如何查看Windows 2003系統(tǒng)日志
創(chuàng)新互聯(lián)主營(yíng)沙縣網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營(yíng)網(wǎng)站建設(shè)方案,App定制開(kāi)發(fā),沙縣h5成都微信小程序搭建,沙縣網(wǎng)站營(yíng)銷(xiāo)推廣歡迎沙縣等地區(qū)企業(yè)咨詢(xún)
Windows日志文件記錄著Windows系統(tǒng)運(yùn)行的每一個(gè)細(xì)節(jié)， 對(duì)Windows的穩(wěn)定運(yùn)行起著至關(guān)重要的作用。通過(guò)查看服務(wù)器中的Windows日志，管理員可以及時(shí)找出服務(wù)器出現(xiàn)故障的原因。
一般情況下，網(wǎng)管都是在本地查看日志記錄，由于目前的局域網(wǎng)規(guī)模都比較大，因此網(wǎng)管不可能每天都呆在服務(wù)器旁。一旦遠(yuǎn)離服務(wù)器，網(wǎng)管
就很難及時(shí)了解到服務(wù)器系統(tǒng)的運(yùn)行狀況，維護(hù)工作便會(huì)受到影響?，F(xiàn)在，利用Windows Server 2003(簡(jiǎn)稱(chēng)Windows 2003)提供的Web訪問(wèn)接口功能就可解決這個(gè)問(wèn)題，讓網(wǎng)管能夠遠(yuǎn)程查看Windows 2003服務(wù)器的日志記錄。
遠(yuǎn)程查看Windows 2003服務(wù)器的日志記錄非常簡(jiǎn)單。在遠(yuǎn)程客戶端(可采用Windows 98/2000/XP/2003系統(tǒng))，運(yùn)行IE瀏覽器， 在地址欄中輸入“服務(wù)器IP地址:8098”，如“”。在彈出的`登錄對(duì)話框中輸入管理員的用戶名和密碼，點(diǎn)擊“確定”按鈕即可登錄Web訪問(wèn)接口管理界面。接著在“歡迎使用”界面中點(diǎn)擊“維護(hù)”鏈接，切換到“維護(hù)”管理頁(yè)面，然后點(diǎn)擊“日志”鏈接，進(jìn)入到日志管理頁(yè)面。在日志管理頁(yè)面中，管理員可以查看、下載或清除Windows 2003服務(wù)器日志。
在日志管理頁(yè)面中可列出Windows 2003服務(wù)器的所有日志分類(lèi)，如應(yīng)用程序日志、安全日志、系統(tǒng)日志、Web管理日志等。
查看某類(lèi)日志記錄非常簡(jiǎn)單，筆者以查看Web管理志為例，點(diǎn)擊“Web管理日志”鏈接，進(jìn)入日志查看頁(yè)面，在日志文件列表框中選中要查
看的日志文件，然后點(diǎn)擊右側(cè)的“查看日志”按鈕，就能瀏覽Web管理日志記錄中的詳細(xì)內(nèi)容了。
清除某個(gè)日志文件也很簡(jiǎn)單，選中該日志文件后，點(diǎn)擊“清除”按鈕即可。如果你覺(jué)得遠(yuǎn)程查看日志不方便，想在本 地機(jī)器中進(jìn)行查看，這時(shí)你 可以將日志文件下載到本地硬盤(pán)。選中某個(gè)日志文件，然后點(diǎn)擊“下載日志”按鈕，在彈出的“文件下載”對(duì)話框中點(diǎn)擊“保存”按鈕并指定存放路徑即可。
Windows日志位于計(jì)算機(jī)管理的事件查看器中，用于存儲(chǔ)來(lái)自舊版應(yīng)用程序的事件以及適用于整個(gè)系統(tǒng)的事件。
Win7系統(tǒng)的Windows日志包括五個(gè)類(lèi)別，分別為應(yīng)用程序日志、安全日志、系統(tǒng)日志、安裝程序日志和轉(zhuǎn)發(fā)事件日志。
應(yīng)用程序日志包含由應(yīng)用程序記錄的事件;安全日志包含系統(tǒng)的登錄、文件資源的使用以及與系統(tǒng)安全相關(guān)的事件;系統(tǒng)日志包含 Windows 系統(tǒng)組件記錄的事件;安裝程序日志包含與應(yīng)用程序安裝有關(guān)的事件;轉(zhuǎn)發(fā)事件日志用于存儲(chǔ)從遠(yuǎn)程計(jì)算機(jī)收集的事件。
下面就來(lái)看看如何查看Windows日志吧。
1、 右鍵單擊桌面的或開(kāi)始菜單的'“計(jì)算機(jī)”，選擇"管理";
2、 接著彈出的就是“計(jì)算機(jī)管理”窗口，依次展開(kāi)“事件查看器”-“Windows日志”，下拉目錄中即是前面說(shuō)到的五類(lèi)Windows日志。
3、 在“windows日志”目錄下，點(diǎn)擊任一種，便可以查看相關(guān)日志了。
4、另外，還可以通過(guò)控制面板來(lái)實(shí)現(xiàn)，大致為控制面板-系統(tǒng)和安全-管理工具—查看事件日志。
Windows日志主要提供給專(zhuān)業(yè)人員分析系統(tǒng)存在的問(wèn)題和產(chǎn)生問(wèn)題的原因，對(duì)于普通用戶，Windows日志有時(shí)可能毫無(wú)價(jià)值，而且占用C盤(pán)空間。如果系統(tǒng)正常平穩(wěn)運(yùn)行，可一段時(shí)間清理一次，大部分安全軟件和系統(tǒng)優(yōu)化軟件都提供Windows日志清理功能。
1、在開(kāi)始菜單上點(diǎn)擊鼠標(biāo)右鍵然后再點(diǎn)擊事件查看器。
2、進(jìn)入事件日志界面后點(diǎn)擊Windows 日志下面就可以看到應(yīng)用程序，設(shè)置，安全，系統(tǒng)，已轉(zhuǎn)發(fā)事件的日志。
3、可以看到它的詳細(xì)信息。
4、在事件查看器的右邊可以把這些所有的日志都給保存下來(lái)，以留作以后使用。
1、在開(kāi)始菜單上點(diǎn)擊鼠標(biāo)右鍵然后再點(diǎn)擊事件查看器。
2、進(jìn)入事件日志界面后點(diǎn)擊Windows 日志下面就可以看到應(yīng)用程序，設(shè)置，安全，系統(tǒng)，已轉(zhuǎn)發(fā)事件的日志。
3、可以看到它的詳細(xì)信息
4、在事件查看器的右邊可以把這些所有的日志都給保存下來(lái)，以留作以后使用。
系統(tǒng)日志是記錄系統(tǒng)中硬件、軟件和系統(tǒng)問(wèn)題的信息，同時(shí)還可以監(jiān)視系統(tǒng)中發(fā)生的事件。用戶可以通過(guò)它來(lái)檢查錯(cuò)誤發(fā)生的原因，或者尋找受到攻擊時(shí)攻擊者留下的痕跡。下面是我收集的如何查看電腦里的系統(tǒng)日志，希望對(duì)您有幫助。
查看系統(tǒng)日志方法:開(kāi)始→設(shè)置→控制面板→管理工具 中找到的“事件查看器”，
或者在【開(kāi)始】→【運(yùn)行】→輸入 eventvwr.msc 也可以直接進(jìn)入“事件查看器”
在“事件查看器”當(dāng)中的系統(tǒng)日志中包含了windows XP 系統(tǒng)組建記錄的事件，在啟動(dòng)過(guò)程中加載驅(qū)動(dòng)程序和其他一些系統(tǒng)組建的成功與否都記錄在系統(tǒng)日志當(dāng)中。
具體信息
本段例如可以利用eventlog事件來(lái)查看計(jì)算機(jī)開(kāi)關(guān)機(jī)的記錄：
在【事件查看器】窗口，在左側(cè)的窗格當(dāng)中選擇【系統(tǒng)】選項(xiàng)，單擊右鍵【屬性】菜單項(xiàng)
之后在彈出來(lái)的【屬性】對(duì)話框當(dāng)中切換到【篩選】選項(xiàng)卡，在【事件來(lái)源】下拉列表框中找到“evenlog之后【確定】，此時(shí)就可以看見(jiàn)該事件的'日志信息了!
其中事件ID 6006 ID6005、 ID 6009就表示不同狀態(tài)的機(jī)器的情況(開(kāi)關(guān)機(jī))。
6005 信息 EventLog 事件日志服務(wù)已啟動(dòng)。(開(kāi)機(jī))
6006 信息 EventLog 事件日志服務(wù)已停止。(關(guān)機(jī))
6009 信息 EventLog 按ctrl、alt、鍵(非正常)關(guān)機(jī)
如何查看系統(tǒng)日志(以windows2003server為例)
查看Windows2003系統(tǒng)日志的辦法
Windows日志文件記錄著Windows系統(tǒng)運(yùn)行的每一個(gè)細(xì)節(jié)， 對(duì)Windows的穩(wěn)定運(yùn)行起著至關(guān)重要的作用。通過(guò)查看服務(wù)器中的Windows日志，管理員可以及時(shí)找出服務(wù)器出現(xiàn)故障的原因。
一般情況下，網(wǎng)管都是在本地查看日志記錄，由于目前的局域網(wǎng)規(guī)模都比較大，因此網(wǎng)管不可能每天都呆在服務(wù)器旁。一旦遠(yuǎn)離服務(wù)器，網(wǎng)管
就很難及時(shí)了解到服務(wù)器系統(tǒng)的運(yùn)行狀況，維護(hù)工作便會(huì)受到影響?，F(xiàn)在，利用Windows Server 2003(簡(jiǎn)稱(chēng)Windows 2003)提供的Web訪問(wèn)接口功能就可解決這個(gè)問(wèn)題，讓網(wǎng)管能夠遠(yuǎn)程查看Windows 2003服務(wù)器的日志記錄。
遠(yuǎn)程查看Windows 2003服務(wù)器的日志記錄非常簡(jiǎn)單。在遠(yuǎn)程客戶端(可采用Windows 98/2000/XP/2003系統(tǒng))，運(yùn)行IE瀏覽器， 在地址欄中輸入“服務(wù)器IP地址:8098”，如“”。在彈出的登錄對(duì)話框中輸入管理員的用戶名和密碼，點(diǎn)擊“確定”按鈕即可登錄Web訪問(wèn)接口管理界面。接著在“歡迎使用”界面中點(diǎn)擊“維護(hù)”鏈接，切換到“維護(hù)”管理頁(yè)面，然后點(diǎn)擊“日志”鏈接，進(jìn)入到日志管理頁(yè)面。在日志管理頁(yè)面中，管理員可以查看、下載或清除Windows 2003服務(wù)器日志。
在日志管理頁(yè)面中可列出Windows 2003服務(wù)器的所有日志分類(lèi)，如應(yīng)用程序日志、安全日志、系統(tǒng)日志、Web管理日志等。
查看某類(lèi)日志記錄非常簡(jiǎn)單，筆者以查看Web管理志為例，點(diǎn)擊“Web管理日志”鏈接，進(jìn)入日志查看頁(yè)面，在日志文件列表框中選中要查
看的日志文件，然后點(diǎn)擊右側(cè)的“查看日志”按鈕，就能瀏覽Web管理日志記錄中的詳細(xì)內(nèi)容了。
清除某個(gè)日志文件也很簡(jiǎn)單，選中該日志文件后，點(diǎn)擊“清除”按鈕即可。如果你覺(jué)得遠(yuǎn)程查看日志不方便，想在本 地機(jī)器中進(jìn)行查看，這時(shí)你 可以將日志文件下載到本地硬盤(pán)。選中某個(gè)日志文件，然后點(diǎn)擊“下載日志”按鈕，在彈出的“文件下載”對(duì)話框中點(diǎn)擊“保存”按鈕并指定存放路徑即可。
windows系統(tǒng)中如何查看系統(tǒng)的日志呢？很多人都不會(huì)，下面我來(lái)教大家。
01
首先，我們點(diǎn)擊電腦左下角的微軟按鈕，彈出的界面，我們下滑中間的界面，找到windows系統(tǒng)，點(diǎn)擊打開(kāi)它，彈出的界面，我們點(diǎn)擊控制面板；
02
進(jìn)入控制面板之后，我們點(diǎn)擊管理工具；
03
彈出的界面，我們雙擊事件查看器；
04
彈出的界面，我們點(diǎn)擊Windows日志，我們可以點(diǎn)擊系統(tǒng)，我們就可以看到相應(yīng)的系統(tǒng)的日志了。
具體方法如下:
1、進(jìn)入系統(tǒng)后，右鍵點(diǎn)擊“計(jì)算機(jī)”打開(kāi)菜單，選擇“管理”；
2、進(jìn)入計(jì)算機(jī)管理的窗口后，點(diǎn)擊展開(kāi)系統(tǒng)工具下面的“事件查看器”；
3、然后會(huì)看到其子菜單下有各種日志，包括windows日志；
4、在windows日志下方，點(diǎn)擊想要查看的日志；
5、之后右側(cè)就會(huì)看到日志情況。
重慶分公司
重慶分公司
