https://www.myziyuan.com/
- wdq
- 1.首先在计算机桌面上找到“我的电脑/计算机”图标，右键单击并选择“管理”选项。 2.单击“打开”计算机管理“对话框中的”事件查看器“。 3.选择一个项目，需要根据“事件查看器”下拉菜单中的需要查看日志，例如单击“Windows Log”。 4，您可以打开日志类的页面，可以双击进入“应用程序”。 5.您可以看到详细的日志情况，右键单击日志，您可以详细查看登录的内容。
- 2021-09-02 21:21:04
- 225548545
- 这些日志信息对计算机刑事调查人员非常有用。所谓的日志（日志）是指系统指定的对象的一些操作，其操作会导致一组顺序。每个日志文件都包含日志记录，每个日志记录都介绍了一个单独的系统事件。通常，系统日志是用户可以直接读取的文本文件，其包含一个时间戳和特定于子系统的其他信息。日志文件是IT资源相关活动的必要的有价值的信息，例如服务器，工作站，防火墙和应用程序，这对于系统监视，查询，报告和安全审核很重要。日志文件中的记录提供以下目的：监控系统资源;审核用户行为;警报可疑行为;确定入侵行为范围;帮助恢复系统;生成调查报告;提供对抗计算机犯罪的证据来源。日志的特征日志记录系统中特定事件的相关活动信息。从计算机取证，日志主要具有以下特征：虽然大多数系统日志都以文本的形式记录，但由于系统日志格式不一致，而不熟悉各种类型的日志格式难以获得有用的信息。同时，存在相当大的部分应用程序，不会以文本格式记录日志信息。您必须查看原始帖子>>
- 2021-09-02 21:19:43
- 尖叫的奶牛
- 电脑日志是什么意思啊！怎样才可以看到,点击“开始→运行”，输入eventvwr，点击“确定”，就可以打开事件查看器就是电脑日志查看事件的详细信息： 选中事件查看器左边的树形结构图中的日志类型(应用程序、安全性或系统)，在右侧的详细资料窗格中将会显示出系统中该类的全部日志，双击其中一个日志，便可查看其详细信息。在日志属性窗口中我们可以看到事件发生的日期、事件的发生源、种类和ID，以及事件的详细描述。这对我们寻找解决错误是最重要的。 搜索事件： 如果系统中的事件过多，我们将会很难找到真正导致系统问题的事件。这时，我们可以使用事件“筛选”功能找到我们想找的日志。 选中左边的树形结构图中的日志类型(应用程序、安全性或系统)，右击“查看”，并选择“筛选”。日志筛选器将会启动。 选择所要查找的事件类型，比如“错误”，以及相关的事件来源和类别等等，并单击“确定”。事件查看器会执行查找，并只显示符合这些条件的事件。 微软在以Windows NT为内核的操作系统中集成有事件查看器，这些操作系统包括Windows 2000NTXP2003等。事件查看器可以完成许多工作，比如审核系统事件和存放系统、安全及应用程序日志等。 系统日志中存放了Windows操作系统产生的信息、警告或错误。通过查看这些信息、警告或错误，我们不但可以了解到某项功能配置或运行成功的信息，还可了解到系统的某些功能运行失败，或变得不稳定的原因。 安全日志中存放了审核事件是否成功的信息。通过查看这些信息，我们可以了解到这些安全审核结果为成功还是失败。 应用程序日志中存放应用程序产生的信息、警告或错误。通过查看这些信息、警告或错误，我们可以了解到哪些应用程序成功运行，产生了哪些错误或者潜在错误。程序开发人员可以利用这些资源来改善应用程序。
- 2021-09-02 21:19:43
开通会员