事件查看器

在 Windows XP 中，事件是在系统或程序中发生的、要求通知用户的任何重要事情，或者是添加到日志中的项。事件日志服务在事件查看器中记录应用程序、安全和系统事件。通过使用事件查看器中的事件日志，您可以获取有关硬件、软件和系统组件的信息，并可以监视本地或远程计算机上的安全事件。事件日志可帮助您确定和诊断当前系统问题的根源，还可以帮助您预测潜在的系统问题。

事件日志类型

基于 Windows XP 的计算机将事件记录在以下三种日志中：

• 应用程序日志
  
  应用程序日志包含由程序记录的事件。例如，数据库程序可能在应用程序日志中记录文件错误。写入到应用程序日志中的事件是由软件程序开发人员确定的。
• 安全日志
  
  安全日志记录有效和无效的登录尝试等事件，以及与资源使用有关的事件（如创建、打开或删除文件）。例如，在启用登录审核的情况下，每当用户尝试登录到计算机上时，都会在安全日志中记录一个事件。您必须以 Administrator 或 Administrators 组成员的身份登录，才能打开、使用安全日志以及指定将哪些事件记录在安全日志中。
• 系统日志
  
  系统日志包含 Windows XP 系统组件所记录的事件。例如，如果在启动过程中未能加载某个驱动程序，则会在系统日志中记录一个事件。Windows XP 预先确定由系统组件记录的事件。

如何查看事件日志

要打开事件查看器，请按照下列步骤操作：

1. 单击“开始”，然后单击“控制面板”。单击“性能和维护”，再单击“管理工具”，然后双击“计算机管理”。或者，打开包含事件查看器管理单元的 MMC。
2. 在控制台树中，单击“事件查看器”。
   
   应用程序日志、安全日志和系统日志显示在“事件查看器”窗口中。

如何查看事件详细信息

要查看事件的详细信息，请按照下列步骤操作：

1. 单击“开始”，然后单击“控制面板”。单击“性能和维护”，再单击“管理工具”，然后双击“计算机管理”。或者，打开包含事件查看器管理单元的 MMC。
2. 在控制台树中，展开“事件查看器”，然后单击包含您要查看的事件的日志。
3. 在详细信息窗格中，双击您要查看的事件。
   
   会显示“事件属性”对话框，其中包含事件的标题信息和描述。
   
   要复制事件的详细信息，请单击“复制”按钮，使用要在其中粘贴事件的程序（例如 Microsoft Word）打开一个新文档，然后单击“编辑”菜单上的“粘贴”。
   
   要查看上一个或下一个事件的描述，请单击上箭头或下箭头。