電腦如何查看日誌

Ⅰ 電腦運行日誌怎麼查

如今人們越來越注重自己的隱私，對於電腦的隱私亦是如此。為了了解自己的電腦有沒有被別人動過，很多人都會下載一些管理類型的軟體。但其實查詢電腦使用記錄可以直接在電腦系統上查詢到，並不需要下載第三方軟體來查詢的。接下來小編詳細給大家介紹下查詢電腦使用記錄的操作方法。

方法一
1、使用「win+r」組合快捷鍵打開運行窗口，輸入指令「eventvwr.msc」回車確認

2、打開「事件查看器」後，在窗口左側找到「Windows 日誌——系統」，ID6005為開機記錄，ID為6006為關機記錄

方法二
使用組合快捷鍵「win+r」打開運行窗口，輸入「recent」並點擊「確定」，這種操作可以查看到最近打開過的文件

方法三
打開「計算機」，按照「C:\Windows\Prefetch」路徑打開「Prefetch」文件夾，即可查看相關軟體的使用情況

以上內容就是查詢電腦使用記錄的方法，希望能夠幫助到大家

Ⅱ 如何查看電腦的運行日誌

系統日誌會記錄系統出現的一些問題，那麼我們可以根據這些日誌來解決某些系統問題，如何查看系統日誌呢？下面就給大家介紹兩種查看電腦系統日誌的操作方法。

1、首先滑鼠右鍵點擊我的電腦，選擇管理。

2、打開事件查看器，選擇windows日誌，選擇系統。

3、這時就可以看到很多電腦使用記錄，如果想要查看開關機記錄，在右邊點擊篩選當前日誌，在事件ID填入6005和6006，6005是開機，6006是關機。

4、篩選出來後，在一個日誌點擊查看屬性，就可以查看記錄時間等信息。

Ⅲ 如何查看電腦的操作日誌

打開電腦的任何一下文件夾,在左邊目錄樹可以看到【此電腦】的圖標,右鍵選擇【管理】項,操作...

Ⅳ 電腦日誌記錄在哪裡

按win+r組合鍵打開運行對話框，輸入eventvwr.msc確定，打開事件查看器查看

Ⅳ 電腦日誌記錄在哪裡

電腦記錄的體積會不斷增長，所以我們也要注意一下每隔一段時間我們要清理一下。這樣做是為了節省電腦的存儲空間。有些電腦幾年的時間都沒有電腦記錄會導致電腦日誌存儲達幾個G，除了浪費空間同時也拖慢了電腦的速度。

電腦日誌是非常重要的，在XP,WIN7,WIN8,win10，甚至其它類的操作系統中都有這個功能。有了電腦日誌功能，一旦電腦出現了問題，可以通過查看日誌定位問題的原因。給我們排查問題提供很好的解決方法。

方法1：查看電腦使用記錄的方法是比較簡單的，此文章適用於win8，win10，關於xp和xin7有些不同此文並未涉及。

1-1：打開電腦的任何一下文件夾，在左邊目錄樹可以看到【此電腦】的圖標，右鍵選擇【管理】項，操作如下圖。

查看日記電腦圖解3

1-4：您的電腦有問題的時候，可以查看具體的信息，示例圖如下

電腦使用電腦圖解4

1-5：通過上面的操作，您應該學會打找電腦記錄了。電腦系統功能非常強大，日誌的記錄也是非常詳細，基本都會有明確的錯誤信息，方便您解決問題。

Ⅵ 怎麼查看電腦日誌

系統日誌是記錄系統中硬體、軟體和系統問題的信息，同時還可以監視系統中發生的事件。用戶可以通過它來檢查錯誤發生的原因，或者尋找受到攻擊時攻擊者留下的痕跡。系統日誌包括系統日誌、應用程序日誌和安全日誌。
中文名
系統日誌
包括
系統、應用程序和安全日誌
作用
檢查錯誤發生的原因等
定義
記錄系統中硬體、軟體和問題信息
快速
導航
具體信息系統日誌的價值
概述
查看系統日誌方法:開始→設置→控制面板→管理工具 中找到的「事件查看器」，或者在【開始】→【運行】→輸入 eventvwr.msc 也可以直接進入「事件查看器」在「事件查看器」當中的系統日誌中包含了windows XP 系統組建記錄的事件，在啟動過程中載入驅動程序和其他一些系統組建的成功與否都記錄在系統日誌當中。
命令提示符
具體信息
例如可以利用eventlog事件來查看計算機開關機的記錄：
在【事件查看器】窗口，在左側的窗格當中選擇【系統】選項，單擊右鍵【屬性】菜單項
之後在彈出來的【屬性】對話框當中切換到【篩選】選項卡，在【事件來源】下拉列表框中找到「evenlog之後【確定】，此時就可以看見該事件的日誌信息了！
其中事件ID 6006 ID6005、 ID 6009就表示不同狀態的機器的情況（開關機）。
6005 信息 EventLog 事件日誌服務已啟動。(開機)
6006 信息 EventLog 事件日誌服務已停止。(關機)
6009 信息 EventLog 按ctrl、alt、delete鍵(非正常)關機
如何查看系統日誌(以windows2003server為例)
查看Windows2003系統日誌的辦法
Windows日誌文件記錄著Windows系統運行的每一個細節， 對Windows的穩定運行起著至關重要的作用。通過查看伺服器中的Windows日誌，管理員可以及時找出伺服器出現故障的原因。
一般情況下，網管都是在本地查看日誌記錄，由於區域網規模都比較大，因此網管不可能每天都呆在伺服器旁。一旦遠離伺服器，網管

Ⅶ 如何看懂電腦日誌意思

1、首先在電腦桌面上找到「我的電腦/計算機」圖標，右鍵點擊並選擇「管理」選項。

2、在打開的「計算機管理」對話框中點擊「事件查看器」。

3、在「事件查看器」的下拉菜單中根據需要選擇需要查看日誌的項目，例如點擊「Windows日誌」。

4、即可打開日誌類別的頁面，可以雙擊進入「應用程序」。

5、即可看到詳細的日誌情況，右鍵點擊其中的日誌，可以詳細查看該日誌的內容。

Ⅷ 電腦日誌怎麼查看

1.滑鼠右鍵點擊此電腦，點擊屬性，選擇打開控制面板。

2，在控制面板中找到「管理工具」進入。
3，點擊「事件查看器」，選擇「打開保存的日誌」。
4，點開即可查看電腦日誌。

Ⅸ 電腦日誌怎麼看

電腦日誌怎麼看，請看我來說明。

出於工作需要，除了自己的Mac筆記本，Wendy還配了一個Windows台式機。筆記本隨身攜帶倒沒什麼，但最近總覺得每次上班打開Windows台式機後跟前一天離開的時候不一樣！但到處問也不是太好，只有自己動手查。

好在不難，如果你剛好也有這種懷疑的話，趕快來和我一起實踐一下！看看究竟有沒有人偷偷登錄過我們的電腦。

正文：

我們都知道，電腦的任何活動都會留下痕跡的，這也是為什麼我們能進行計算機取證。今天就給大家分享一個簡單的方法，告訴你如何查看電腦的登錄情況。

1. 右鍵「我的電腦」，選擇管理，打開「事件查看器」；或者同時按下 Windows鍵 + R鍵，輸入「eventvwr.msc」直接打開「事件查看器」。

2. 在「事件查看器」窗口，展開電腦日誌，選擇「安全」，登錄日誌就顯示出來了。

3. 接下來你會在窗口中看到一個列表，包括 「關鍵字」、 「日期和時間」、「來源」、「事件ID」、「任務類別」。

每當用戶執行了某些操作，審核日誌就會記錄一個審核項，我們可以審核操作中的成功嘗試和失敗嘗試。

安全審核對於任何企業系統來說都極其重要，因為審核日誌能記錄是否發生了違反安全的事件。如果檢測到入侵，正確的審核設置所生成的審核日誌則能包含有關入侵的重要信息。

我們看到，任務欄裡面能展示許多時間有關信息：登錄時間、退出時間以及其他等等細節。

4. 篩選「事件ID」。在窗口的右欄里有篩選器，我們可以根據自己的情況有目的地篩選日誌記錄。

在我的情況中，需要篩選的事件ID是「4624」，這個ID表示成功登陸。

在日誌中，不同的登錄情況有不同的事件ID編號，如「4672」表示有特殊許可權的登錄，這些編號是有規定的，大家自己可以去查查看哦。

5. 查看某一條登陸記錄的詳細信息。

Ⅹ 如何查詢電腦日誌

查看電腦使用記錄

查看開關機

打開「我的電腦」，C盤Windows目錄下有很多文件，找到一個SchedLgU．txt。它是「計劃任務」的日誌，會忠實地記錄電腦計劃任務的執行情況，還有每次開機啟動Windows系統的信息。這下哪怕他半夜裡偷偷開電腦，我早上一查就知道了。

查看文檔記錄

開始→我最近的文檔，點開這里就可以查看他最近都寫了什麼文檔，看了什麼電影、圖片。

查看上網記錄

只要他用IE瀏覽器瀏覽任何網站，在Windows＼History的文件夾里都將自動保持記錄，最近的可記錄99天的一切操作過程，包括去過什麼網站、看過什麼圖片、打開過什麼文件等信息。

更簡單的方法就是打開IE瀏覽器，在地址欄的邊上有一個下拉的按鍵，點一下，就可以看到最近上網比較頻繁的網站了。

要查看電腦的日誌文件，可按以下步驟進行：
1、點擊」開始「，找到」控制面板「，點擊並打開。
2、點擊"管理工具"，打開後再點擊"事件查看器"，就可以看到日誌文件了。
3、日誌文件有6項內容：依次是」應用程序(日誌)「、」安全性(日誌)「、」系統(日誌)「、」Internet Explorer(日誌)「、」Microsoft Office Diagnostics (日誌 )"和」Microsoft Office Sessions(日誌)「。

4、一般來說，因為電腦的日誌文件是計算機系統對系統有關日常事件或者誤操作警報的日期及時間戳信息進行記錄的文件 。這些日誌信息對計算機犯罪調查人員非常有用。但對普通電腦使用者而言，如果不小心刪除了日誌文件，不會有什麼影響。