小白w10旗艦版系統(tǒng)如何快速查看日志的方法

　　Windows日志中記錄著系統(tǒng)運(yùn)行的所有時(shí)間信息，在win操作系統(tǒng)中都設(shè)計(jì)有各種各樣的日志文件，如應(yīng)用程序日志，安全日志、系統(tǒng)日志、Scheduler服務(wù)日志、FTP日志、WWW日志、DNS服務(wù)器日志等等，這些根據(jù)你的系統(tǒng)開啟的服務(wù)的不同而有所不同。我們?cè)谙到y(tǒng)上進(jìn)行一些操作時(shí)，這些日志文件通常會(huì)記錄下我們操作的一些相關(guān)內(nèi)容，這些內(nèi)容對(duì)系統(tǒng)安全工作人員相當(dāng)有用。比如說有人對(duì)系統(tǒng)進(jìn)行了IPC探測(cè)，系統(tǒng)就會(huì)在安全日志里迅速地記下探測(cè)者探測(cè)時(shí)所用的IP、時(shí)間、用戶名等，用FTP探測(cè)后，就會(huì)在FTP日志中記下IP、時(shí)間、探測(cè)所用的用戶名等。今天系統(tǒng)盤之家小編就為大家詳細(xì)介紹w10系統(tǒng)日志的查看方法。

　　Windows日志位于計(jì)算機(jī)管理的事件查看器中，用于存儲(chǔ)來自舊版應(yīng)用程序的事件以及適用于整個(gè)系統(tǒng)的事件。

　　w10系統(tǒng)的Windows日志包括五個(gè)類別，分別為應(yīng)用程序日志、安全日志、系統(tǒng)日志、安裝程序日志和轉(zhuǎn)發(fā)事件日志。

　　應(yīng)用程序日志包含由應(yīng)用程序記錄的事件;安全日志包含系統(tǒng)的登錄、文件資源的使用以及與系統(tǒng)安全相關(guān)的事件;系統(tǒng)日志包含 Windows 系統(tǒng)組件記錄的事件;安裝程序日志包含與應(yīng)用程序安裝有關(guān)的事件;轉(zhuǎn)發(fā)事件日志用于存儲(chǔ)從遠(yuǎn)程計(jì)算機(jī)收集的事件。

　　下面就來看看如何查看Windows日志吧。

　　1、 右鍵單擊桌面的或開始菜單的“計(jì)算機(jī)”，選擇"管理";如圖1所示

 

　　圖1 選擇"管理"

　　2、 接著彈出的就是“計(jì)算機(jī)管理”窗口，依次展開“事件查看器”-“Windows日志”，下拉目錄中即是前面說到的五類Windows日志。如圖2所示

 

　　圖2 Windows日志

　　3、 在“windows日志”目錄下，點(diǎn)擊任一種，便可以查看相關(guān)日志了。如圖3所示

 

　　圖3 查看相關(guān)日志

　　4、另外，還可以通過控制面板來實(shí)現(xiàn)，大致為控制面板-系統(tǒng)和安全-管理工具—查看事件日志。如圖4所示

 

　　圖4 查看事件日志

　　Windows日志主要提供給專業(yè)人員分析系統(tǒng)存在的問題和產(chǎn)生問題的原因，對(duì)于普通用戶，Windows日志有時(shí)可能毫無價(jià)值，而且占用C盤空間。如果系統(tǒng)正常平穩(wěn)運(yùn)行，可一段時(shí)間清理一次，大部分安全軟件和系統(tǒng)優(yōu)化軟件都提供Windows日志清理功能。

　　百度分享