事件查看器

在 Windows XP 中，事件是在系統或程序中發生的、要求通知用戶的任何重要事情，或者是添加到日志中的項。事件日志服務在事件查看器中記錄應用程序、安全和系統事件。通過 使用事件查看器中的事件日志，您可以獲取有關硬件、軟件和系統組件的信息，并可以監視本地或遠程計算機上的安全事件。事件日志可幫助您確定和診斷當前系統 問題的根源，還可以幫助您預測潛在的系統問題。

事件日志類型

基于 Windows XP 的計算機將事件記錄在以下三種日志中：

• 應用程序日志
  
  應用程序日志包含由程序記錄的事件。例如，數據庫程序可能在應用程序日志中記錄文件錯誤。寫入到應用程序日志中的事件是由軟件程序開發人員確定的。
• 安全日志
  
  安全日志記錄有效和無效的登錄嘗試等事件，以及與資源使用有關的事件（如創建、打開或刪除文件）。例如，在啟用登錄審核的情況下，每當用 戶嘗試登錄到計算機上時，都會在安全日志中記錄一個事件。您必須以 Administrator 或 Administrators 組成員的身份登錄，才能打開、使用安全日志以及指定將哪些事件記錄在安全日志中。
• 系統日志
  
  系統日志包含 Windows XP 系統組件所記錄的事件。例如，如果在啟動過程中未能加載某個驅動程序，則會在系統日志中記錄一個事件。Windows XP 預先確定由系統組件記錄的事件。

如何查看事件日志

要打開事件查看器，請按照下列步驟操作：

單擊“開始”，然后單擊“控制面板”。單擊“性能和維護”，再單擊“管理工具”，然后雙擊“計算機管理”。或者，打開包含事件查看器管理單元的 MMC。

在控制臺樹中，單擊“事件查看器”。

應用程序日志、安全日志和系統日志顯示在“事件查看器”窗口中。

如何查看事件詳細信息

要查看事件的詳細信息，請按照下列步驟操作：

單擊“開始”，然后單擊“控制面板”。單擊“性能和維護”，再單擊“管理工具”，然后雙擊“計算機管理”。或者，打開包含事件查看器管理單元的 MMC。

在控制臺樹中，展開“事件查看器”，然后單擊包含您要查看的事件的日志。

在詳細信息窗格中，雙擊您要查看的事件。

會顯示“事件屬性”對話框，其中包含事件的標題信息和描述。

要復制事件的詳細信息，請單擊“復制”按鈕，使用要在其中粘貼事件的程序（例如 Microsoft Word）打開一個新文檔，然后單擊“編輯”菜單上的“粘貼”。

要查看上一個或下一個事件的描述，請單擊上箭頭或下箭頭。

如何解釋事件

每個日志項都按類型進行分類，并包含事件的標題信息和描述。

事件標題

事件標題包含以下關于事件的信息：

• 日期
  
  事件發生的日期。
• 時間
  
  事件發生的時間。
• 用戶
  
  事件發生時已登錄的用戶的用戶名。
• 計算機
  
  發生事件的計算機的名稱。
• 事件 ID
  
  標識事件類型的事件編號。產品支持代表可以使用事件 ID 來幫助了解系統中發生的情況。
• 來源
  
  事件的來源。它可以是程序、系統組件或大型程序的單個組件的名稱。
• 類型
  
  事件的類型。它可以是以下五種類型之一：錯誤、警告、信息、成功審核或失敗審核。
• 類別
  
  按事件來源對事件進行的分類。它主要用于安全日志。

事件類型

所記錄的每個事件的說明取決于事件類型。日志中的每個事件都可歸類為以下類型之一：

• 信息
  
  描述任務（如應用程序、驅動程序或服務）成功運行的事件。例如，當網絡驅動程序成功加載時將記錄“信息”事件。
• 警告
  
  不一定重要但可能表明將來有可能出現問題的事件。例如，當磁盤空間快用完時將記錄“警告”消息。
• 錯誤
  
  描述重要問題（如關鍵任務失敗）的事件。“錯誤”事件可能涉及數據丟失或功能缺失。例如，當啟動過程中無法加載服務時將記錄“錯誤”事件。
• 成功審核（安全日志）
  
  描述成功完成受審核安全事件的事件。例如，當用戶登錄到計算機上時將記錄“成功審核”事件。
• 失敗審核（安全日志）
  
  描述未成功完成的受審核安全事件的事件。例如，當用戶無法訪問網絡驅動器時可能記錄“失敗審核”事件。

如何在日志中查找事件

事件日志的默認視圖將列出其所有項。如果您需要查找特定的事件或查看事件子集，則可以搜索日志，也可以對日志數據應用篩選器。

如何搜索特定的日志事件

要搜索特定的日志事件，請按照下列步驟操作：

單擊“開始”，然后單擊“控制面板”。單擊“性能和維護”，再單擊“管理工具”，然后雙擊“計算機管理”。或者，打開包含事件查看器管理單元的 MMC。

在控制臺樹中，展開“事件查看器”，然后單擊包含您要查看的事件的日志。

在“查看”菜單上，單擊“查找”。

在“查找”對話框中指定您要查看的事件的選項，然后單擊“查找下一個”。

將在詳細信息窗格中突出顯示滿足搜索條件的事件。單擊“查找下一個”可按照搜索條件的定義找到下一個事件匹配項。

如何篩選日志事件

要篩選日志事件，請按照下列步驟操作：

單擊“開始”，然后單擊“控制面板”。單擊“性能和維護”，再單擊“管理工具”，然后雙擊“計算機管理”。或者，打開包含事件查看器管理單元的 MMC。

在控制臺樹中，展開“事件查看器”，然后單擊包含您要查看的事件的日志。

在“查看”菜單上，單擊“篩選”。

單擊“篩選”選項卡（如果尚未選擇它）。

指定所需的篩選選項，然后單擊“確定”。

詳細信息窗格中將只顯示滿足篩選條件的事件。

要使視圖重新顯示所有日志項，請單擊“查看”菜單上的“篩選”，然后單擊“還原默認值”。

如何管理日志內容

默認情況下，日志的初始最大大小設置為 512 KB，當達到此大小時，新事件將根據需要覆蓋舊事件。您可以根據需要更改這些設置或清除日志內容。

如何設置日志大小和覆蓋選項

要指定日志大小和覆蓋選項，請按照下列步驟操作：

單擊“開始”，然后單擊“控制面板”。單擊“性能和維護”，再單擊“管理工具”，然后雙擊“計算機管理”。或者，打開包含事件查看器管理單元的 MMC。

在控制臺樹中，展開“事件查看器”，然后右鍵單擊要設置其大小和覆蓋其選項的日志。

在“日志大小”下的“日志大小上限”框中鍵入所需的大小。

在“達到日志大小上限時”下，單擊所需的覆蓋選項。

如果您要清除日志內容，請單擊“清除日志”。

單擊“確定”。

如何將日志存檔

如果您要保存日志數據，可以將事件日志存檔為以下任何格式：

• 日志文件格式 (.evt)
• 文本文件格式 (.txt)
• 逗號分隔的文本文件格式 (.csv)

要將日志存檔，請按照下列步驟操作：

單擊“開始”，然后單擊“控制面板”。單擊“性能和維護”，再單擊“管理工具”，然后雙擊“計算機管理”。或者，打開包含事件查看器管理單元的 MMC。

在控制臺樹中，展開“事件查看器”，右鍵單擊要將其存檔的日志，然后單擊“另存日志文件”。

指定文件名和文件的保存位置。在“保存類型”框中，單擊所需格式，然后單擊“保存”。

將以指定的格式保存日志文件。

《新程序員》：云原生和全面數字化實踐50位技術專家共同創作，文字、視頻、音頻交互閱讀

總結

以上是生活随笔為你收集整理的如何在 Windows XP 的事件查看器中查看和管理事件日志的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。