如何导出windows server 2012 系统日志

如题所述

例如可以利用eventlog事件来查看计算机开关机的记录:
在【事件查看器】窗口,在左侧的窗格当中选择【系统】选项,单击右键【属性】菜单项
之后在弹出来的【属性】对话框当中切换到【筛选】选项卡,在【事件来源】下拉列表框中找到“evenlog之后【确定】,此时就可以看见该事件的日志信息了!
其中事件ID 6006 ID6005、 ID 6009就表示不同状态的机器的情况(开关机)。
6005 信息 EventLog 事件日志服务已启动。(开机)
6006 信息 EventLog 事件日志服务已停止。(关机)
6009 信息 EventLog 按ctrl、alt、delete键(非正常)关机
如何查看系统日志(以windows2003server为例)
查看Windows2003系统日志的办法
温馨提示:答案为网友推荐,仅供参考
相似回答