Windows系统的Event Viewer_IT / Computer_Professional信息(2)

图6（2）修改应用程序日志存储路径并打开注册表编辑器，展开以下分支: HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ EventLog \ Application，双击并在右侧窗口中修改File键值，方法与前面描述的相同. （3）修改安全日志存储路径，然后打开注册表编辑器，展开以下分支: HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ EventLog \ Security，双击并在右侧窗口中修改File密钥值. 完成修改后，重新启动计算机以使修改生效. 为了管理事件查看器，我们现在可以修改日志文件的保存路径，因此我们可以根据需要管理日志文件吗？ （1）更改日志文件的大小在事件查看器中，右键单击“应用程序日志”，然后在弹出的快捷菜单中选择“属性”命令，以打开“应用程序日志”属性对话框. 可以在选项卡的“最大日志文件大小”文本框中指定新的日志文件大小. 如果要使新设置生效，则还需要单击“清除日志”命令按钮. 如果要将当前信息保留在日志中，请在询问是否清除之前保存原始日志，请单击“是”按钮.

（2）清除所有事件日志在控制台树中，首先单击要清除的日志，例如“应用程序日志”，然后在“操作”菜单上单击“清除所有事件”命令. 系统将提示是否保存当前日志，单击“是”按钮将其清除，否则当前事件记录将永远丢失，并记录新事件. （3）保存日志文件在控制台树中，单击要存档的日志，例如“应用程序日志”，然后在“操作”菜单上，单击“将日志文件另存为”命令，然后在对话框中输入打开文件名，在“另存为类型”中选择文件保存格式，然后单击“保存”按钮. （4）删除并修复损坏的日志文件. 如果发现日志文件已损坏，则系统通常会显示故障和错误消息. 您可以先将其删除，然后重新启动计算机以将其还原. 对于具有NTFS分区格式的系统，如果要删除日志文件，则需要首先关闭事件检查器服务. 在控制面板中，双击“管理工具”图标，在打开的管理工具中，双击“服务”图标，在服务中选择“ EventLog”服务，右键单击该服务，然后选择“属性”. 在弹出的快捷菜单“命令”中，弹出“服务属性”对话框，将其设置为“启动类型”中的“禁用”选项，然后单击“确定”按钮以完成，如图7.重新启动计算机，然后删除文件夹“％SystemRoot％\ System32 \ Config”中的* .evt文件.

完成后，再次启动事件检查器服务，然后重新启动计算机以恢复损坏的事件检查器文件. 对于使用FAT分区的文件系统，可以使用DOS引导盘启动计算机，然后直接删除“％SystemRoot％\ System32 \ Config”目录中的文件. 图7删除日志文件并重启计算机后，系统将自动恢复日志文件，以确保系统正常运行. 使用事件查看器可以使用事件查看器，并且用户可以使用事件日志来收集相关的硬件，软件和系统问题. 它监视Windows XP中文版的安全事件，并记录Windows和其他版本的错误事件. 应用程序，以便用户可以诊断和纠正可能的系统错误和问题. 14.4.1事件查看器当用户需要查看工作记录时，可以执行以下步骤: （1）单击“开始”按钮，选择“控制面板”命令，单击“管理工具”中打开的图标在“控制面板”窗口中，然后单击“管理工具”窗口，双击中的“事件查看器”图标，然后可以打开“事件查看器”窗口. （2）在“事件查看器”窗口中，包括三种类型的日志事件: ·应用程序日志: 记录应用程序或常规程序事件. ·安全日志: 它可以记录安全事件，例如有效和无效的登录尝试，以及与资源使用有关的事件.

例如，创建，打开或删除文件并修改相关设置. ·系统日志: 包含Windows XP系统组件记录的事件，例如，系统日志记录驱动程序或其他在启动过程中加载的系统组件的故障. （3）事件查看器显示以下事件类型: 信息: 描述应用程序，驱动程序或服务成功运行的事件，例如，成功加载网络驱动程序时将记录一个信息事件. ·警告: 不是很重要，但将来可能会出现问题. 例如，如果磁盘空间不足，将记录警告. ·错误: 重要问题，例如数据丢失或功能丧失. 例如，如果服务在启动期间无法加载，则将记录错误. ·成功审核: 安全访问尝试审核成功. 例如，用户对成功登录系统的尝试被记录为“成功审核”事件. ·失败审核: 审核安全访问尝试失败. 例如，如果用户尝试访问网络驱动器而失败，则该尝试将记录为“失败的审核”事件. （4）如果要查看事件的详细信息，则可以首先选择此项目，双击以打开“事件属性”对话框，其中“事件详细信息”选项组列出了时间，来源，类型事件的详细信息，如图14.13所示. 14.4.2事件查看器在网络中的应用由于中文版本的Windows XP可用于建立小型办公网络和家庭网络，因此在网络应用过程中，网络中的计算机有时会出现故障，因此需要管理员要检查此情况，请使用每台机器的工作日志来确定故障原因.

具体步骤如下: （1）在“事件查看器（本地）”窗口中，右键单击“事件查看器（本地）”选项，将弹出快捷菜单，然后选择“连接到另一个在“计算机”命令中，出现“选择计算机”对话框，用户可以在其中选择需要由该管理单元管理的计算机，在“另一台计算机”文本框中输入要查看的工作站的名称，然后单击“确定”，如图14.14所示. （2）为了准确地在多台计算机中找到有故障的计算机并节省时间，可以单击“浏览”按钮，然后单击“选择计算机”对话框. 14.4.3事件查看器窗口在“事件查看器”窗口中，用户可以使用图14.15所示的窗口，您可以在此处进行更详细的条件定义，以便快速找到有故障的计算机并查看工作日志. 菜单栏中的菜单项可以方便地查看本地事件. 以下是一些简单实用的操作（ n“应用程序”）例如: （1）在“操作”菜单中，用户可以打开并保存工作日志文件，并根据需要清除事件. （2）选择“操作” | “属性”或“视图” |在“过滤器”命令中，出现“应用程序属性”对话框，在“常规”选项卡中，“应用程序”的名称被详细显示，创建和修改，访问时间，用户可以设置的最大日志和处理方法达到限制后. 如果用户不再需要个性化设置，则可以单击“还原为默认值”按钮以还原系统默认设置，如图14.16所示.

（3）选择“过滤器”选项卡，用户可以过滤日志中的事件，用户可以选择“事件类型”选项组中的复选框，然后单击“事件源”和“类别”下拉列表. 可以在列表框中设置特定条件，并且可以限制时间. 需要指出的是，过滤不会影响日志的特定内容，它只会更改事件的显示方式，如图14.17所示. （4）在“查看”菜单中，选择“添加|删除列”命令，然后将弹出“添加|删除列”对话框. 如果用户不需要在窗口的详细列表中显示选项，则可以单击“显示列”，首先选择列表，然后单击“删除”按钮以删除列的显示，使屏幕看起来更加简洁，如图14.18所示. （5）在“查看”菜单中选择“查找”命令，将出现“在本地应用程序中查找”对话框，您可以在其中设置搜索条件，可以自己选择搜索方向，并连续搜索多个匹配需求事件，如图14.19所示.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-305720-2.html