Question

如何查看事件和导出Windows事件日志

Answer 1

一、如何查看事件日志

要打开事件查看器，请按照下列步骤操作：
1. 单击“开始”，然后单击“管理工具”，单击选择“事件查看器”打开事件查看器窗口。（也可以通过“开始”?D“运行”，输入命令“eventvwr.msc”来打开事件查看器窗口）：

2. 在窗口树中，单击应用程序日志、安全日志或系统日志，在右侧窗口中即可查看日志信息。

3. 若要查看事件详细信息，请在详细信息窗格中双击要查看的事件。

二、如何导出事件日志
如果您要保存日志数据，可以将事件日志存档为以下任何格式：
●日志文件格式 (.evt)
●文本文件格式 (.txt)
●逗号分隔的文本文件格式 (.csv)

要将日志存档，请按照下列步骤操作：
1. 首先打开“事件查看器”（请参考“如何查看事件日志”步骤）
2. 在窗口树中，展开“事件查看器”，右键单击要将其存档的日志，然后单击“另存日志文件”。
3. 在弹出的窗口中指定文件名和文件的保存位置。在“保存类型”框中，单击所需格式（推荐选择默认的evt格式），然后单击“保存”即可。