windows系統日誌位置

標籤：content   efault   https   技術分享   cbe   建立   nbsp   如何   tar   

1. 第一步：點擊“開始→控制台→系統和安全→管理工具→查看事件記錄”，就可以看到“查看事件記錄”的選項

2. 2

   第二步：認識主介面中：
   "1"是功能表列，這裡包含了事件檢視器的準系統。
   "2"是查看選擇區，可以根據自己的需要選擇要查看的日誌。
   "3"是事件的統計區，所有合格事件都會在這裡顯示出來。
   "4"是事件的資訊顯示區，這裡可以看到某個事件的詳細資料。
   "5"是操作區，這裡包含了可以對事件記錄進行的所有操作

    

    

3. 3

   第三步：建立自訂視圖。

   根據篩選條件進行選擇。包括：記錄時間、事件層級、按日誌、按源(

    

4. 4

   第四步：選擇好前面的篩選條件後，可以設定“包括/排除事件ID”、“關鍵字”等具體項。點擊確定後，完成設定

5. 5

   第五步：為剛剛建立的自訂視圖命名

6. 6

   第六步：在“自訂視圖”中，可以查看和管理自己建立的“Test”視圖檔案

 

以上內容來自：https://jingyan.baidu.com/article/b907e627ea4df246e6891c67.html

windows系統日誌位置