黔南如何查看日志信息(怎样查看日志)

如何查看日志信息,怎样查看日志

内容导航：

电脑日志怎么看

windows下的日志信息在哪里怎么查看

如何查看日志文件

怎样看日志

一、电脑日志怎么看

电脑日志怎么看，请看我来说明。出于工作需要，除了自己的Mac笔记本，Wendy还配了一个Windows台式机。笔记本随身携带倒没什么，但最近总觉得每次上班打开Windows台式机后跟前一天离开的时候不一样！但到处问也不是太好，只有自己动手查。好在不难，如果你刚好也有这种怀疑的话，赶快来和我一起实践一下！看看究竟有没有人偷偷登录过我们的电脑。正文：我们都知道，电脑的任何活动都会留下痕迹的，这也是为什么我们能进行计算机取证。今天就给大家分享一个简单的方法，告诉你如何查看电脑的登录情况。1.
右键“我的电脑”，选择管理，打开「事件查看器」；或者同时按下 Windows键 + R键，输入“”直接打开「事件查看器」。2.
在「事件查看器」窗口，展开电脑日志，选择“安全”，登录日志就显示出来了。3. 接下来你会在窗口中看到一个列表，包括 “关键字”、
“日期和时间”、“来源”、“事件ID”、“任务类别”。每当用户执行了某些操作，审核日志就会记录一个审核项，我们可以审核操作中的成功尝试和失败尝试。安全审核对于任何企业系统来说都极其重要，因为审核日志能记录是否发生了违反安全的事件。如果检测到入侵，正确的审核设置所生成的审核日志则能包含有关入侵的重要信息。我们看到，任务栏里面能展示许多时间有关信息：登录时间、退出时间以及其他等等细节。4.
筛选「事件ID」。在窗口的右栏里有筛选器，我们可以根据自己的情况有目的地筛选日志记录。在我的情况中，需要筛选的事件ID是“4624”，这个ID表示成功登陆。在日志中，不同的登录情况有不同的事件ID编号，如“4672”表示有特殊权限的登录，这些编号是有规定的，大家自己可以去查查看哦。5.
查看某一条登陆记录的详细信息。

二、windows下的日志信息在哪里怎么查看

XP系统：XP的日志信息存放在系统根目录当中，就是C：windows-》system32-》config文件夹当中，可以去这里找到；一般XP首先进入系统目录的时候会显示是隐藏的，直接点击显示此文件夹的内容即可日志文件的名字叫做，是一种以Evt格式为后缀的文件想要查看他或者保存日志信息怎么办呢，这里提供两个办法，第一种是利用系统自带的事件查看器来查看，也很简单，点击左下角的开始-》运行，输入点击确定，直接进入的就是事件查看器打开的日志信息的界面了，在XP和Windows2003当中都是这一个文件包含了四种不同的信息，所以直接就能查看到对应的内容。
需要注意的一点是，这种日志信息文件假如直接复制黏贴到其他的机子上，会丢失大部分的信息内容，起不到保存日志信息的作用，假如我们真想保存日志信息该怎么办呢？我们可以这样来操作：首先打开事件查看器查看日志信息，然后右键点击一种类型信息，点击另存日志文件然后点击下方的文件类型，选择txt格式然后输入你自己设定的日志信息的名字，然后点击保存即可，这样，日志信息就被保存成txt格式的了，方便我们随时查看和研究，并且移动到其他机器也不会丢失任何信息，这也是保证了信息的完整性了在Windows2003系统下跟XP位置和方法一样，Windows7略有不同，windows7的日志信息文件是分开存放的，而且位置也做了变化，这是为系统的承受力和运行机制方面的原因windows7的日志信息文件存放在C:windows-》System32-》winevt-》Logs文件夹下，对应的日志文件也有很多，并且文件格式都是evtx格式的文件，怎么打开他和保存他呢，方法跟XP类似。
也直接用这个命令启用事件查看器来查看即可如若满意，请点击右侧【采纳答案】，如若还有问题，请点击【追问】希望我的回答对您有所帮助，望采纳！

三、如何查看日志文件

答：移动终端发展移动终端发展移动终端发展移动终端发展

四、怎样看日志

答：在运行中输入mmc进入mmc平台，文件-添加删除控制单元可以调用任何形式的日志，，