WindowsXP的系統(tǒng)日志怎么找出來？

如果你已經(jīng)用上了Windows XP，那么是否意識到不管你是否愿意，操作系統(tǒng)每天都在后臺默默無聞地記錄下所有的一舉一動，相當(dāng)于忠實的史官“鐵筆寫春秋”，這就是可以在“控制面板→管理工具”中找到的“事件查看器”，通過它可以了解系統(tǒng)的喜怒哀樂和一言一行，雖然都是一些流水賬，但我們既可以從中品嘗到成功的喜悅，也可以找到失敗的原因，實在是一個忠實的系統(tǒng)助手。 事件查看器能看些什么 事件查看器相當(dāng)于一本厚厚的系統(tǒng)日志，可以查看關(guān)于硬件、軟件和系統(tǒng)問題的信息，也可以監(jiān)視Windows XP的安全事件，下面筆者簡單介紹： 提示：除了可以在“控制面板→管理工具”中找到“事件查看器”的蹤影外，也可以在“運行”對話框中手工鍵入“％SystemRoot％＼system32＼eventvwr．msc /s”打開事件查看器窗口。

1． 應(yīng)用程序日志 包含由應(yīng)用程序或系統(tǒng)程序記錄的事件，主要記錄程序運行方面的事件，例如數(shù)據(jù)庫程序可以在應(yīng)用程序日志中記錄文件錯誤，程序開發(fā)人員可以自行決定監(jiān)視哪些事件。如果某個應(yīng)用程序出現(xiàn)崩潰情況，那么我們可以從程序事件日志中找到相應(yīng)的記錄，也許會有助于你解決問題。

2． 安全性日志 記錄了諸如有效和無效的登錄嘗試等事件，以及與資源使用相關(guān)的事件，例如創(chuàng)建、打開或刪除文件或其他對象，系統(tǒng)管理員可以指定在安全性日志中記錄什么事件。默認設(shè)置下，安全性日志是關(guān)閉的，管理員可以使用組策略來啟動安全性日志，或者在注冊表中設(shè)置審核策略，以便當(dāng)安全性日志滿后使系統(tǒng)停止響應(yīng)希望能幫到你！