我們win10系統(tǒng)中所有的操作都會(huì)在管理日志中進(jìn)行保留，當(dāng)我們的系統(tǒng)出現(xiàn)問題的時(shí)候，就可以通過這個(gè)功能來獲取進(jìn)行查看，那么這個(gè)問題我們應(yīng)該如何解決呢，下面就來為廣大用戶們進(jìn)行解答，希望今天的內(nèi)容可以幫助更多人解決問題帶來幫助。

方法一：

【開始】-點(diǎn)擊【控制面板】

在控制面板匯中點(diǎn)擊【管理工具】

在管理工具窗口中點(diǎn)擊【事件查看器】

在事件查看器的窗口中選擇左邊的【windows日志】-【系統(tǒng)】

右擊系統(tǒng)選擇【將所有事件另存為】

在彈出的窗口中選擇存儲(chǔ)路徑，填寫文件名，選擇文件類型，點(diǎn)擊保存。

導(dǎo)出成功，打開查看。

方法二：

1、開始--運(yùn)行--cmd--確定--eventvwr--回車可以打開事件查看器

2、雙擊“Windows日志”展開列表

將“應(yīng)用程序”、“安全”“系統(tǒng)”的日志導(dǎo)出

3、選擇“應(yīng)用程序”--右鍵--“篩選當(dāng)前日志”

同時(shí)勾選“關(guān)鍵”、“警告”、“錯(cuò)誤”選項(xiàng)--點(diǎn)“確定”

選中“應(yīng)用程序”--右鍵--“將已篩選的日志文件另存為”

文件命名，選擇保存位置，點(diǎn)“確定”

4、選擇“安全”--右鍵--“篩選當(dāng)前日志”

同時(shí)勾選“關(guān)鍵”、“警告”、“錯(cuò)誤”選項(xiàng)--點(diǎn)“確定”

選中“安全”--右鍵--“將已篩選的日志文件另存為”

文件命名，選擇保存位置，點(diǎn)“確定”

5、選擇“系統(tǒng)”--右鍵--“篩選當(dāng)前日志”

同時(shí)勾選“關(guān)鍵”、“警告”、“錯(cuò)誤”選項(xiàng)--點(diǎn)“確定”

選中“系統(tǒng)”--右鍵--“將已篩選的日志文件另存為”

文件命名，選擇保存位置

6、最后將這3個(gè)文件發(fā)出來

方法三：使用命令行

還可以使用命令行工具 wevtutil 來導(dǎo)出Windows日志。以下是一些常見的示例：

導(dǎo)出整個(gè)日志：打開命令提示符或Windows PowerShell，并使用以下命令導(dǎo)出整個(gè)日志：

wevtutil epl 日志名稱 導(dǎo)出文件路徑

其中，日志名稱 是要導(dǎo)出的日志的名稱(例如，System、Application、Security等)，導(dǎo)出文件路徑 是您希望將日志保存到的文件路徑。

導(dǎo)出篩選后的事件：使用 wevtutil 命令，您還可以導(dǎo)出符合特定篩選條件的事件。例如，要導(dǎo)出某個(gè)特定源的事件：

wevtutil qe 日志名稱 /q:"*[System[(Provider[@Name='提供程序名稱'])]]" /f:text > 導(dǎo)出文件.txt

其中，提供程序名稱 是您希望導(dǎo)出的事件的提供程序名稱，導(dǎo)出文件.txt 是導(dǎo)出文件的名稱。

請注意，這些是一些基本示例。具體的命令參數(shù)和篩選條件會(huì)根據(jù)您的需求而變化。在使用 wevtutil 命令時(shí)，請查閱相關(guān)文檔以了解更多選項(xiàng)和用法。

方法四：使用事件查看器(Event Viewer)

打開事件查看器：

在Windows搜索欄中鍵入"事件查看器"或"Event Viewer"，然后選擇打開。

在事件查看器中，選擇要導(dǎo)出的日志類型，例如“Windows 日志”下的“系統(tǒng)”、“應(yīng)用程序”或“安全”。

在右側(cè)窗格中，您將看到該日志的一系列事件。

選擇您要導(dǎo)出的特定事件或整個(gè)日志，然后右鍵單擊并選擇“保存所有事件為”或“導(dǎo)出日志”。

在導(dǎo)出向?qū)е?，選擇保存的位置、文件格式(通常選擇默認(rèn)的日志文件格式 .evtx)、文件名等設(shè)置，然后完成導(dǎo)出。

無論使用哪種方法，導(dǎo)出后的日志將保存為 .evtx 文件(事件查看器格式)，您可以將其打開并查看，或?qū)⑵鋫鬏斀o其他人以進(jìn)行分析。

最新評(píng)論