电脑的启动日志文件

1. 自己电脑的启动日志在那里查看和下载

最简单的方法就是单击开始-运行eventvwr就可以了
也可以你到"我的电脑"里搜一下*.log搜到的文件用记事本打开

2. 电脑日志在那个文件夹里，怎么删除

要查看和删除电脑的日志文件，可按以下步骤进行：
1、点击”开始“，找到”控制面板“，点击并打开。
2、点击"管理工具"，打开后再点击"事件查看器"，就可以看到日志文件了。
3、日志文件有6项内容：依次是”应用程序(日志)“、”安全性(日志)“、”系统(日志)“、”Internet Explorer(日志)“、”Microsoft Office Diagnostics (日志 )"和”Microsoft Office Sessions(日志)“。
4、一般来说，因为电脑的日志文件是计算机系统对系统有关日常事件或者误操作警报的日期及时间戳信息进行记录的文件 。这些日志信息对计算机犯罪调查人员非常有用。但对普通电脑使用者而言，删除日志文件没有什么要紧的。

3. 怎么查看电脑内的所有日志文件

1、首先打开“控制面板”。

4. WINDOWS 的日志文件是什么 在哪儿

在操作windows系统时，系统在后台会记录相关的日志。有时候系统出现错误时可以查看日志定位问题，这里分享下查看WINDOWS日志。

1、首先在桌面的“计算机”图标右键，选择“管理”，如下图所示。

5. 电脑日志怎么看

电脑日志怎么看，请看我来说明。

出于工作需要，除了自己的Mac笔记本，Wendy还配了一个Windows台式机。笔记本随身携带倒没什么，但最近总觉得每次上班打开Windows台式机后跟前一天离开的时候不一样！但到处问也不是太好，只有自己动手查。

好在不难，如果你刚好也有这种怀疑的话，赶快来和我一起实践一下！看看究竟有没有人偷偷登录过我们的电脑。

正文：

我们都知道，电脑的任何活动都会留下痕迹的，这也是为什么我们能进行计算机取证。今天就给大家分享一个简单的方法，告诉你如何查看电脑的登录情况。

1. 右键“我的电脑”，选择管理，打开“事件查看器”；或者同时按下 Windows键 + R键，输入“eventvwr.msc”直接打开“事件查看器”。

2. 在“事件查看器”窗口，展开电脑日志，选择“安全”，登录日志就显示出来了。

3. 接下来你会在窗口中看到一个列表，包括 “关键字”、 “日期和时间”、“来源”、“事件ID”、“任务类别”。

每当用户执行了某些操作，审核日志就会记录一个审核项，我们可以审核操作中的成功尝试和失败尝试。

安全审核对于任何企业系统来说都极其重要，因为审核日志能记录是否发生了违反安全的事件。如果检测到入侵，正确的审核设置所生成的审核日志则能包含有关入侵的重要信息。

我们看到，任务栏里面能展示许多时间有关信息：登录时间、退出时间以及其他等等细节。

4. 筛选“事件ID”。在窗口的右栏里有筛选器，我们可以根据自己的情况有目的地筛选日志记录。

在我的情况中，需要筛选的事件ID是“4624”，这个ID表示成功登陆。

在日志中，不同的登录情况有不同的事件ID编号，如“4672”表示有特殊权限的登录，这些编号是有规定的，大家自己可以去查查看哦。

5. 查看某一条登陆记录的详细信息。

6. 电脑启用启动日志启动是什么意思

启用启动日志将会纪录机器启动的详细过程。以便当机器启动发生异常时，能够有依据的对故障进行分析。但是随机器启动次数增加，启动日志文件也将越发变大，所以应该定时清空日志文件。建议一般用户关闭启动日志。
正常情况下不对启动过程进行记录。

7. 电脑C盘里log文件夹里是什么文件

系统临时文件。可以删。

系统临时文件在系统盘内，只要文件夹或文件前面的字符为&或$等的都是，不过这些文件大多是隐藏的，为防止误删，建议使用第三方软件清理，如360安全卫士，金山清理专家，优化大师等等。

许多创建临时文件的程序，在完成任务后会“自动地”将其删除，有些临时文件是在系统重新启动之后自行消失。但有些脸皮厚的程序，还是会将自己留下的东西保留。

(7)电脑的启动日志文件扩展阅读：

将临时文件保留的原因，可能有很多：对于一般的程序来说，可能是程序安装到一半，由于人为因素或突发事情导致中断，类似虚拟光驱类的软件要求重启，在系统重启时程序自身崩溃；

而对于IE来说，在硬盘中保存网页的缓存，以后浏览相同站点的时候，IE不必从远程下载相关网页资源，如较大的Flash、图片等，载入IE，临时文件夹保存的文件即可，大大提高了浏览网页的速度。

8. 电脑怎么用启动日志模式开启啊

1、启动计算机，启动到Win10开机LOGO时就按住电源键强制关机，重复步骤3次左右启动后出现“选择一个选项”，

9. 自己电脑的启动日志在那里查看和下载

运行---cmd----systeminfo

有一行为“系统启动时间”

其描述的为开机到现在的总时间

在Windows XP中，我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。

在这里有必要介绍两个ID号：6006和6005。在事件查看器里ID号为6006的事件表示事件日志服务已停止，如果你没有在当天的事件查看器中发现这个ID号为6006的事件，那么就表示计算机没有正常关机，可能是因为系统原因或者直接按下了计算机电源键，没有执行正常的关机操作造成的。当你启动系统的时候，事件查看器的事件日志服务就会启动，这就是ID号为6005的事件。

通过这两个ID号保存的信息，我们可以轻松查看计算机开、关机记录：打开“控制面板”，双击“管理工具”，然后打开“事件查看器”，在左边的窗口中选择“系统”选项。单击鼠标右键，在弹出的快捷菜单中选择“属性”，在打开的“系统属性”窗口中选择“筛选器”选项卡，在“事件类型”下面选中“信息”复选项，并在“事件来源”列表中选择“eventlog”选项，继续设定其他条件后，单击“确定”按钮，即可看到需要的事件记录了。双击某条记录，如果描述信息为“事件服务已启动”，那就代表计算机开机或重新启动的时间，如果描述信息是“事件服务已停止”，即代表计算机的关机时间。