1.應用程式 - 應用程式錯誤紀錄
2.安全性 - 安全性稽核記錄
3.系統 - 系統錯誤記錄
二.事件檢視器的操作
1.點選【我的電腦】→ 按下滑鼠右鍵 → 管理
![](//4.bp.blogspot.com/_rz864z3JXoc/RxEjWiN6AmI/AAAAAAAABLc/lcRn7tVf-_Y/s320/1.jpg)
2.點選【電腦管理(本機)】→ 系統工具 → 事件檢視器
![](//1.bp.blogspot.com/_rz864z3JXoc/RxEjXyN6AnI/AAAAAAAABLk/IvoxjvdZ1G8/s320/2.jpg)
2.安全性 - 安全性稽核記錄
3.系統 - 系統錯誤記錄
二.事件檢視器的操作
1.點選【我的電腦】→ 按下滑鼠右鍵 → 管理
![](http://4.bp.blogspot.com/_rz864z3JXoc/RxEjWiN6AmI/AAAAAAAABLc/lcRn7tVf-_Y/s320/1.jpg)
2.點選【電腦管理(本機)】→ 系統工具 → 事件檢視器
![](http://1.bp.blogspot.com/_rz864z3JXoc/RxEjXyN6AnI/AAAAAAAABLk/IvoxjvdZ1G8/s320/2.jpg)
3.點選【檢視類型】→ 按下滑鼠右鍵 → 另存記錄檔
![](//2.bp.blogspot.com/_rz864z3JXoc/RxEjYCN6AoI/AAAAAAAABLs/RuM-t8RWU20/s320/3.jpg)
4.輸入記錄檔名(.evt)→ 儲存
★建議以「時間」當檔名,並新增目錄來分類
![](//2.bp.blogspot.com/_rz864z3JXoc/RxEjYCN6ApI/AAAAAAAABL0/shrw2GgSNSs/s320/4.jpg)
5.點選【檢視類型】→ 按下滑鼠右鍵 → 內容
![](//1.bp.blogspot.com/_rz864z3JXoc/RxEjnyN6AuI/AAAAAAAABMc/EIJ4NPu5iGM/s320/9.jpg)
6.點選【一般】→ 輸入日誌檔案大小,選擇覆寫的方式
★建議設定適當大小,以免過大導致讀取速度慢
![](http://2.bp.blogspot.com/_rz864z3JXoc/RxEjYCN6AoI/AAAAAAAABLs/RuM-t8RWU20/s320/3.jpg)
4.輸入記錄檔名(.evt)→ 儲存
★建議以「時間」當檔名,並新增目錄來分類
![](http://2.bp.blogspot.com/_rz864z3JXoc/RxEjYCN6ApI/AAAAAAAABL0/shrw2GgSNSs/s320/4.jpg)
5.點選【檢視類型】→ 按下滑鼠右鍵 → 內容
![](http://1.bp.blogspot.com/_rz864z3JXoc/RxEjnyN6AuI/AAAAAAAABMc/EIJ4NPu5iGM/s320/9.jpg)
6.點選【一般】→ 輸入日誌檔案大小,選擇覆寫的方式
★建議設定適當大小,以免過大導致讀取速度慢
三.【regedit】修改機碼值 - 觀看事件檢視器
1.點選【開始】→ 執行
![](//3.bp.blogspot.com/_rz864z3JXoc/RxEjYSN6AqI/AAAAAAAABL8/voBRL8GYVlo/s320/5.jpg)
2.輸入【regedit】→ 確定
![](//3.bp.blogspot.com/_rz864z3JXoc/RxEjnSN6ArI/AAAAAAAABME/RZLEPsexj5Q/s320/6.jpg)
3.點選【HKEY_LOCAL_MACHUNE】→ SYSTEM → CurrentControlSet → Servers
![](//4.bp.blogspot.com/_rz864z3JXoc/RxEjniN6AsI/AAAAAAAABMM/JHTl-nUgj6I/s320/7.jpg)
4.點選【Eventlog】→ 【Applicatuon】應用程式,【Security】安全性,【System】系統
![](//4.bp.blogspot.com/_rz864z3JXoc/RxEjniN6AtI/AAAAAAAABMU/BwHdH9b4Dv8/s320/8.jpg)
1.點選【開始】→ 執行
![](http://3.bp.blogspot.com/_rz864z3JXoc/RxEjYSN6AqI/AAAAAAAABL8/voBRL8GYVlo/s320/5.jpg)
2.輸入【regedit】→ 確定
![](http://3.bp.blogspot.com/_rz864z3JXoc/RxEjnSN6ArI/AAAAAAAABME/RZLEPsexj5Q/s320/6.jpg)
3.點選【HKEY_LOCAL_MACHUNE】→ SYSTEM → CurrentControlSet → Servers
![](http://4.bp.blogspot.com/_rz864z3JXoc/RxEjniN6AsI/AAAAAAAABMM/JHTl-nUgj6I/s320/7.jpg)
4.點選【Eventlog】→ 【Applicatuon】應用程式,【Security】安全性,【System】系統
![](http://4.bp.blogspot.com/_rz864z3JXoc/RxEjniN6AtI/AAAAAAAABMU/BwHdH9b4Dv8/s320/8.jpg)
四.小工具 LogParser - 以命令來檢視事件
1.安裝 LogParser.msi ( 一直按Next就行 )
![](http://4.bp.blogspot.com/_rz864z3JXoc/RxExuiN6AyI/AAAAAAAABM8/BoikZIrX8o8/s320/1.jpg)
2.點選【開始】→ 執行
![](http://3.bp.blogspot.com/_rz864z3JXoc/RxExvSN6AzI/AAAAAAAABNE/eyeEJ3Gtugs/s320/2.jpg)
3.輸入【cmd】→ 確定
![](http://4.bp.blogspot.com/_rz864z3JXoc/RxExviN6A0I/AAAAAAAABNM/FMr_8OFEPjc/s320/3.jpg)
4.進入 C:\Program Files\Log Parser 2.2 安裝目錄
☆小技巧 - 輸入開頭英文,按下【Tab】鍵,自動搜尋符合目錄
![](http://4.bp.blogspot.com/_rz864z3JXoc/RxExviN6A1I/AAAAAAAABNU/V0ODy8cgdcs/s320/4.jpg)
5.顯示本機事件 - logparser△"select△EventTypeName,△Message△from△\\電腦名稱\事件名稱
![](http://1.bp.blogspot.com/_rz864z3JXoc/RxExvyN6A2I/AAAAAAAABNc/CSAJr00fOoY/s320/5.jpg)
6.進入 C:\Program Files\Log Parser 2.2\Samples\XML
7.檢視本機事件總數 → logparser△file:query.sql△-xsllink:table.xsl
8.檢視錯誤訊息 → start△output.xml
9.錯誤中文說明
沒有留言:
張貼留言