windows-xp-的事件查看器中查看和管理事件日志.doc

事件查看器在WindowsXP中,事件是在系统或程序中发生的、要求通知用户的任何重要事情,或者是添加到日志中的项。事件日志服务在事件查看器中记录应用程序、安全和系统事件。通过使用事件查看器中的事件日志,您可以获取有关硬件、软件和系统组件的信息,并可以监视本地或远程计算机上的安全事件。事件日志可帮助您确定和诊断当前系统问题的根源,还可以帮助您预测潜在的系统问题。事件日志类型基于WindowsXP的计算机将事件记录在以下三种日志中:应用程序日志应用程序日志包含由程序记录的事件。例如,数据库程序可能在应用程序日志中记录文件错误。写入到应用程序日志中的事件是由软件程序开发人员确定的。安全日志安全日志记录有效和无效的登录尝试等事件,以及与资源使用有关的事件(如创建、打开或删除文件)。例如,在启用登录审核的情况下,每当用户尝试登录到计算机上时,都会在安全日志中记录一个事件。您必须以Administrator或Administrators组成员的身份登录,才能打开、使用安全日志以及指定将哪些事件记录在安全日志中。系统日志系统日志包含WindowsXP系统组件所记录的事件。例如,如果在启动过程中未能加载某个驱动程序,则会在系统日志中记录一个事件。WindowsXP预先确定由系统组件记录的事件。如何查看事件日志要打开事件查看器,请按照下列步骤操作:单击“开始”,然后单击“控制面板”。单击“性能和维护”,再单击“管理工具”,然后双击“计算机管理”。或者,打开包含事件查看器管理单元的MMC。在控制台树中,单击“事件查看器”。应用程序日志、安全日志和系统日志显示在“事件查看器”窗口中。如何查看事件详细信息要查看事件的详细信息,请按照下列步骤操作:单击“开始”,然后单击“控制面板”。单击“性能和维护”,再单击“管理工具”,然后双击“计算机管理”。或者,打开包含事件查看器管理单元的MMC。在控制台树中,展开“事件查看器”,然后单击包含您要查看的事件的日志。在详细信息窗格中,双击您要查看的事件。会显示“事件属性”对话框,其中包含事件的标题信息和描述。要复制事件的详细信息,请单击“复制”按钮,使用要在其中粘贴事件的程序(例如MicrosoftWord)打开一个新文档,然后单击“编辑”菜单上的“粘贴”。要查看上一个或下一个事件的描述,请单击上箭头或下箭头。如何解释事件每个日志项都按类型进行分类,并包含事件的标题信息和描述。事件标题事件标题包含以下关于事件的信息:日期事件发生的日期。时间事件发生的时间。用户事件发生时已登录的用户的用户名。计算机发生事件的计算机的名称。事件ID标识事件类型的事件编号。产品支持代表可以使用事件ID来帮助了解系统中发生的情况。来源事件的来源。它可以是程序、系统组件或大型程序的单个组件的名称。类型事件的类型。它可以是以下五种类型之一:错误、警告、信息、成功审核或失败审核。类别按事件来源对事件进行的分类。它主要用于安全日志。事件类型所记录的每个事件的说明取决于事件类型。日志中的每个事件都可归类为以下类型之一:信息描述任务(如应用程序、驱动程序或服务)成功运行的事件。例如,当网络驱动程序成功加载时将记录“信息”事件。警告不一定重要但可能表明将来有可能出现问题的事件。例如,当磁盘空间快用完时将记录“警告”消息。错误描述重要问题(如关键任务失败)的事件。“错误”事件可