如何才能看懂xp系統日誌檔案，怎麼檢視XP系統日誌？

1樓：匿名使用者

在windows xp中，我們可以通過「事件檢視器」的事件日誌服務檢視計算機的開、關機時間。因為事件日誌服務會隨計算機一起啟動和關閉，並在事件日誌中留下記錄。

在這裡有必要介紹兩個id號：6006和6005.在事件檢視器裡id號為6006的事件表示事件日誌服務已停止，如果你沒有在當天的事件檢視器中發現這個id號為6006的事件，那麼就表示計算機沒有正常關機，可能是因為系統原因或者直接按下了計算機電源鍵，沒有執行正常的關機操作造成的。

當你啟動系統的時候，事件檢視器的事件日誌服務就會啟動，這就是id號為6005的事件。

通過這兩個id號儲存的資訊，我們可以輕鬆檢視計算機開、關機記錄：開啟「控制面板」，雙擊「管理工具」，然後開啟「事件檢視器」，在左邊的視窗中選擇「系統」選項。單擊滑鼠右鍵，在彈出的快捷選單中選擇「屬性」，在開啟的「系統屬性」視窗中選擇「篩選器」選項卡，在「事件型別」下面選中「資訊」複選項，並在「事件**」列表中選擇「eventlog」選項，繼續設定其他條件後，單擊「確定」按鈕，即可看到需要的事件記錄了。

雙擊某條記錄，如果描述資訊為「事件服務已啟動」，那就代表計算機開機或重新啟動的時間，如果描述資訊是「事件服務已停止」，即代表計算機的關機時間。這是我在網上搜的，只有這麼一點，希望能幫到你，不要嫌少。

2樓：匿名使用者

如果真不懂的話不用管它這得十分熟悉系統才行如果真想看懂以後多看些系統方面的書籍吧對系統各個程序和登錄檔和系統盤的各個檔案的作用瞭如指掌的時候你就看得懂了

3樓：匿名使用者

執行輸入eventvwr確定就可以看到了

怎麼檢視xp系統日誌？

4樓：匿名使用者

系統日誌記錄的事情只有系統性的事件和系統的錯誤記錄在裡面,至於管理員和使用者在機器上幹了什麼,如果沒有特殊的木馬和監控軟體是看不到的,如果有人在你的電腦上安裝了軟體或是新建或者刪除了檔案,那麼就可以使用easyrecovery等資料恢復軟體將資料檔案恢復,這樣你就能看見別人曾經建立國和刪除過什麼檔案了.

5樓：匿名使用者

右擊我的電腦-管理-系統工具-事件檢視器-系統裡.

6樓：匿名使用者

●★●★

你好:根據你的描述,我的電腦-右鍵-管理-事件檢視！

就這樣了

不明 277135088

希望對你有真正幫助，而不是忽悠

7樓：匿名使用者

呵呵執行命令 eventvwr

xp 系統日誌檔案檢視

8樓：匿名使用者

怎麼檢視xp系統日誌

9樓：匿名使用者

xp檢視系統日誌方法：

事件檢視器相當於一本厚厚的系統日誌，可以檢視關於硬體、軟體和系統問題的資訊，也可以監視windows xp的安全事件，下面筆者簡單介紹：

1．應用程式日誌

包含由應用程式或系統程式記錄的事件，主要記錄程式執行方面的事件，例如資料庫程式可以在應用程式日誌中記錄檔案錯誤，程式開發人員可以自行決定監視哪些事件。如果某個應用程式出現崩潰情況，那麼我們可以從程式事件日誌中找到相應的記錄，也許會有助於你解決問題。

2．安全性日誌

記錄了諸如有效和無效的登入嘗試等事件，以及與資源使用相關的事件，例如建立、開啟或刪除檔案或其他物件，系統管理員可以指定在安全性日誌中記錄什麼事件。預設設定下，安全性日誌是關閉的，管理員可以使用組策略來啟動安全性日誌，或者在登錄檔中設定稽核策略，以便當安全性日誌滿後使系統停止響應。

windows xp中用事件檢視器檢視日誌檔案，可看到的日誌包括哪些

10樓：這號多好

•應用程式日誌

應用程式日誌包含由程式記錄的事件。例如，資料庫程式可能在應用程式日誌中記錄檔案錯誤。寫入到應用程式日誌中的事件是由軟體程式開發人員確定的。

•安全日誌

安全日誌記錄有效和無效的登入嘗試等事件，以及與資源使用有關的事件（如建立、開啟或刪除檔案）。例如，在啟用登入稽核的情況下，每當使用者嘗試登入到計算機上時，都會在安全日誌中記錄一個事件。您必須以 administrator 或 administrators 組成員的身份登入，才能開啟、使用安全日誌以及指定將哪些事件記錄在安全日誌中。

•系統日誌

系統日誌包含 windows xp 系統元件所記錄的事件。例如，如果在啟動過程中未能載入某個驅動程式，則會在系統日誌中記錄一個事件。windows xp 預先確定由系統元件記錄的事件。

如何才能看懂xp系統日誌檔案，怎麼檢視XP系統日誌？

如何看懂人心，怎麼才能看懂人心呢？

如何真正看懂量價分析，怎樣才能看懂成交量

我是個足球盲,怎麼才能看懂足球

其他用戶還看了：