用事件查看器來查看三種日志

使用 Microsoft Windows NT® 4.0 或 Windows 2000 中的事件查看器查看并管理 Windows 應(yīng)用程序日志。

可以用事件查看器查看三種日志。
Windows日志類型：1.系統(tǒng)日志2.安全日志3.應(yīng)用程序日志

1.描述：記錄 Windows NT 4.0 或 Windows 2000 系統(tǒng)組件所記錄的事件。例如，如果啟動時驅(qū)動程序其它系統(tǒng)組件加載失敗，該信息將記錄在系統(tǒng)日志中。

2.記錄安全事件，如登錄嘗試失敗�？梢詭椭�跟蹤對安全系統(tǒng)的更改，發(fā)現(xiàn)對安全的可能的破壞。例如，對系統(tǒng)的登錄嘗試可能被記錄在安全日志中，這取決于用戶管理器中的審核設(shè)置。

只有 sysadmin 固定服務(wù)器角色成員可以查看安全日志。

3.記錄被應(yīng)用程序記入日志的事件。例如，數(shù)據(jù)庫應(yīng)用程序可能會將文件錯誤記錄在應(yīng)用程序日志中。