windows xp的事件查看器有什么做用,怎么使用?

来源:百度知道 编辑:UC知道 时间:2024/05/19 08:45:22

利用“事件查看器”这个系统维护工具,用户可以通过使用事件日志,收集有关硬件、软件、系统问题方面的信息,并监视中文版Windows XP 安全事件,将Windows 和其他应用程序运行中错误事件记录下来,便于用户诊断和纠正可能发生的系统错误和问题。(1)单击“开始”按钮,选择“控制面板”命令,在打开的“控制面板”窗口单击“管理工具”图标,然后在“管理工具”窗口中双击“事件查看器”图标,这时就可以打开“事件查看器”窗口。 (2)在“事件查看器”窗口中包括三种类型的日志记录事件: ·应用程序日志:记录应用程序或一般程序的事件。 ·安全性日志:可以记录例如有效和无效的登录尝试等安全事件,以及与资源使用有关的事件。例如创建、打开或删除文件以及有关设置的修改。 ·系统日志:包含由Windows XP 系统组件记录的事件,例如,在系统日志中记录启动期间要加载的驱动程序或其他系统组件的故障。 (3)事件查看器显示以下事件类型: ·信息:描述应用程序、驱动程序或服务成功操作的事件,例如成功地加载网络驱动程序时会记录一个信息事件。 ·警告:不是非常重要但将来可能出现的问题事件。例如,如果磁盘空间较小,则会记录一个警告。 ·错误:重要的问题,如数据丢失或功能丧失。例如,如果在启动期间服务加载失败,则会记录错误。 ·成功审核:审核安全访问尝试成功。例如,将用户成功登录到系统上的尝试作为“成功审核”事件记录下来。 ·失败审核:审核安全访问尝试失败。例如,如果用户试图访问网络驱动器失败,该尝试就会作为“失败审核”事件进行记录。 (4)如果要查看某事件的详细内容,可先选中该项,双击打开“事件属性”对话框,在其中的“事件详细信息”选项组中列出了事件发生的时间及来源、类型等详细资料 14.4.2 事件查看器在网络中的应用 由于中文版Windows XP 可以用于小型办公网络和家庭网络的组建,在网络应用过程中,网络中的计算机有时会出现故障,这时需要管理员查看这台机器的工作日志,以此来判断出现故障的原因。具体的操作步骤如下:(1)在“事件查看器(本地)”窗口中,右击“事件查看器(本地)”选项,会弹出一个快捷菜单,从中选择“连接到另一台计算机”命令,出现“选择计算机”对话框,在此用户可以选择需要这个管理单元管理的计算机,在“另一台计算机”文本框中输入要查看的工作站名,单击“确定”即可(2)为了在众多