学习啦>学习电脑>操作系统>windows教程>

怎么windows的日志信息

时间: 志恒944 分享

  作为一个IT人员,平时用到的软件比较多,这就可能经常遇到某个软件运行时出错,这时作为一名IT人员当然想自己动手查找原因,并且解决问题啦,想查原因,首先得看机器的日志信息,通过各种信息,进一步推断出问题出在哪里。那么日志信息在哪里呢?下面是学习啦小编为大家整理的查看windows的日志信息的方法,希望对您有所帮助!

  查看windows的日志信息的方法

  1.首先说XP系统中,这是比较经典的一个操作系统,所以从他开始说起,XP的日志信息存放在系统根目录当中,也就是C:windows-》system32-》config文件夹当中,可以去这里找到;不过,一般XP首先进入系统目录的时候会显示是隐藏的,直接点击显示此文件夹的内容即可

  2.日志文件的名字叫做SecEvent.Evt,是一种以Evt格式为后缀的文件

  3.想要查看他或者保存日志信息怎么办呢,这里提供两个办法,第一种是利用系统自带的事件查看器来查看,也很简单,点击左下角的开始-》运行,输入Eventvwr.msc

  4.点击确定,直接进入的就是事件查看器打开的日志信息的界面了,在XP和Windows2003当中都是这一个文件SecEvent.Evt包含了四种不同的信息,所以直接就能查看到对应的内容。

  5.需要注意的一点是,这种日志信息文件假如直接复制黏贴到其他的机子上,会丢失大部分的信息内容,起不到保存日志信息的作用,假如我们真想保存日志信息该怎么办呢?

  我们可以这样来操作:首先打开事件查看器查看日志信息,然后右键点击一种类型信息,点击另存日志文件

  6.然后点击下方的文件类型,选择txt格式

  7.然后输入你自己设定的日志信息的名字,然后点击保存即可,

  8.这样,日志信息就被保存成txt格式的了,方便我们随时查看和研究,并且移动到其他机器也不会丢失任何信息,这也是保证了信息的完整性了

  在Windows2003系统下跟XP位置和方法一样,不做多介绍,Windows7略有不同,下面稍微介绍下windows7的位置,windows7的日志信息文件是分开存放的,而且位置也做了变化,这是为系统的承受力和运行机制方面的原因,这里不多说,直接上图

  9.windows7的日志信息文件存放在C:windows-》System32-》winevt-》Logs文件夹下,对应的日志文件也有很多,并且文件格式都是evtx格式的文件,怎么打开他和保存他呢,方法跟XP类似。也直接用Eventvwr.msc这个命令启用事件查看器来查看即可

2040690