電腦系統(tǒng)日志的用處非常巨大，它每時每刻記錄了系統(tǒng)運(yùn)行的狀況?？梢酝ㄟ^系統(tǒng)日志來查看系統(tǒng)的一些信息，例如“警告、錯誤、驗(yàn)證、開關(guān)機(jī)等”，可以通過這些信息來知道有沒有人用過你的電腦、以及系統(tǒng)報錯等。本文將針對此問題進(jìn)行詳細(xì)說明。
1.按下快捷鍵“win r”打開運(yùn)行窗口,然后輸入“eventvwr.exe”,然后回車就可以打開“事件查看器”。
2.在事件查看器窗口左邊的欄目中找到選項(xiàng)然后單擊“Windows日志”。
3.點(diǎn)擊“Windows日志”后可以看到有“應(yīng)用程序”、“安全”、“Setup”、“系統(tǒng)”、“ForwardedEvents（轉(zhuǎn)發(fā)事件）”可以在這里查看自己需要看的信息。
4.假如我要查看“系統(tǒng)”的開關(guān)機(jī)，則點(diǎn)擊“系統(tǒng)”然后點(diǎn)擊右側(cè)的“篩選當(dāng)前日志...”然后輸入 “6005,6006”，點(diǎn)擊“確定”，然后就可以查到到系統(tǒng)的開關(guān)機(jī)時間。
5.也可以“清除日志”、“清除篩選器”等。
6.也可以查看各個事件的時間、來源，找出自己所要查看的事件，雙擊事件名稱，可查看事件的詳細(xì)信息，點(diǎn)擊“復(fù)制”，可以將這些詳細(xì)信息復(fù)制到文本文件。
