windows-运维-04 日志服务

windows-运维-04 日志服务

• 打开物理机，右键单击“此电脑”，选择“管理”，点进去

  

• 出现“计算机管理”对话框，在左侧“计算机管理（本地local）”—“系统工具”—“事件查看

• 找到“Windows日志”，双击，观察右侧展开区域的变化

• 找到右侧区域中的“应用程序”，双击打开

• 看到非常详细的应用程序信息，其中包括应用程序被打开、修改、权限过户、权限登记、关闭以及重要的出错或者兼容性信息，都一一被记录在内，可以根据关键字、时间排序来搜索定位。

• 右键单击其中任意一条信息，选择“事件属性Event”，可以看到详细的属性。