電腦系統(tǒng)日志的用處非常巨大，它每時每刻記錄了系統(tǒng)運行的狀況。可以通過系統(tǒng)日志來查看系統(tǒng)的一些信息，例如“警告、錯誤、驗證、開關機等”，可以通過這些信息來知道有沒有人用過你的電腦、以及系統(tǒng)報錯等。本文將針對此問題進行詳細說明。
1.按下快捷鍵“win r”打開運行窗口,然后輸入“eventvwr.exe”,然后回車就可以打開“事件查看器”。
2.在事件查看器窗口左邊的欄目中找到選項然后單擊“Windows日志”。
3.點擊“Windows日志”后可以看到有“應用程序”、“安全”、“Setup”、“系統(tǒng)”、“ForwardedEvents（轉發(fā)事件）”可以在這里查看自己需要看的信息。
4.假如我要查看“系統(tǒng)”的開關機，則點擊“系統(tǒng)”然后點擊右側的“篩選當前日志...”然后輸入 “6005,6006”，點擊“確定”，然后就可以查到到系統(tǒng)的開關機時間。
5.也可以“清除日志”、“清除篩選器”等。
6.也可以查看各個事件的時間、來源，找出自己所要查看的事件，雙擊事件名稱，可查看事件的詳細信息，點擊“復制”，可以將這些詳細信息復制到文本文件。
