建站
咨詢
售后
建站咨詢
新聞中心
windows事件查看器的作用？
Windows系統(tǒng)的事件查看器是Windows 2000/XP中提供的一個系統(tǒng)安全監(jiān)視工具。在事件查看器中，可以通過使用事件日志，收集有關硬件、軟件、系統(tǒng)問題方面的信息，并監(jiān)視Windows系統(tǒng)安全。它不但可以查看系統(tǒng)運行日志文件，而且還可以查看事件類型，使用事件日志來解決系統(tǒng)故障。
在啟動 Windows 2000系統(tǒng)的同時，事件日志服務會自動啟動，所有用戶都可以查看應用程序日志和系統(tǒng)日志，但只有管理員才能訪問安全日志。
windows事件日志類型？
Windows事件日志中共有五種事件類型，所有的事件必須擁有五種事件類型中的一種，且只可以有一種。五種事件類型分為：
1.信息（Information）信息事件指應用程序、驅動程序或服務的成功操作的事件。
2. 警告（Warning）警告事件指不是直接的、主要的，但是會導致將來問題發(fā)生的問題。例如，當磁盤空間不足或未找到打印機時，都會記錄一個“警告”事件。
3. 錯誤（Error）錯誤事件指用戶應該知道的重要的問題。錯誤事件通常指功能和數據的丟失。例如,如果一個服務不能作為系統(tǒng)引導被加載，那么它會產生一個錯誤事件。
4. 成功審核（Success audit）成功的審核安全訪問嘗試，主要是指安全性日志，這里記錄著用戶登錄/注銷、對象訪問、特權使用、賬戶管理、策略更改、詳細跟蹤、目錄服務訪問、賬戶登錄等事件，例如所有的成功登錄系統(tǒng)都會被記錄為“ 成功審核”事件。
5. 失敗審核（Failure audit）失敗的審核安全登錄嘗試，例如用戶試圖訪問網絡驅動器失敗，則該嘗試會被作為失敗審核事件記錄下來。
windows事件可以定期清理嗎？
首先，你需要訪問“事件查看器”窗口。為此，你可以打開“運行”提示并提供“eventvwr.msc”命令以啟動。
此外，你還可以同時按鍵盤上的Windows和X鍵以獲得快速訪問菜單。從這里，選擇“事件查看器”選項以打開窗口，這將啟動事件查看器界面。從這里，你可以訪問所有事件日志并根據你的需要進行編輯。
在左側面板的“Windows日志”部分下，可以訪問大多數日志。要清除任何類型的日志，請選擇它，右鍵單擊，然后選擇“清除日志”選項。
到此，以上就是小編對于windows 事件的問題就介紹到這了，希望這3點解答對大家有用。
文章標題：windows事件查看器的作用？（windows中的事件）
當前鏈接：http://www.5511xx.com/article/djdppgg.html
