樹(shù)結(jié)構(gòu)圖
您現(xiàn)在的位置： > 技術(shù)沙龍 > 操作系統(tǒng) > Window > 常見(jiàn)管理任務(wù) > 檢查事件日志
- 相關(guān)軟件
>檢查事件日志 創(chuàng)建者：webmaster 更新時(shí)間：2005-10-21 00:17運(yùn)行
Windows Server 2003 操作系統(tǒng)的計(jì)算機(jī)會(huì)根據(jù)自己的服務(wù)器角色在以下類型的日志中記錄事件：應(yīng)用程序、安全、目錄服務(wù)、文件復(fù)制服務(wù)和 DNS 服務(wù)器。您可以使用事件查看器監(jiān)視這些日志并收集有關(guān)計(jì)算機(jī)硬件、軟件和系統(tǒng)問(wèn)題的信息。事件查看器在每個(gè)日志中顯示五種類型的事件：錯(cuò)誤、警告、信息、成功審核、失敗審核。一些最常見(jiàn)的任務(wù)有href="MS-ITS:ctasks.chm::/ctasks002.htm#one">查看事件日志和href="MS-ITS:ctasks.chm::/ctasks002.htm#two">連接到另一臺(tái)計(jì)算機(jī)。還可以從href="MS-ITS:evconcepts.chm::/event_commandline.htm">命令行檢查事件日志。有關(guān)檢查事件日志的其他任務(wù)的詳細(xì)信息，請(qǐng)參閱id=specLoc href="MS-ITS:evconcepts.chm::/sag_evhowto.htm">如何。
name=one>查看事件日志
事件查看器。
- 在控制臺(tái)樹(shù)中，單擊要查看的日志。
- 在詳細(xì)信息窗格中，查看單個(gè)事件的列表。
- 如果要查看有關(guān)特定事件的更詳細(xì)信息，請(qǐng)?jiān)谠敿?xì)信息窗格中雙擊該事件。
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
但是，在訪問(wèn)遠(yuǎn)程計(jì)算機(jī)時(shí)，您必須是目標(biāo)計(jì)算機(jī)上的 Administrators 組的成員才能打開(kāi)安全日志，或所訪問(wèn)遠(yuǎn)程計(jì)算機(jī)的任何日志。
- 在控制臺(tái)樹(shù)中，單擊要查看的日志。
- 要打開(kāi)“事件查看器”，請(qǐng)單擊“開(kāi)始”，指向“設(shè)置”，然后單擊“控制面板”。雙擊“管理工具”，然后雙擊“事件查看器”。class=anything id=eventviewer>
- 要刷新視圖，請(qǐng)單擊“操作”菜單上的“刷新”。打開(kāi)日志時(shí)，事件查看器顯示日志的當(dāng)前信息。查看日志的同時(shí)，只有您刷新了事件查看器窗口時(shí)，所顯示的內(nèi)容才會(huì)更新。如果切換到另一個(gè)日志后又返回到原來(lái)的日志，原來(lái)日志的顯示內(nèi)容會(huì)被自動(dòng)刷新。刷新事件日志視圖后，將僅更新該視圖，而不會(huì)對(duì)日志作任何更改。由于存檔的日志不能再更新，因此“刷新”命令不能用于存檔的日志。
連接到另一臺(tái)計(jì)算機(jī)
- 打開(kāi) href="EXEC=,eventvwr.msc,/s CHM=mmc.chm FILE=alt_url_snapin.htm">
class=shortcut
src="ms-its:c:\windows\help\UAshared.chm::/shortcutCold.gif">class=space>事件查看器。
- 在控制臺(tái)樹(shù)中，右鍵單擊“事件查看器（本地）”，然后單擊“連接到另一臺(tái)計(jì)算機(jī)”。
- 單擊“另一臺(tái)計(jì)算機(jī)”，鍵入此計(jì)算機(jī)的名稱，然后單擊“確定”。也可以通過(guò)單擊“瀏覽”來(lái)找到網(wǎng)絡(luò)中的另一臺(tái)計(jì)算機(jī)。
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
- 要執(zhí)行此過(guò)程，您必須屬于目標(biāo)計(jì)算機(jī)中 href="MS-ITS:localsec.chm::/lsm_local_groups.htm#Administrators_bkmrk">Administrators 組的成員，或已被href="HELP=glossary.hlp TOPIC=gls_delegation">委派了相應(yīng)的權(quán)限。如果將計(jì)算機(jī)加入域，id=specLoc
href="MS-ITS:ADconcepts.chm::/sag_ADgroups_9builtin_intro.htm#Domain_Admins_bkmrk">Domain Admins 組的成員可能也可以執(zhí)行這個(gè)過(guò)程。作為安全性的最佳操作，可以考慮使用href="MS-ITS:ADconcepts.chm::/AD_runas.htm">運(yùn)行方式來(lái)執(zhí)行這個(gè)過(guò)程。
- 要打開(kāi)“事件查看器”，請(qǐng)單擊“開(kāi)始”，指向“設(shè)置”，然后單擊“控制面板”。雙擊“管理工具”，然后雙擊“事件查看器”。class=anything id=eventviewer>
- 其他計(jì)算機(jī)可能是運(yùn)行
Windows XP Home Edition id=personal>、Windows XP Professional class=anything id=pro>、Windows 2000 Professional 、Windows NT Workstation 的工作站，或是運(yùn)行Windows NT Server 、Windows 2000 Server 或Windows Server 2003 操作系統(tǒng)的服務(wù)器或域控制器。
classid=CLSID:FC7D9E02-3F9E-11d3-93C0-00C04F72DAF7>
相關(guān)文章
- 前一則: 更改組成員身份
- 后一則: 創(chuàng)建管理腳本