怎么查看XP系统日志?

怎么查看XP系统日志?  

  在电脑系统里有很多的系统日志文件，这些日志文件记录了很多系统的操作和我们的平时操作，在很多时候我们的错误操作都是可以通过这些日志查看到的，虽然一般我们是不需要这些系统日志的，但是到了特殊的时候，这些系统日志还是可以帮助我们解决很多问题的，可很多的朋友虽然都知道系统文件这个东西，但是却不知道在哪，却不知道怎么查看，这就麻烦了，我们就算碰到问题也不知道如何去利用这个系统日志，没关系，下面小编就教大家如何查看系统日志，让大家可以通过系统日志解决自己遇到的问题。

第一：事件查看器怎么打开?

　　要打开事件查看器，请按照下列步骤操作：

　　1.单击“开始”，然后单击“控制面板”。单击“性能和维护”，再单击“管理工具”，然后双击“计算机管理”。或者，打开包含事件查看器管理单元的 MMC。

　　2.在控制台树中，单击“事件查看器”。应用程序日志、安全日志和系统日志显示在“事件查看器”窗口中。

第二：事件查看器怎么用?

　　要查看事件的详细信息，请按照下列步骤操作：

　　1.在控制台树中，展开“事件查看器”，然后单击包含您要查看的事件的日志。

　　2.在详细信息窗格中，双击您要查看的事件。会显示“事件属性”对话框，其中包含事件的标题信息和描述。

　　3.要复制事件的详细信息，请单击“复制”按钮，使用要在其中粘贴事件的程序(例如 Microsoft Word)打开一个新文档，然后单击“编辑”菜单上的“粘贴”。要查看上一个或下一个事件的描述，请单击上箭头或下箭头。

　　第三：事件日志类型有什么区别?

　　基于 Windows XP 的计算机将事件记录在以下三种日志中：

　　1.应用程序日志 - 应用程序日志包含由程序记录的事件。例如，数据库程序可能在应用程序日志中记录文件错误。写入到应用程序日志中的事件是由软件程序开发人员确定的。

　　2.安全日志 - 安全日志记录有效和无效的登录尝试等事件，以及与资源使用有关的事件(如创建、打开或删除文件)。例如，在启用登录审核的情况下，每当用户尝试登录到计算 机上时，都会在安全日志中记录一个事件。您必须以 Administrator 或 Administrators 组成员的身份登录，才能打开、使用安全日志以及指定将哪些事件记录在安全日志中。

　　3.系统日志 - 系统日志包含 Windows XP 系统组件所记录的事件。例如，如果在启动过程中未能加载某个驱动程序，则会在系统日志中记录一个事件。Windows XP 预先确定由系统组件记录的事件。

　　第四：如何搜索特定的日志事件?

　　要搜索特定的日志事件，请按照下列步骤操作：

　　1.在控制台树中，展开“事件查看器”，然后单击包含您要查看的事件的日志。

　　2.在“查看”菜单上，单击“查找”。

　　3.在“查找”对话框中指定您要查看的事件的选项，然后单击“查找下一个”。

　　4.将在详细信息窗格中突出显示满足搜索条件的事件。单击“查找下一个”可按照搜索条件的定义找到下一个事件匹配项。

　　第五：如何将日志存档?

　　如果您要保存日志数据，可以将事件日志存档为以下任何格式：

　　1.日志文件格式 (.evt)

　　2.文本文件格式 (.txt)

　　3.逗号分隔的文本文件格式 (.csv)

　　要将日志存档，请按照下列步骤操作：

　　1.在控制台树中，展开“事件查看器”，右键单击要将其存档的日志，然后单击“另存日志文件”。

　　2.指定文件名和文件的保存位置。在“保存类型”框中，单击所需格式，然后单击“保存”。

　　处在半开放的环境中，系统常常会出现各种故障，可能是软件的、可能是硬件的，当我们不知道如何去确定的话，我们就可以利用事件查看器的事件日志来确定和诊断当前系统的根源，它是系统排障的好帮手。