在下面小编将讲解几种常见的查看日志的方法。
方法/步骤
1、(1)事件筛选 在数以万计的日志事件中，如何才能快速查找到某一特定编号的所有糙怍牢莱事件呢?除了根据事件的不同分类进行手工双击式的查看方法外。还可以使用“事件筛选”功能来快速查看日志。 旌忭檀祉 步骤1：在winxp系统下依次单击“事件管理器”窗口中的“查看”—“筛选”菜单。 步骤2：在如图所示的窗口中输入要查询的事件编号，按下回车键后即可快速列出相关的事件记录了。 例如，在“事件ID”文本框中输入“6005”并按Enter键后，即可快速查看所有该编号事件的记录。
2、(2)查找记录 如果想直接从众多的记录中查找某笔特定的记录，只需执行如下操作即可： 步骤1：在事件查看器窗口选中“应用程序”或任一类日志，在其右键菜单中依次选择“查看”—“查找”菜单，如图所示。
3、步骤2：在打开的如图所示窗口中，可以使用多种条件进行特定事件的查找，比方说在“事件来源”中可以指定某种应用程序引发的事件。
4、步骤3：在单击“查找下一步”按钮后，如果查找到相关的事件，光标就会立即移到符合条件的事件上，否则会给出查找失败等提示。
5、(3)排序事件 排序事件的操作非常简单，只需在事件查看器的右侧窗格中单击“类蕞瞀洒疸型”、“用户名”等事件头标签，即可以按不同的排序规则进行事件的排列。如，“类型”可以使用严重—最轻,或梓脶阗擗最轻—严重的不同方式来查看，如图所示。
