计算机系统日志指什么内容,系统日志

系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。系统日志包括系统日志、应用程序日志和安全日志。

中文名

系统日志

包    括

系统、应用程序和安全日志作    用

检查错误发生的原因等

定    义

记录系统中硬件、软件和问题信息

系统日志概述

编辑

语音

查看系统日志方法:开始→设置→控制面板→管理工具 中找到的“事件查看器”，或者在【开始】→【运行】→输入 eventvwr.msc 也可以直接进入“事件查看器”在“事件查看器”当中的系统日志中包含了windows XP 系统组建记录的事件，在启动过程中加载驱动程序和其他一些系统组建的成功与否都记录在系统日志当中。

系统日志具体信息

编辑

语音

例如可以利用eventlog事件来查看计算机开关机的记录：

在【事件查看器】窗口，在左侧的窗格当中选择【系统】选项，单击右键【属性】菜单项

之后在弹出来的【属性】对话框当中切换到【筛选】选项卡，在【事件来源】下拉列表框中找到“evenlog之后【确定】，此时就可以看见该事件的日志信息了！

其中事件ID 6006 ID6005、 ID 6009就表示不同状态的机器的情况(开关机)。

6005 信息 EventLog 事件日志服务已启动。(开