电脑如何查看日志

Ⅰ 电脑运行日志怎么查

如今人们越来越注重自己的隐私，对于电脑的隐私亦是如此。为了了解自己的电脑有没有被别人动过，很多人都会下载一些管理类型的软件。但其实查询电脑使用记录可以直接在电脑系统上查询到，并不需要下载第三方软件来查询的。接下来小编详细给大家介绍下查询电脑使用记录的操作方法。

方法一
1、使用“win+r”组合快捷键打开运行窗口，输入指令“eventvwr.msc”回车确认

2、打开“事件查看器”后，在窗口左侧找到“Windows 日志——系统”，ID6005为开机记录，ID为6006为关机记录

方法二
使用组合快捷键“win+r”打开运行窗口，输入“recent”并点击“确定”，这种操作可以查看到最近打开过的文件

方法三
打开“计算机”，按照“C:\Windows\Prefetch”路径打开“Prefetch”文件夹，即可查看相关软件的使用情况

以上内容就是查询电脑使用记录的方法，希望能够帮助到大家

Ⅱ 如何查看电脑的运行日志

系统日志会记录系统出现的一些问题，那么我们可以根据这些日志来解决某些系统问题，如何查看系统日志呢？下面就给大家介绍两种查看电脑系统日志的操作方法。

1、首先鼠标右键点击我的电脑，选择管理。

2、打开事件查看器，选择windows日志，选择系统。

3、这时就可以看到很多电脑使用记录，如果想要查看开关机记录，在右边点击筛选当前日志，在事件ID填入6005和6006，6005是开机，6006是关机。

4、筛选出来后，在一个日志点击查看属性，就可以查看记录时间等信息。

Ⅲ 如何查看电脑的操作日志

打开电脑的任何一下文件夹,在左边目录树可以看到【此电脑】的图标,右键选择【管理】项,操作...

Ⅳ 电脑日志记录在哪里

按win+r组合键打开运行对话框，输入eventvwr.msc确定，打开事件查看器查看

Ⅳ 电脑日志记录在哪里

电脑记录的体积会不断增长，所以我们也要注意一下每隔一段时间我们要清理一下。这样做是为了节省电脑的存储空间。有些电脑几年的时间都没有电脑记录会导致电脑日志存储达几个G，除了浪费空间同时也拖慢了电脑的速度。

电脑日志是非常重要的，在XP,WIN7,WIN8,win10，甚至其它类的操作系统中都有这个功能。有了电脑日志功能，一旦电脑出现了问题，可以通过查看日志定位问题的原因。给我们排查问题提供很好的解决方法。

方法1：查看电脑使用记录的方法是比较简单的，此文章适用于win8，win10，关于xp和xin7有些不同此文并未涉及。

1-1：打开电脑的任何一下文件夹，在左边目录树可以看到【此电脑】的图标，右键选择【管理】项，操作如下图。

查看日记电脑图解3

1-4：您的电脑有问题的时候，可以查看具体的信息，示例图如下

电脑使用电脑图解4

1-5：通过上面的操作，您应该学会打找电脑记录了。电脑系统功能非常强大，日志的记录也是非常详细，基本都会有明确的错误信息，方便您解决问题。

Ⅵ 怎么查看电脑日志

系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。系统日志包括系统日志、应用程序日志和安全日志。
中文名
系统日志
包括
系统、应用程序和安全日志
作用
检查错误发生的原因等
定义
记录系统中硬件、软件和问题信息
快速
导航
具体信息系统日志的价值
概述
查看系统日志方法:开始→设置→控制面板→管理工具 中找到的“事件查看器”，或者在【开始】→【运行】→输入 eventvwr.msc 也可以直接进入“事件查看器”在“事件查看器”当中的系统日志中包含了windows XP 系统组建记录的事件，在启动过程中加载驱动程序和其他一些系统组建的成功与否都记录在系统日志当中。
命令提示符
具体信息
例如可以利用eventlog事件来查看计算机开关机的记录：
在【事件查看器】窗口，在左侧的窗格当中选择【系统】选项，单击右键【属性】菜单项
之后在弹出来的【属性】对话框当中切换到【筛选】选项卡，在【事件来源】下拉列表框中找到“evenlog之后【确定】，此时就可以看见该事件的日志信息了！
其中事件ID 6006 ID6005、 ID 6009就表示不同状态的机器的情况（开关机）。
6005 信息 EventLog 事件日志服务已启动。(开机)
6006 信息 EventLog 事件日志服务已停止。(关机)
6009 信息 EventLog 按ctrl、alt、delete键(非正常)关机
如何查看系统日志(以windows2003server为例)
查看Windows2003系统日志的办法
Windows日志文件记录着Windows系统运行的每一个细节， 对Windows的稳定运行起着至关重要的作用。通过查看服务器中的Windows日志，管理员可以及时找出服务器出现故障的原因。
一般情况下，网管都是在本地查看日志记录，由于局域网规模都比较大，因此网管不可能每天都呆在服务器旁。一旦远离服务器，网管

Ⅶ 如何看懂电脑日志意思

1、首先在电脑桌面上找到“我的电脑/计算机”图标，右键点击并选择“管理”选项。

2、在打开的“计算机管理”对话框中点击“事件查看器”。

3、在“事件查看器”的下拉菜单中根据需要选择需要查看日志的项目，例如点击“Windows日志”。

4、即可打开日志类别的页面，可以双击进入“应用程序”。

5、即可看到详细的日志情况，右键点击其中的日志，可以详细查看该日志的内容。

Ⅷ 电脑日志怎么查看

1.鼠标右键点击此电脑，点击属性，选择打开控制面板。

2，在控制面板中找到“管理工具”进入。
3，点击“事件查看器”，选择“打开保存的日志”。
4，点开即可查看电脑日志。

Ⅸ 电脑日志怎么看

电脑日志怎么看，请看我来说明。

出于工作需要，除了自己的Mac笔记本，Wendy还配了一个Windows台式机。笔记本随身携带倒没什么，但最近总觉得每次上班打开Windows台式机后跟前一天离开的时候不一样！但到处问也不是太好，只有自己动手查。

好在不难，如果你刚好也有这种怀疑的话，赶快来和我一起实践一下！看看究竟有没有人偷偷登录过我们的电脑。

正文：

我们都知道，电脑的任何活动都会留下痕迹的，这也是为什么我们能进行计算机取证。今天就给大家分享一个简单的方法，告诉你如何查看电脑的登录情况。

1. 右键“我的电脑”，选择管理，打开“事件查看器”；或者同时按下 Windows键 + R键，输入“eventvwr.msc”直接打开“事件查看器”。

2. 在“事件查看器”窗口，展开电脑日志，选择“安全”，登录日志就显示出来了。

3. 接下来你会在窗口中看到一个列表，包括 “关键字”、 “日期和时间”、“来源”、“事件ID”、“任务类别”。

每当用户执行了某些操作，审核日志就会记录一个审核项，我们可以审核操作中的成功尝试和失败尝试。

安全审核对于任何企业系统来说都极其重要，因为审核日志能记录是否发生了违反安全的事件。如果检测到入侵，正确的审核设置所生成的审核日志则能包含有关入侵的重要信息。

我们看到，任务栏里面能展示许多时间有关信息：登录时间、退出时间以及其他等等细节。

4. 筛选“事件ID”。在窗口的右栏里有筛选器，我们可以根据自己的情况有目的地筛选日志记录。

在我的情况中，需要筛选的事件ID是“4624”，这个ID表示成功登陆。

在日志中，不同的登录情况有不同的事件ID编号，如“4672”表示有特殊权限的登录，这些编号是有规定的，大家自己可以去查查看哦。

5. 查看某一条登陆记录的详细信息。

Ⅹ 如何查询电脑日志

查看电脑使用记录

查看开关机

打开“我的电脑”，C盘Windows目录下有很多文件，找到一个SchedLgU．txt。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。这下哪怕他半夜里偷偷开电脑，我早上一查就知道了。

查看文档记录

开始→我最近的文档，点开这里就可以查看他最近都写了什么文档，看了什么电影、图片。

查看上网记录

只要他用IE浏览器浏览任何网站，在Windows＼History的文件夹里都将自动保持记录，最近的可记录99天的一切操作过程，包括去过什么网站、看过什么图片、打开过什么文件等信息。

更简单的方法就是打开IE浏览器，在地址栏的边上有一个下拉的按键，点一下，就可以看到最近上网比较频繁的网站了。

要查看电脑的日志文件，可按以下步骤进行：
1、点击”开始“，找到”控制面板“，点击并打开。
2、点击"管理工具"，打开后再点击"事件查看器"，就可以看到日志文件了。
3、日志文件有6项内容：依次是”应用程序(日志)“、”安全性(日志)“、”系统(日志)“、”Internet Explorer(日志)“、”Microsoft Office Diagnostics (日志 )"和”Microsoft Office Sessions(日志)“。

4、一般来说，因为电脑的日志文件是计算机系统对系统有关日常事件或者误操作警报的日期及时间戳信息进行记录的文件 。这些日志信息对计算机犯罪调查人员非常有用。但对普通电脑使用者而言，如果不小心删除了日志文件，不会有什么影响。