文档介绍：如果你已经用上了 Windows XP ,那么是否意识到不管你是否愿意,操作系统每天都在后台默默无闻地记录下所有的一举一动, 相当于忠实的史官“铁笔写春秋”, 这就是可以在“控制面板→管理工具”中找到的“事件查看器”,通过它可以了解系统的喜怒哀乐和一言一行,虽然都是一些流水账,但我们既可以从中品尝到成功的喜悦,也可以找到失败的原因, 实在是一个忠实的系统助手。事件查看器能看些什么事件查看器相当于一本厚厚的系统日志, 可以查看关于硬件、软件和系统问题的信息, 也可以监视 Windows XP 的安全事件,下面笔者简单介绍: 提示: 除了可以在“控制面板→管理工具”中找到“事件查看器”的踪影外, 也可以在“运行”对话框中手工键入“% SystemRoot %\ system32 \ eventvwr . msc /s”打开事件查看器窗口。 1. 应用程序日志包含由应用程序或系统程序记录的事件, 主要记录程序运行方面的事件, 例如数据库程序可以在应用程序日志中记录文件错误, 程序开发人员可以自行决定监视哪些事件。如果某个应用程序出现崩溃情况, 那么我们可以从程序事件日志中找到相应的记录, 也许会有助于你解决问题。 2. 安全性日志记录了诸如有效和无效的登录尝试等事件, 以及与资源使用相关的事件, 例如创建、打开或删除文件或其他对象,系统管理员可以指定在安全性日志中记录什么事件。默认设置下,安全性日志是关闭的, 管理员可以使用组策略来启动安全性日志, 或者在注册表中设置审核策略,以便当安全性日志满后使系统停止响应。事件查看器简介无论是普通计算机用户, 还是专业计算机系统管理员, 在操作计算机的时候都会遇到某些系统错误。很多朋友经常为无法找到出错原因,解决不了故障问题感到困扰。事实上,利用 Windows 内置的事件查看器, 加上适当的网络资源, 就可以很好地解决大部分的系统问题。事件查看器的启动: 可以通过单击鼠标右键至我的电脑, 在弹出的快捷菜单下选择管理, 会弹出计算机管理菜单, 选择菜单下的事件查看器即可, 单击会出现三个选项, 其中的系统可以帮助用户查看电脑的上次开关机时间。事件查看器可以做什么微软在以 Windows NT 为内核的操作系统中集成有事件查看器,这些操作系统包括 Windows 2000NTXP2003 等。事件查看器可以完成许多工作,比如审核系统事件和存放系统、安全及应用程序日志等。系统日志中存放了 Windows 操作系统产生的信息、警告或错误。通过查看这些信息、警告或错误, 我们不但可以了解到某项功能配置或运行成功的信息, 还可了解到系统的某些功能运行失败,或变得不稳定的原因。安全日志中