如何查看電腦日誌

㈠ 電腦日誌怎麼看

電腦日誌怎麼看，請看我來說明。

出於工作需要，除了自己的Mac筆記本，Wendy還配了一個Windows台式機。筆記本隨身攜帶倒沒什麼，但最近總覺得每次上班打開Windows台式機後跟前一天離開的時候不一樣！但到處問也不是太好，只有自己動手查。

好在不難，如果你剛好也有這種懷疑的話，趕快來和我一起實踐一下！看看究竟有沒有人偷偷登錄過我們的電腦。

正文：

我們都知道，電腦的任何活動都會留下痕跡的，這也是為什麼我們能進行計算機取證。今天就給大家分享一個簡單的方法，告訴你如何查看電腦的登錄情況。

1. 右鍵「我的電腦」，選擇管理，打開「事件查看器」；或者同時按下 Windows鍵 + R鍵，輸入「eventvwr.msc」直接打開「事件查看器」。

2. 在「事件查看器」窗口，展開電腦日誌，選擇「安全」，登錄日誌就顯示出來了。

3. 接下來你會在窗口中看到一個列表，包括 「關鍵字」、 「日期和時間」、「來源」、「事件ID」、「任務類別」。

每當用戶執行了某些操作，審核日誌就會記錄一個審核項，我們可以審核操作中的成功嘗試和失敗嘗試。

安全審核對於任何企業系統來說都極其重要，因為審核日誌能記錄是否發生了違反安全的事件。如果檢測到入侵，正確的審核設置所生成的審核日誌則能包含有關入侵的重要信息。

我們看到，任務欄裡面能展示許多時間有關信息：登錄時間、退出時間以及其他等等細節。

4. 篩選「事件ID」。在窗口的右欄里有篩選器，我們可以根據自己的情況有目的地篩選日誌記錄。

在我的情況中，需要篩選的事件ID是「4624」，這個ID表示成功登陸。

在日誌中，不同的登錄情況有不同的事件ID編號，如「4672」表示有特殊許可權的登錄，這些編號是有規定的，大家自己可以去查查看哦。

5. 查看某一條登陸記錄的詳細信息。

㈡ 怎樣查看電腦使用的日誌

電腦運行過程出現運行錯誤時，會在日誌文件記錄詳細的信息，接下來為大家介紹查看系統日誌的方法。

㈢ 怎麼查看電腦日誌

方法/步驟
點擊』開始菜單『，然後點擊』控制面板『。

1、在打開的控制面板當中，以』類別『方式來查看時，點擊系統和安全；
2、在』系統和安全『面板中找到』管理工具『，點擊下面的』查看事件日誌『，就可以打開』事件查看器『了。
也可以通過dos命令來打開』事件查看器『：按下組合鍵win+r,然後輸入』eventvwr.exe『,然後回車就可以打開了。
在打開的』事件查看器『面板中，點擊左側的』Windows日誌『，可以看到有』應用程序、安全、setup、系統等『可以在這里查看自己需要看的信息。
1、如：我要查看系統的 開關機，則點擊右側的』篩選當前日誌...『然後輸入 6005,6006，點擊確定，則可以查到到系統的開關機時間。
2、也可以清除日誌、清除篩選器等。

㈣ 怎麼查看電腦系統日誌

Windows系統有一個日誌文件，打開這個文件你可以知道每天的日誌電腦的使用情況

㈤ 怎麼查看電腦內的所有日誌文件

1、首先打開「控制面板」。

㈥ 如何查看電腦的運行日誌

系統日誌會記錄系統出現的一些問題，那麼我們可以根據這些日誌來解決某些系統問題，如何查看系統日誌呢？下面就給大家介紹兩種查看電腦系統日誌的操作方法。

1、首先滑鼠右鍵點擊我的電腦，選擇管理。

2、打開事件查看器，選擇windows日誌，選擇系統。

3、這時就可以看到很多電腦使用記錄，如果想要查看開關機記錄，在右邊點擊篩選當前日誌，在事件ID填入6005和6006，6005是開機，6006是關機。

4、篩選出來後，在一個日誌點擊查看屬性，就可以查看記錄時間等信息。