windows事件查看器的作用？（windows中的事件）

Windows系统的事件查看器是Windows 2000/XP中提供的一个系统安全监视工具。在事件查看器中，可以通过使用事件日志，收集有关硬件、软件、系统问题方面的信息，并监视Windows系统安全。它不但可以查看系统运行日志文件，而且还可以查看事件类型，使用事件日志来解决系统故障。

在启动 Windows 2000系统的同时，事件日志服务会自动启动，所有用户都可以查看应用程序日志和系统日志，但只有管理员才能访问安全日志。

Windows事件日志中共有五种事件类型，所有的事件必须拥有五种事件类型中的一种，且只可以有一种。五种事件类型分为：

1.信息（Information）信息事件指应用程序、驱动程序或服务的成功操作的事件。

2. 警告（Warning）警告事件指不是直接的、主要的，但是会导致将来问题发生的问题。例如，当磁盘空间不足或未找到打印机时，都会记录一个“警告”事件。

3. 错误（Error）错误事件指用户应该知道的重要的问题。错误事件通常指功能和数据的丢失。例如,如果一个服务不能作为系统引导被加载，那么它会产生一个错误事件。

4. 成功审核（Success audit）成功的审核安全访问尝试，主要是指安全性日志，这里记录着用户登录/注销、对象访问、特权使用、账户管理、策略更改、详细跟踪、目录服务访问、账户登录等事件，例如所有的成功登录系统都会被记录为“ 成功审核”事件。

5. 失败审核（Failure audit）失败的审核安全登录尝试，例如用户试图访问网络驱动器失败，则该尝试会被作为失败审核事件记录下来。

首先，你需要访问“事件查看器”窗口。为此，你可以打开“运行”提示并提供“eventvwr.msc”命令以启动。

此外，你还可以同时按键盘上的Windows和X键以获得快速访问菜单。从这里，选择“事件查看器”选项以打开窗口，这将启动事件查看器界面。从这里，你可以访问所有事件日志并根据你的需要进行编辑。

在左侧面板的“Windows日志”部分下，可以访问大多数日志。要清除任何类型的日志，请选择它，右键单击，然后选择“清除日志”选项。

到此，以上就是小编对于windows 事件的问题就介绍到这了，希望这3点解答对大家有用。

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容