WinXP下使用事件查看器的方法

2019-11-28 04:16:59

字體：大中小

供稿：網(wǎng)友

14.4.1 事件查看器
    當(dāng)用戶需要查看工作日志時(shí)，可進(jìn)行以下的操作步驟：
     （1）單擊“開始”按鈕，選擇“控制面板”命令，在打開的“控制面板”窗口單擊“管理工具”圖標(biāo)，然后在“管理工具”窗口中雙擊“事件查看器”圖標(biāo)，這時(shí)就可以打開“事件查看器”窗口。
     （2）在“事件查看器”窗口中包括三種類型的日志記錄事件：
     ·應(yīng)用程序日志：記錄應(yīng)用程序或一般程序的事件。
     ·安全性日志：可以記錄例如有效和無效的登錄嘗試等安全事件，以及與資源使用有關(guān)的事件。例如創(chuàng)建、打開或刪除文件以及有關(guān)設(shè)置的修改。
     ·系統(tǒng)日志：包含由Windows XP 系統(tǒng)組件記錄的事件，例如，在系統(tǒng)日志中記錄啟動(dòng)期間要加載的驅(qū)動(dòng)程序或其他系統(tǒng)組件的故障。
     （3）事件查看器顯示以下事件類型：
     ·信息：描述應(yīng)用程序、驅(qū)動(dòng)程序或服務(wù)成功操作的事件，例如成功地加載網(wǎng)絡(luò)驅(qū)動(dòng)程序時(shí)會(huì)記錄一個(gè)信息事件。
     ·警告：不是非常重要但將來可能出現(xiàn)的問題事件。例如，如果磁盤空間較小，則會(huì)記錄一個(gè)警告。
     ·錯(cuò)誤：重要的問題，如數(shù)據(jù)丟失或功能喪失。例如，如果在啟動(dòng)期間服務(wù)加載失敗，則會(huì)記錄錯(cuò)誤。
     ·成功審核：審核安全訪問嘗試成功。例如，將用戶成功登錄到系統(tǒng)上的嘗試作為“成功審核”事件記錄下來。
     ·失敗審核：審核安全訪問嘗試失敗。例如，如果用戶試圖訪問網(wǎng)絡(luò)驅(qū)動(dòng)器失敗，該嘗試就會(huì)作為“失敗審核”事件進(jìn)行記錄。
     （4）如果要查看某事件的詳細(xì)內(nèi)容，可先選中該項(xiàng)，雙擊打開“事件屬性”對(duì)話框，在其中的“事件詳細(xì)信息”選項(xiàng)組中列出了事件發(fā)生的時(shí)間及來源、類型等詳細(xì)資料，如圖14.13 所示。

14.4.2 事件查看器在網(wǎng)絡(luò)中的應(yīng)用
由于中文版Windows XP 可以用于小型辦公網(wǎng)絡(luò)和家庭網(wǎng)絡(luò)的組建，在網(wǎng)絡(luò)應(yīng)用過程中，網(wǎng)絡(luò)中的計(jì)算機(jī)有時(shí)會(huì)出現(xiàn)故障，這時(shí)需要管理員查看這臺(tái)機(jī)器的工作日志，以此來判斷出現(xiàn)故障的原因。
具體的操作步驟如下：
（1）在“事件查看器（本地）”窗口中，右擊“事件查看器（本地）”選項(xiàng)，會(huì)彈出一
個(gè)快捷菜單，從中選擇“連接到另一臺(tái)計(jì)算機(jī)”命令，出現(xiàn)“選擇計(jì)算機(jī)”對(duì)話框，在此
用戶可以選擇需要這個(gè)管理單元管理的計(jì)算機(jī)，在“另一臺(tái)計(jì)算機(jī)”文本框中輸入要查看
的工作站名，單擊“確定”即可，如圖14.14 所示。

（2）為了在眾多的計(jì)算機(jī)中準(zhǔn)確地找到出現(xiàn)故障的一臺(tái)，最大限度地節(jié)省時(shí)間，可以
單擊“瀏覽”按鈕，出現(xiàn)如圖14.15 所示的“選擇計(jì)算機(jī)”對(duì)話框，可以在這里進(jìn)行更為詳
細(xì)的條件限定，這樣，就可以快速地找到出現(xiàn)故障的計(jì)算機(jī)，進(jìn)行工作日志的查看。

14.4.3 事件查看器窗口
在“事件查看器”窗口中，用戶可以利用菜單欄中的菜單項(xiàng)方便地進(jìn)行本地事件的查
看，下面是其中簡(jiǎn)單而且實(shí)用的幾項(xiàng)操作（以“應(yīng)用程序”）為例：
（1）在“操作”菜單中，用戶可以根據(jù)需要進(jìn)行工作日志文件的打開和保存，以及事
件的清除等操作。
（2）選擇“操作”|“屬性”或者“查看”|“篩選”命令，出現(xiàn)“應(yīng)用程序?qū)傩?rdquo;對(duì)話
框，在“常規(guī)”選項(xiàng)卡中詳細(xì)顯示了“應(yīng)用程序”的名稱，創(chuàng)建、修改、訪問時(shí)間，用戶
可以對(duì)最大日志以及達(dá)到極限后的處理方法進(jìn)行設(shè)定，如果用戶不再需要個(gè)性設(shè)置時(shí)，可
以單擊“還原為默認(rèn)值”按鈕，即可恢復(fù)到系統(tǒng)默認(rèn)的設(shè)置，如圖14.16 所示。

（3）選擇“篩選器”選項(xiàng)卡，用戶可以對(duì)日志中的事件進(jìn)行篩選，用戶可在“事件類
型”選項(xiàng)組中進(jìn)行復(fù)選框的選擇，在“事件來源”“類別”下拉列表框中可設(shè)置篩選具體條
件，還可進(jìn)行時(shí)間限定。需要指出的是，篩選并不會(huì)對(duì)日志的具體內(nèi)容產(chǎn)生影響，它只是
改變了事件的顯示方式，如圖14.17 所示。

（4）在“查看”菜單中選擇“添加|刪除列”命令，彈出“添加|刪除列”對(duì)話框，如
果用戶不需要在該窗口的詳細(xì)列表中顯示某選項(xiàng)時(shí)，可在“顯示列”列表中先選中，然后
單擊“刪除”按鈕，即可刪除該列的顯示，這樣會(huì)使畫面看起來更簡(jiǎn)潔，如圖14.18 所示。