日志檢查幫手

日志文件幫手只需要您提供文件夾路徑和您要查找文件里面內(nèi)容的關(guān)鍵字即可搜索出來(lái)您要找的文件，同時(shí)可以生成日志文件。

日志文件：

系統(tǒng)日志是記錄系統(tǒng)中硬件、軟件和系統(tǒng)問(wèn)題的信息，同時(shí)還可以監(jiān)視系統(tǒng)中發(fā)生的事件。用戶可以通過(guò)它來(lái)檢查錯(cuò)誤發(fā)生的原因，或者尋找受到攻擊時(shí)攻擊者留下的痕跡。

怎樣查看系統(tǒng)日志

如果你已經(jīng)用上了Windows XP，那么是否意識(shí)到不管你是否愿意，操作系統(tǒng)每天都在后臺(tái)默默無(wú)聞地記錄下所有的一舉一動(dòng)，相當(dāng)于忠實(shí)的史官“鐵筆寫春秋”，這就是可以在“控制面板→管理工具”中找到的“事件查看器”，通過(guò)它可以了解系統(tǒng)的喜怒哀樂(lè)和一言一行，雖然都是一些流水賬，但我們既可以從中品嘗到成功的喜悅，也可以找到失敗的原因，實(shí)在是一個(gè)忠實(shí)的系統(tǒng)助手。

事件查看器能看些什么

事件查看器相當(dāng)于一本厚厚的系統(tǒng)日志，可以查看關(guān)于硬件、軟件和系統(tǒng)問(wèn)題的信息，也可以監(jiān)視Windows XP的安全事件，下面筆者簡(jiǎn)單介紹：

提示：除了可以在“控制面板→管理工具”中找到“事件查看器”的蹤影外，也可以在“運(yùn)行”對(duì)話框中手工鍵入“％SystemRoot％＼system32＼eventvwr．msc /s”打開(kāi)事件查看器窗口。

1． 應(yīng)用程序日志

包含由應(yīng)用程序或系統(tǒng)程序記錄的事件，主要記錄程序運(yùn)行方面的事件，例如數(shù)據(jù)庫(kù)程序可以在應(yīng)用程序日志中記錄文件錯(cuò)誤，程序開(kāi)發(fā)人員可以自行決定監(jiān)視哪些事件。如果某個(gè)應(yīng)用程序出現(xiàn)崩潰情況，那么我們可以從程序事件日志中找到相應(yīng)的記錄，也許會(huì)有助于你解決問(wèn)題。

2． 安全性日志

記錄了諸如有效和無(wú)效的登錄嘗試等事件，以及與資源使用相關(guān)的事件，例如創(chuàng)建、打開(kāi)或刪除文件或其他對(duì)象，系統(tǒng)管理員可以指定在安全性日志中記錄什么事件。默認(rèn)設(shè)置下，安全性日志是關(guān)閉的，管理員可以使用組策略來(lái)啟動(dòng)安全性日志，或者在注冊(cè)表中設(shè)置審核策略，以便當(dāng)安全性日志滿后使系統(tǒng)停止響應(yīng)。