如果你已經(jīng)用上了Windows XP,，那么是否意識到不管你是否愿意，操作系統(tǒng)每天都在后臺默默無聞地記錄下所有的一舉一動,，相當(dāng)于忠實的史官“鐵筆寫春秋”,，這就是可以在“控制面板→管理工具”中找到的“事件查看器”,，通過它可以了解系統(tǒng)的喜怒哀樂和一言一行,，雖然都是一些流水賬，但我們既可以從中品嘗到成功的喜悅,，也可以找到失敗的原因,，實在是一個忠實的系統(tǒng)助手。

事件查看器能看些什么

事件查看器相當(dāng)于一本厚厚的系統(tǒng)日志,，可以查看關(guān)于硬件,、軟件和系統(tǒng)問題的信息，也可以監(jiān)視Windows XP的安全事件,，下面筆者簡單介紹：

提示：除了可以在“控制面板→管理工具”中找到“事件查看器”的蹤影外,，也可以在“運行”對話框中手工鍵入“％SystemRoot％＼system32＼eventvwr．msc /s”打開事件查看器窗口。

1． 應(yīng)用程序日志

包含由應(yīng)用程序或系統(tǒng)程序記錄的事件,，主要記錄程序運行方面的事件,，例如數(shù)據(jù)庫程序可以在應(yīng)用程序日志中記錄文件錯誤，程序開發(fā)人員可以自行決定監(jiān)視哪些事件,。如果某個應(yīng)用程序出現(xiàn)崩潰情況,，那么我們可以從程序事件日志中找到相應(yīng)的記錄，也許會有助于你解決問題,。

2． 安全性日志

記錄了諸如有效和無效的登錄嘗試等事件,，以及與資源使用相關(guān)的事件，例如創(chuàng)建,、打開或刪除文件或其他對象,，系統(tǒng)管理員可以指定在安全性日志中記錄什么事件,。默認(rèn)設(shè)置下，安全性日志是關(guān)閉的,，管理員可以使用組策略來啟動安全性日志,，或者在注冊表中設(shè)置審核策略，以便當(dāng)安全性日志滿后使系統(tǒng)停止響應(yīng),。

 

系統(tǒng)日志在“我的電腦”點右鍵選“管理”,，有個“事件查看器”，看“系統(tǒng)”有什么警告信息沒有,?；蛘呖刂泼姘謇镉袀€系統(tǒng)管理，里面也有“事件查看器”,。

對于xp:我的電腦->控制面板->管理工具->事件查看

 

“開始”--“運行”--輸入winmsd,，查看系統(tǒng)信息，