电脑日志怎么看

kuaidi.ping-jia.net  作者:佚名   更新日期:2024-05-01
怎样查看电脑使用的日志?

首先打开开始菜单,然后在开始菜单中点击控制面板选项,打开控制面板。

在控制面板中,找到个管理工具的选项,如图所示,点击此项打开。


点击之后会跳出一个资源管理器,里面有很多的系统管理工具,其中有一个就是事件查看器,点击此事件查看器打开。


然后就跳出来一个电脑事件的查看器程序,在左边有一个系统日志的选项,如图,点击一下这个选项查看。

现在就出现了一些系统的日志以及一些应用程序的日志了,可以从这些信息当中了解系统的这些动作事件,比如什么时间开的机,什么时间打开过什么程序,都会知道 。

1、win7系统,那Windows键进入开始页面,然后点击控制面板。

2、进入控制面板页面后,点击选择管理工具。

3、进入管理工具页面后,点击组件服务。

4、点击计入组件服务后,点击左侧工具栏中的事件查看器就可以看到Windows日志了。

电脑日志怎么看,请看我来说明。

出于工作需要,除了自己的Mac笔记本,Wendy还配了一个Windows台式机。笔记本随身携带倒没什么,但最近总觉得每次上班打开Windows台式机后跟前一天离开的时候不一样!但到处问也不是太好,只有自己动手查。

好在不难,如果你刚好也有这种怀疑的话,赶快来和我一起实践一下!看看究竟有没有人偷偷登录过我们的电脑。

正文:

我们都知道,电脑的任何活动都会留下痕迹的,这也是为什么我们能进行计算机取证。今天就给大家分享一个简单的方法,告诉你如何查看电脑的登录情况。

1. 右键“我的电脑”,选择管理,打开「事件查看器」;或者同时按下 Windows键 + R键,输入“eventvwr.msc”直接打开「事件查看器」。

2. 在「事件查看器」窗口,展开电脑日志,选择“安全”,登录日志就显示出来了。

3. 接下来你会在窗口中看到一个列表,包括 “关键字”、 “日期和时间”、“来源”、“事件ID”、“任务类别”。

每当用户执行了某些操作,审核日志就会记录一个审核项,我们可以审核操作中的成功尝试和失败尝试。

安全审核对于任何企业系统来说都极其重要,因为审核日志能记录是否发生了违反安全的事件。如果检测到入侵,正确的审核设置所生成的审核日志则能包含有关入侵的重要信息。

我们看到,任务栏里面能展示许多时间有关信息:登录时间、退出时间以及其他等等细节。

4. 筛选「事件ID」。在窗口的右栏里有筛选器,我们可以根据自己的情况有目的地筛选日志记录。

在我的情况中,需要筛选的事件ID是“4624”,这个ID表示成功登陆。

在日志中,不同的登录情况有不同的事件ID编号,如“4672”表示有特殊权限的登录,这些编号是有规定的,大家自己可以去查查看哦。

5. 查看某一条登陆记录的详细信息。



电脑日志记录着电脑每分钟的工作情况,我们查看电脑日志就可以了解电脑日常的在运作情况。了解电脑的启动、关闭、运行时间,出现错误,发出的警告已经安全信息等。了解了电脑运行情况,将大大有利于我们对电脑的维护,提升效率。那么如何查看电脑的日志呢?
调出时间查看器
单击“开始”菜单,打开“控制面板”
在控制面板中,双击“管理工具”
打开管理工具后,双击“事件查看器”在查看器中可以查看应用程序以及系统的运行情况。

查看应用程序。
在事件查看器左侧,选中“应用程序”,此时会出现所有事件,想找到需要的事件,必须筛选,比如想要筛选“office”的运行情况。

右击“应用程序”,单击”属性”

在属性中,选择“筛选器”选项

在“事件类型”处选择所需要的事件类型,在前方画对勾

字“事件来源”下拉选框中。选择“microsoft office”

在筛选器选项中,还可以自由设置查询事件的时间

单击“确定”,即查得“microsoft office”的运行事件。

查看系统情况。
在事件查看器左侧,选中“系统”,此时会出现所有事件,想找到需要的事件,同样需要筛选,比如想要筛选电脑启动的运行情况。

右击“系统”,单击”属性”

选择“筛选器”选项

在“事件类型”处选择所需要的事件类型,在前方画对勾

字“事件来源”下拉选框中。选择“eventlog”
在筛选器选项中,还可以自由设置查询事件的时间
单击“确定”,即查得电脑的启动以及关机的时间。
运用命令来直接查看当前电脑运行
单击“开始”菜单,选择“运行”
在运行中输入“cmd”,回车

在cmd中,输入“systeminfo”,回车即可调出系统运行的情况。

适时系统运行情况

详情参考
http://jingyan.baidu.com/article/948f5924267715d80ff5f920.html

有个log的文件夹里看,不过你能看懂吗

  • 电脑怎么查看运行日志?
    答:1、查看电脑的运行状况,包括开关机时间等,打开路径:C:\Windows\Tasks,双击下面文件打开就可以看到了 2、查看本机的运行程序记录,打开路径:C:\Windows\Prefetch,该文件夹存放的是程序的操作记录,文件名为程序,之后的...
  • 如何查看电脑中的Windows网络日志?
    答:要查看电脑中的Windows网络日志,可以使用事件查看器(Event Viewer)进行查看。1. 打开事件查看器 要打开事件查看器,可以按下Win + X键,然后选择“事件查看器”选项。或者,也可以在Windows搜索栏中键入“事件查看器”来查...
  • 怎么查看电脑一天的使用记录
    答:打开控制面板,点击“系统与安全”,再点击“管理工具”,找到“事件查看器”,点击“Windows日志”,然后点击“筛选当前日志”,在弹出的窗口中,输入日志ID为6005和6006,分别代表开机和关机事件,点击确定,就可以看到电脑的...
  • 电脑怎么查看日志文件
    答:1. 首先第一步打开电脑进入桌面后,点击左下角【开始菜单】选项,在弹出的页面中,根据下图箭头所指,点击【控制面板】选项。2. 第二步进入【控制面板】页面后,根据下图箭头所指,点击【系统和安全】选项。3. 第三步进入...
  • win系统电脑怎么查看windows日志内容
    答:1. 点击左下角的【开始】图标,弹出窗口选择“控制面板”选项,打开如图页面,点击“系统安全”选项。2.打开如图页面,点击“管理工具”选项。3. 打开后,点击箭头指示的“查看事件日志”按钮。4.进入事件日志查看器,点击...
  • win10系统日志怎么查看
    答:1桌面我的电脑 右键 选择管理 2打开计算机管理 依次选择事件查看器windows日志系统 3下拉系统记录 就可以看看中间我们离开时是否有其他的开机记录 4当然也可以在事情查看器里面选择安全,这样可以看到系统登录开机记录。1 在Win...
  • 如何查看电脑打印日志?
    答:方法一 通过控制面板来实现 1、打开电脑左下角的“开始”按钮,选择“控制面板”选项。2、在控制面板页面中,选择“设备和打印机”选项。3、在设备和打印机页面中,找到并选择已经连接的打印机。4、右键点击该打印机图标...
  • 如何查电脑使用过程中痕迹记录?
    答:查询电脑使用痕迹历史记录的方法有以下几个:1. 通过事件查看器查询1. 右键点击系统桌面左下角的“开始”,在右键菜单中点击“事件查看器”,可以打开事件查看器窗口。2. 在事件查看器窗口中,左键点击“Windows 日志”,在...
  • 电脑操作系统的日志文件在哪里可以找到?
    答:1. **查看事件查看器(Windows)**:- 在Windows操作系统中,您可以使用事件查看器来查看系统和应用程序事件日志。按下Win + R键,输入"eventvwr.msc"(不含引号)并按回车键。在事件查看器中,您可以查看系统、应用程序...
  • win10日志文件在哪里查看和清除呢?
    答:1、打开win10电脑右键win10桌面左下角的开始菜单,然后在点击弹出菜单里的【运行】2、在打开的运行对话框里,输入【msconfig】然后点击确定 3、在打开的win10系统配置对话框里,直接点击【工具】选项卡 4、先选中事件查看器...