windows系统事件日志（windows事件日志包括了5种类型）_好文资源

Windows系统日志有几种状态

1、记录系统的安全审计事件，包含各种类型的登录日志、对象访问日志、进程追踪日志、特权使用、帐号管理、策略变更、系统事件。安全日志也是调查取证中最常用到的日志。

2、Win7系统的Windows日志包括五个类别，分别为应用程序日志、安全日志、系统日志、安装程序日志和转发事件日志。

3、Windows Server2003操作系统中的事件查看器包含3种类型的日志，分别是应用程序日志、安全性日志、系统日志。

4、IIS 日志、系统日志、安全日志、应用程序日志。

Win10系统日志怎么查看

1、win10查看日志的方法右键单击开始菜单，点击事件查看器，进入事件查看器，展开Windows 日志，即可查看相应部分的电脑事件日志。

2、在开始菜单上点击鼠标右键然后再点击事件查看器。进入事件日志界面后点击Windows 日志下面就可以看到应用程序，设置，安全，系统，已转发事件的日志。可以看到它的详细信息。

3、具体步骤如下：首先我们在电脑桌面上找到【此电脑】图标，然后进行右键点击，在这里选择管理选项进行点击。在打开的管理窗口页面，我们需要在左侧的栏目中依次打开，系统工具事件查看器Windows日志系统选项。

怎样删除Windows事件日志

1、使用事件查看器删除事件日志1）单击“开始”按钮，然后键入事件查看器。

2、具体方法如下：右键点：我的电脑，再点：管理。点击：事件查看器。点击：windows日志。选一样，要清除的日志。点击：右边的清除日志。确定后日志就消失了。

3、具体方法如下：右键点：我的电脑（计算机），再点：管理。

怎么查看Windows的系统操作记录日志

1、方法1：使用事件查看器事件查看器是Windows操作系统中的一个内置工具，它允许您查看和管理系统事件日志。要打开事件查看器，请按下“Windows键+X”，然后选择“事件查看器”选项。

2、首先打开电脑左下角开始菜单，点击“控制面板”选项。然后在该页面中点击“系统和安全”选项。之后在该页面中点击管理工具右侧“查看事件日志”选项即可查看windows系统日志了。

3、首先鼠标右键点击“我的电脑”，选择管理。打开事件查看器，选择windows日志，选择系统。这时就可以看到活动：慈云数据爆款香港服务器，CTG+CN2高速带宽、快速稳定、平均延迟10+ms 速度快，免备案，每月仅需19元！！点击查看很多电脑使用记录，如果想要查看开关机记录，在右边点击筛选当前日志，在事件ID填入6005和6006，6005是开机，6006是关机。