Question

如何查看Windows7系统的事件日志

Answer 1

要打开事件查看器，请按照下列步骤操作：

1. 单击“开始”，然后单击“管理工具”，单击选择“事件查看器”打开事件查看器窗口。（也可以通过“开始”→“运行”，输入命令“eventvwr.msc”来打开事件查看器窗口）：

2. 在窗口树中，单击应用程序日志、安全日志或系统日志，在右侧窗口中即可查看日志信息：

3. 若要查看事件详细信息，请在详细信息窗格中双击您要查看的事件：

Answer 2

第一步：点击“开始→控制面板→系统和安全→管理工具→查看事件日志”，就可以看到“查看事件日志”的选项

第二步：认识主界面下图中：
"1"是菜单栏，这里包含了事件查看器的基本功能。
"2"是查看选择区，可以根据自己的需要选择要查看的日志。
"3"是事件的统计区，所有符合条件的事件都会在这里显示出来。
"4"是事件的信息显示区，这里可以看到某个事件的详细信息。
"5"是操作区，这里包含了可以对事件日志进行的所有操作

第三步：创建自定义视图。
根据筛选条件进行选择。包括：记录时间、事件级别、按日志、按源(

第四步：选择好前面的筛选条件后，可以设置“包括/排除事件ID”、“关键字”等具体项。点击确定后，完成设置

第五步：为刚刚创建的自定义视图命名

6
第六步：在“自定义视图”中，可以查看和管理自己创建的“Test”视图文件