windows之家win10怎么看系统日志
1.Win10系统日志怎么查看
工具：
win10
方法如下：
1、在Win10系统里右键开始菜单，选择事件查看器，如下图所示。
2、在事件查看器里点击Windows日志，如下图所示。
3、在这里可以按分类点击查看日志，在日志查看器的左边有应用程序日志，安全日志，设置日志，系统日志等等，系统错误一般都在系统选项里，应用程序错误在应用程序选项里，如下图所示。
4、可以选择某一条系统日志点击右键，选择事件熟悉查看更详细的内容，如下图所示。
5、在打开的事件属性里，可以查看到详细的信息，点击复制可以把系统日志拷贝出去，如下图所示。
6、在事件查看器的右边栏可以对日志进行快捷键操作，如下图所示。
2.win10如何查看系统日志,搜狗问问
1、请打开win10系统“此电脑”界面，在其中可以看到有一项是“管理”。请点击该选项。
2、在管理界面，左侧的选项中，可以看到有一项是“事件管理器”。
3、点击“事件管理器”选项处的下拉三角，在弹出的下拉菜单中，就有“windows日志”的子选项。
4、继续点击“windows日志”选项处的下拉三角，在下拉菜单中，有应用程序、安全、设置、系统、已转发事件这些子选项。
5、“应用程序”子选项中，列举了所有应用程序在运行的过程中遇到错误所发出的日志。
6、在安全、设置、系统、已转发事件这些子选项中，也都列举了对应的日志。点击对应项，查看即可
3.Win10系统日志怎么查看
Win10系统日志怎么查看方法如下：1、在Win10系统里右键开始菜单，选择事件查看器，如下图所示。
2、在事件查看器里点击Windows日志，如下图所示。3、在这里可以按分类点击查看日志，在日志查看器的左边有应用程序日志，安全日志，设置日志，系统日志等等，系统错误一般都在系统选项里，应用程序错误在应用程序选项里，如下图所示。
4、可以选择某一条系统日志点击右键，选择事件熟悉查看更详细的内容，如下图所示。5、在打开的事件属性里，可以查看到详细的信息，点击复制可以把系统日志拷贝出去，如下图所示。
4.怎么查看电脑日志
方法/步骤点击'开始菜单‘，然后点击’控制面板‘。
1、在打开的控制面板当中，以’类别‘方式来查看时，点击系统和安全；2、在’系统和安全‘面板中找到’管理工具‘，点击下面的’查看事件日志‘，就可以打开’事件查看器‘了。也可以通过dos命令来打开’事件查看器‘：按下组合键win+r，然后输入’eventvwr.exe'，然后回车就可以打开了。
在打开的'事件查看器‘面板中，点击左侧的’Windows日志‘，可以看到有’应用程序、安全、setup、系统等‘可以在这里查看自己需要看的信息。1、如：我要查看系统的 开关机，则点击右侧的’筛选当前日志。
‘然后输入 6005,6006，点击确定，则可以查到到系统的开关机时间。2、也可以清除日志、清除筛选器等。
5.windows系统日志怎么看
记录开机时间，看谁动了你的电脑2008-10-01 08:27经常感觉到自己的计算机突然就不太好用了，总怀疑别人在自己离开的时候，启动了电脑，并“祸害”一顿然后关机走人（旁白：设置一个口令就能解决，但都是乡里乡亲的，不太好意思，全靠自觉吧！）。如果能知道自己电脑的开关机记录，那不就一清二楚了吗？下面我介绍两种方法，不用任何工具，一切手动完成，一般人我不告诉他哦！
一天记录轻松看
如果你只是想查看一下，从昨天关机到今天开机之间有没有人使用我的计算机，那么使用“查日志”的方法就可以了。在“开始”菜单的运行”中输入“eventvwr.msc”，打开事件查看器，在左侧窗口中选择“系统”，从右侧系统事件中查找事件ID为6005、6006的事件（事件ID号为6005的事件表示事件日志服务已启动，即开机，同理事件ID:6006表示关机），它们对应的时间就分别是开机时间和关机时间
如果你觉得从这么多事件中找开关机事件太费事，你可以使用“筛选”来使内容简洁。在事件查看器的“查看”菜单中选择“筛选”选项，在属性对话框中选择“筛选器”选项卡，并在其中勾选“信息”、“警告”、“错误”三项，在“事件来源”下拉列表中选择“eventlog”，单击“确定”按钮后，系统事件中的内容就少了很多，我们可以轻易找到最近的开关机时间。
如果你依旧觉得太费事，那只好使用必杀技了。在“开始”菜单中的“运行”中输入“C:\WINDOWS\schedlgu.txt”，在打开的schedlgu.txt文件中有“任务计划程序服务”已启动于和“任务计划程序服务”已退出于的时间，分别对应着开机和关机时间，是不是很方便呢？
天天备案也不难
如果你想每一次开关机都能清楚地记录在案，那可以用“脚本+批处理”的方法。不过你要亲自动手了，我们使用“脚本+批处理”的方式来实现。只需在开机、关机脚本上添加两个记录时间的批处理命令，让它们随系统启动或关闭记录当时的时间到C:\aaa.txt文件中。
首先新建两个文本文档，分别用来记录开机和关机信息，输入以下的命令，然后另存为“.bat”文件就可以了。其中开机批处理（start.bat）如下：
@echo off
>>c:\aaa.txt echo ***开机记录***
>>c:\aaa.txt echo.
>>c:\aaa.txt echo %date% %time:~0,-3% %username%
>>c:\aaa.txt echo.
>>c:\aaa.txt echo **************
>>c:\aaa.txt echo.
>>c:\aaa.txt echo.
而关机批处理（shutdown.bat）命令只要把start.bat中的“***开机记录***”改为“***关机记录***”即可，其余不变。将上面的两个批处理命令做好后，在“开始”菜单中的“运行”中输入gpedit.msc，打开组策略，依次找到“计算机配置→windows设置→脚本（启动和关机）”，双击“启动”，在属性对话框中单击“添加”按钮，并在“脚本名”一栏中填入“start.bat”的绝对路径，单击“确定”按钮（如图2）。同理设置好关机脚本。这样可以了，开关机做个实验，打开C:\aaa.txt文件，是不是记录了你刚才的关机和开机时间呢？
转载请注明出处windows之家 » win10怎么看系统日志设置为不覆盖事件
