如何查看windows系统日志 – 蓝队云

用户有时会遇到主机自动重启，或资源异常等现象，这个时候都是需要用户自行登陆服务器内部，查看分析系统日志等才?以的。查看windows日志的方法如下：

1、  点击“计算机” —右键“管理” –打开服务器管理—诊断—事件查看器—windows 日志；如下

2、  windows日志中比较常查看的有系统日志、安全日志、应用程序 这三个日志内容；

a ) 系统日志：一般记录系统异常引起的事件。比如系统更新，内存资源不足等，在系统日志中都可以查看到。带有 “！“ 标示的是警告，一般不会严重影响使用，但比如”内存资源不足“ 等事件，多次警告，可能会导致主机卡慢或假死的现象；

b ) 应用程序：一般记录服务器上安装的一些应用程序或系统默认程序?事件。比如您的主机安装的站点服务，mysql 、PHP、IIS 等相关的应用程序的事件记录；如

c ) 安全日志：一般记录服务器的登陆信息，或一些策略的审核事件；比如远程登录，如果是正常的登陆，会显示审核成功，如果是异常的，比如密码错误等，就会提示”审核失败“ ；比如：

以上是windows日志查看的方法

如果还不能解决，请联系企业QQ：4001544001

还没有账号？立即 免费注册