1、单击“开始”按钮，选择“控制面板”命令，在打开的“控制面板”窗口单击“管理工具”图标，然后在“管理工具”窗口中双击“事件查看器”图标，这时就可以打开“事件查看器”窗口。

2、 (2)在“事件查看器”窗口中包括三种类型的日志记录事件: ·应用程序日志:记录应用程序或一般程序的事件。

(相关资料图)

3、 ·安全性日志:可以记录例如有效和无效的登录尝试等安全事件，以及与资源使用有关的事件。

4、例如创建、打开或删除文件以及有关设置的修改。

5、 ·系统日志:包含由Windows XP 系统组件记录的事件，例如，在系统日志中记录启动期间要加载的驱动程序或其他系统组件的故障。

6、 (3)事件查看器显示以下事件类型: ·信息:描述应用程序、驱动程序或服务成功操作的事件，例如成功地加载网络驱动程序时会记录一个信息事件。

7、 ·警告:不是非常重要但将来可能出现的问题事件。

8、例如，如果磁盘空间较小，则会记录一个警告。

9、 ·错误:重要的问题，如数据丢失或功能丧失。

10、例如，如果在启动期间服务加载失败，则会记录错误。

11、 ·成功审核:审核安全访问尝试成功。

12、例如，将用户成功登录到系统上的尝试作为“成功审核”事件记录下来。

13、 ·失败审核:审核安全访问尝试失败。

14、例如，如果用户试图访问网络驱动器失败，该尝试就会作为“失败审核”事件进行记录。

15、 (4)如果要查看某事件的详细内容，可先选中该项，双击打开“事件属性”对话框，在其中的“事件详细信息”选项组中列出了事件发生的时间及来源、类型等详细资料事件查看器在网络中的应用。

16、 由于中文版Windows XP 可以用于小型办公网络和家庭网络的组建，在网络应用过程中，网络中的计算机有时会出现故障，这时需要管理员查看这台机器的工作日志，以此来判断出现故障的原因。

17、 事件查看器窗口在“事件查看器”窗口中，用户可以利用菜单栏中的菜单项方便地进行本地事件的查看，下面是其中简单而且实用的几项操作(以“应用程序”)为例: (1)在“操作”菜单中，用户可以根据需要进行工作日志文件的打开和保存，以及事件的清除等操作。

18、 (2)选择“操作”|“属性”或者“查看”|“筛选”命令，出现“应用程序属性”对话框，在“常规”选项卡中详细显示了“应用程序”的名称，创建、修改、访问时间，用户可以对最大日志以及达到极限后的处理方法进行设定，如果用户不再需要个性设置时，可以单击“还原为默认值”按钮，即可恢复到系统默认的设置。

19、 (3)选择“筛选器”选项卡，用户可以对日志中的事件进行筛选，用户可在“事件类型”选项组中进行复选框的选择，在“事件来源”“类别”下拉列表框中可设置筛选具体条件，还可进行时间限定。

20、需要指出的是，筛选并不会对日志的具体内容产生影响，它只是改变了事件的显示方式。

21、 (4)在“查看”菜单中选择“添加|删除列”命令，弹出“添加|删除列”对话框，如果用户不需要在该窗口的详细列表中显示某选项时，可在“显示列”列表中先选中，然后单击“删除”按钮，即可删除该列的显示，这样会使画面看起来更简洁。

22、 (5)在“查看”菜单中选择“查找”命令，出现“在本地应用程序上查找”对话框，在此可设置好要查找的条件，可自行选择搜索方向，连续查找多个符合要求的事件。

本文分享完毕，希望对大家有所帮助。

关键词：