windows事件查看器(eventviewer)检查日志的方法

《windows事件查看器(eventviewer)检查日志的方法》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、Windows事件查看器(EventViewer)检查曰志的方法【来源：小鸟云计算】PS•小鸟云，国内专业的云计算服务商Windows系统下用户有时会遇到主机自动重启,资源异常，应用程序错误等现象,可以使用操作系统自带的事件查看器检查对应的事件进行排查。事件查看器点击"计算机〃一右键〃管理"-打开服务器管理一诊断一事件查看器一windows日志;如下Windows日志Windows日志中比较常查看的有系统日志.应用程序.安全日志这三个日志内容；系统日志：一般记录系统异常弓I起的事件。比如系统更新，内存资源不足等，在系统日志中都可以查看到。带有“r标

2、示的是警告，一般不会严重影响使用，但比如"内存资源不足〃等事件，多次警告，可能会导致主机卡慢或假死的现象；文牛OF)撮作⑴If(V)讯助00壬腹劳2ME理2SGZ28r2p3

3、2015/9/2S18:23532015/9/2S18:23:34201S/flZ2S18.20302015/9/2S1819:402015/9/2518:19:26Semc・Co.ServiceCo.—S«rvic«Co.StrvictCo.Ti»fS«rvicStmc

4、40任务董别CO：目动更新关»W：连捺用户(U)：SYSTEM计JWI®更0信息①：彌日古耐和h圾803VSiZ28r2p3ailZ打开保存的曰志r酣自定义橄b..导入自定义泗..召除日志.▼辅迭当前日志..♦JJL1ZJ2•应用程序:一般记录服务器上安装的一些应用程序或系统默认程序的事件。比如您的主机安装的站点服务，mysql,PHP,IIS等相关的应用程序的事件记录；如玉用劳芒雀理25(>Z28r2^3tilZ)田長角色㊉&功能曰JI诊tl9U事件2«3&•自定义復09EKTindws日志二:应用盼刁安全k.叙舛左事件>：应用腥*和JK务曰未厶

5、订測s◎性能鼻设奋■理淳B1KBaQ任势计划程庠3音斟疲全防火/Q廉务桂件q>本地用户和组息»•息息息息息患息息息息息息息患%灯謝132015/9/25183857StcuriljrSPF旳：：1X-4•一L-——.•.-q«2无2015/9/2S2015/9/252015/9/2S2015/9/252015/9/252015/9/2S2015/9/2S2015/9/2S2015/9/252015/9/25ZU15/»/Zb2015/9/2S2015/9/2S2015/9/252015/9/252015/9/252015/9/252015/9/2S

6、1«385718:38:571838:5618:36:2818:36:2718:31:2718:31:2$18:31:2618:31:2618:31:2418:31:2418:31:2318:31:2318:31:2218:31:1918:31:1918:28:5918:28:59Stcwity-SrrS-cwiQ厂SPPStcuritySPPStctiritySFFS.curit厂SPPSteurity-SFFStewitySPFStenritjrSF?Stcur>ty-S?FSeewritySPPStcurity-SFFStmrity-SPPS

7、teuritySPFSecvritjrSFFDttkloplind^vViaIoCoaStcwitjrSPPSecurity-SPPEEEEEE003066900总003f*EEEEEEEEEE匕驚瓷总100露SS•*113.安全日志：一般记录服务器的登陆信息、，或一些策略的审核事件;比如远程登录，如果是正常的登陆，会显示审核成功,如果是异常的，比如密码错误等，就会提示〃审核失败"比如：去套理吉文件6)揭作(A)S*(v)WfthOO日朗和时3茫打开保存的日志安全事件嗾：43舂作计算机试吐证輙户的鮭.▲去麻劳吉■谡狂(>Z28r2p3tHZ)sl角

8、色•&功紀・JP诊ftaH事件2«3•y自定义複83S■VmdMi曰志G应用仪库匚安全Setup匚舷n««*件•应用程斥和