志查看计算机的开、关机记录，这是因为日志服务会随计算机一起启动或关闭，并在日志中留下记录。这里我们要介绍两个事件ID“6006和6005”。6005表示事件日志服务已启动，如果在事件查看器中发现某日的事件ID号为6005的事件，就说明在这天正常启动了Windows系统。6006表示事件日志服务已停止，如果没有在事件查看器中发现某日的事件ID号为6006的事件，就表示计算机在这天没有正常关机，可能是因为系统原因或者直接切断电源导致没有执行正常的关机 *** 作。2． 查看DHCP配置警告信息

在规模较大的网络中，一般都是采用DHCP服务器配置客户端IP地址信息，如果客户机无法找到DHCP服务器，就会自动使用一个内部的IP地址配置客户端，并且在Windows日志中产生一个事件ID号为1007的事件。如果用户在日志中发现该编号事件，说明该机器无法从DHCP服务器获得信息，就要查看是该机器网络故障还是DHCP服务器问题。

记录 *** 作系统组件产生的事件，主要包括驱动程序、系统组件和应用软件的崩溃以及数据丢失错误等。系统日

志中记录的时间类型由Windows NT/2000 *** 作系统预先定义。

默认位置： %SystemRoot%\System32\Winevt\Logs\Systemevtx

应用程序日志

包含由应用程序或系统程序记录的事件，主要记录程序运行方面的事件，例如数据库程序可以在应用程序日志

中记录文件错误，程序开发人员可以自行决定监视哪些事件。如果某个应用程序出现崩溃情况，那么我们可以

从程序事件日志中找到相应的记录，也许会有助于你解决问题。

默认位置：%SystemRoot%\System32\Winevt\Logs\Applicationevtx

安全日志

记录系统的安全审计事件，包含各种类型的登录日志、对象访问日志、进程追踪日志、特权使用、帐号管理、

策略变更、系统事件。安全日志也是调查取证中最常用到的日志。默认设置下，安全性日志是关闭的，管理员

可以使用组策略来启动安全性日志，或者在注册表中设置审核策略，以便当安全性日志满后使系统停止响应。

默认位置：%SystemRoot%\System32\Winevt\Logs\Securityevtx

系统和应用程序日志存储着故障排除信息，对于系统管理员更为有用。 安全日志记录着事件审计信

息，包括用户验证（登录、远程访问等）和特定用户在认证后对系统做了什么，对于调查人员而言，更有帮助。

审核策略与事件查看器

开始 → 管理工具 → 本地安全策略 → 本地策略 → 审核策略

单日应用日志超过五g需要建立独立文件系统。查看应用日志的步骤如下：

1、右键点击此电脑，选择管理。

2、在d出的计算机管理窗口，点击事件查看器，windows日志，应用程序，就可以查看了。

3、点击右侧的应用程序日志，就可以查看相关事件记录。

1、开始－－管理工具－－事件查看器－－系统 或者 控制面板－－管理工具－－事件查看器－－系统。2、在远程客户端，运行IE浏览器，在地址栏中输入“>

以上就是关于如何查看系统日志_Windows XP事件查看器_MyEventViewer全部的内容，包括:如何查看系统日志_Windows XP事件查看器_MyEventViewer、电脑win7系统日志在哪里打开、windows系统日志解读等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！