Windows10系统之家 - 安全纯净无插件系统之家win10专业版下载安装
Windows10系统下载
全自动无人值守
全新的视觉体验
时间：2023-12-01 07:36:34 来源：Windows10之家 作者：admin
1.右键点击此电脑，选择管理
2.在弹出的计算机管理窗口，点击事件查看器，windows日志，系统，就可以查看了。
3.双击右边的系统日志，就可以分析系统登录情况，还可以通过上下键，查看上一条或者下一条日志了。
我的电脑/管理/事件查看器/系统 系统日志是给管理员用的,用来监控系统的运行情况
点击’开始菜单‘，然后点击’控制面板‘。
1、在打开的控制面板当中，以’类别‘方式来查看时，点击系统和安全；
2、在’系统和安全‘面板中找到’管理工具‘，点击下面的’查看事件日志‘，就可以打开’事件查看器‘了。
也可以通过dos命令来打开’事件查看器‘：按下组合键win+r,然后输入’eventvwr.exe‘,然后回车就可以打开了。
在打开的’事件查看器‘面板中，点击左侧的’Windows日志‘，可以看到有’应用程序、安全、setup、系统等‘可以在这里查看自己需要看的信息。
1、如：我要查看系统的 开关机，则点击右侧的’筛选当前日志...‘然后输入 6005,6006，点击确定，则可以查到到系统的开关机时间。
2、也可以清除日志、清除筛选器等
要打开事件查看器，请按照下列步骤操作：1. 单击“开始”，然后单击“管理工具”，单击选择“事件查看器”打开事件查看器窗口。（也可以通过“开始”→“运行”，输入命令“eventvwr.msc”来打开事件查看器窗口）：
2. 在窗口树中，单击应用程序日志、安全日志或系统日志，在右侧窗口中即可查看日志信息：
3. 若要查看事件详细信息，请在详细信息窗格中双击您要查看的事件：
现在大部分用户都升级到win10系统了，就以win10系统为例
1、打开控制面板，选择管理工具 ，如下图
2、在下阶里面选择-事件查看器
3、在时间查看器里面就可以看到相应的数据了
win10查看安装日志步骤
方法一：通过“系统设置”查看
1、回到桌面，按【Windows】键，弹出开始菜单后点击【设置】。
2、弹出设置窗口后点击 【更新和安全】选项。
3、单击左侧栏的【Windows 更新】，往下滑鼠标滚轮，找到【OS 内部版本信息】并点击。
4、窗口跳转到系统信息页面后在“Windows 规格”项目下可以看到系统的安装日期了。
方法二：通过命令查看
之前直接在“命令提示符”上输入查看代码可以查看的，但现在的Windows最新版本上查询结果出来后自动退出（秒退），根本看不到结果。所以通过【Windows PowerShell】查看信息。
1、回到桌面，按【Win+S】，弹出搜索栏后输入【Windows PowerShell】并点击相应的搜索结果。
2、弹出“Windows PowerShell”后输入【systeminfo】命令，输入完按【回车】键。
3、等等5秒左右会出现结果的，搜索结果的第十行【初始安装日期】就是安装系统的时间。
Win10系统日志怎么查看 在Win10系统里右键开始菜单，选择事件查看器， 在事件查看器里点击Windows日志， 在这里可以按分类点击查看日志，在日志查看器的左边有应用程序日志，安全日志，设置日志，系统日志等等，系统错误一般都在系统选项里，应用程序错误在应用程序选项里， 可以选择某一条系统日志点击右键，选择事件熟悉查看更详细的内容， 在打开的事件属性里，可以查看到详细的信息，点击复制可以把系统日志拷贝出去， 在事件查看器的右边栏可以对日志进行快捷键操作，
查看系统事件日志的方法如下：
1、按快捷键win+Q打开应用界面，选择控制面板，进入控制面板，点击“系统和安全”。
2、点击“查看事件日志”。
3、进入事件查看器的第二种方法：在桌面“计算机”图标上面点击右键，选择“管理”。
4、在计算机管理界面选择“事件查看器”。
5、进入事件查看器界面，在此可查看系统事件日志。
6、点击windows日志。
7、将windows日志展开后可以查询到详细信息。
Linux系统日志文件存放在/var/log下
/var/log/cron 记录了系统定时任务相关的日志；
/var/log/cups 记录打印信息的日志；
/var/log/dmesg 记录了系统在开机时内核自检的信息，也可以使用dmesg命令直接查看内核自检信息。
/var/log/btmp 记录错误登录的日志，这个文件是二进制文件，不能直接vi查看，而要使用lastb命令查看；
/var/log/lastlog 记录系统中所有用户最后一次的登录时间的日志。这个文件也是二进制文件，不能直接vi，而要使用lastlog命令查看。
/var/log/mailog 记录邮件信息；
/var/log/message 记录系统重要信息的日志，记录Linux系统的绝大多数重要信息，如果系统出现问题，首先要检查的就是应该是这个日志文件；
/var/log/secure 记录验证和授权方面的信息，只要涉及账户和密码的程序都会记录。比如说系统的登录，ssh的登录，su切换用户，sudo授权，甚至添加用户和修改用户密码；
/var/log/wtmp 永久记录所有用户的登录、注销信息，同时记录系统的启动、重启、关机事件。同样这个文件也是一个二进制文件不能直接vi而需要使用last命令来查看；
/var/run/utmp 记录当前已经登录的用户的信息。这个文件会随着用户的登录和注销而不断变化，只记录当前登录用户的信息，同样这个文件不能直接vi，要使用w，who，users等命令；
可以直接用Vim打开日志文件查看，系统日志文件一般是/var/log/secure、/var/log/messages、/var/log/lastlog等文件，不过日志文件数据很分散，一般都是编写一个shell脚本分析日志文件，并且加入任务计划每天自动分析，这样的shell脚本在一些论坛上可以下载的到的；或者是用专门的日志文件分析工具软件，这样的软件是比较多的，比如logwatch。
相关文章
热门教程
热门系统下载
热门资讯
