无名 发表于 2022-5-8 18:46:28

【万圣节】如何查看服务器日志(后缀名为.evtx的)文件

搬砖的

Windows系统的服务器日志文件一般在C:\Windows\System32\winevt\Logs
在开始选项中,找到事件查看器,如果选项中没有事件查看器,可以在控制面板里找。
如何查看后缀名为.evtx的文件
找到WINDOWS日志并展开,点击第三项【系统】,在右侧会出现信息,其中红色感叹号是错误信息。
如何查看后缀名为.evtx的文件
然后查看右侧,找到【将所有事件另存为】选项,保存到容易找到的地方。
如何查看后缀名为.evtx的文件
右键点击【将所有事件另存为】选项,把保存格式变成txt格式。
如何查看后缀名为.evtx的文件
选择好txt格式后,就要给文件起名字了,我在这里起名为rizhi(日志)。
如何查看后缀名为.evtx的文件
为了方便找到日志,我保存到了桌面。
如何查看后缀名为.evtx的文件
打开rizhi.txt文件,我们会看到服务器日志整齐的呈现在我们眼前。
http://cdn.u1.huluxia.com/g3/M01/1F/41/wKgBOV26xGmAT9P_AAKfIbhmDNI339.jpg
页: [1]
查看完整版本: 【万圣节】如何查看服务器日志(后缀名为.evtx的)文件