win10电脑系统日志怎么看

1. 怎么看win10电脑登录日志

怎么看win10电脑登录日志

1.Win10系统日志怎么查看

工具：

win10

方法如下：

1、在Win10系统里右键开始菜单，选择事件查看器，如下图所示。

2、在事件查看器里点击Windows日志，如下图所示。

3、在这里可以按分类点击查看日志，在日志查看器的左边有应用程序日志，安全日志，设置日志，系统日志等等，系统错误一般都在系统选项里，应用程序错误在应用程序选项里，如下图所示。

4、可以选择某一条系统日志点击右键，选择事件熟悉查看更详细的内容，如下图所示。

5、在打开的事件属性里，可以查看到详细的信息，点击复制可以把系统日志拷贝出去，如下图所示。

6、在事件查看器的右边栏可以对日志进行快捷键操作，如下图所示。

2.Win10系统日志怎么查看

Win10系统日志怎么查看方法如下：1、在Win10系统里右键开始菜单，选择事件查看器，如下图所示。

2、在事件查看器里点击Windows日志，如下图所示。3、在这里可以按分类点击查看日志，在日志查看器的左边有应用程序日志，安全日志，设置日志，系统日志等等，系统错误一般都在系统选项里，应用程序错误在应用程序选项里，如下图所示。

4、可以选择某一条系统日志点击右键，选择事件熟悉查看更详细的内容，如下图所示。5、在打开的事件属性里，可以查看到详细的信息，点击复制可以把系统日志拷贝出去，如下图所示。

3.怎样查看系统的登陆日志

这些日志信息对计算机犯罪调查人员非常有用。

所谓日志是指系统所指定对象的某些操作和其操作结果按时间有序的集合。每个日志文件由日志记录组成.每条日志记录描述了一次单独的系统事件。

通常情况下，系统日志是用户可以直接阅读的文本文件，其中包含了一个时间戳和一个信息或者子系统所特有的其他信息。日志文件为服务器、工作站、防火墙和应用软件等IT资源相关活动记录必要的、有价值的信息，这对系统监控、查询、报表和安全审汁是十分重要的。

日志文件中的记录可提供以下用途：监控系统资源，审汁用户行为，对可疑行为进行报警，确定入侵行为的范围，为恢复系统提供帮助，生成调查报告，为打击计算机犯罪提供证据来源。在windows操作系统中有一位系统运行状况的忠实记录者，它可以详细记录计算机从开机、运行到关机过程中发生的每一个事件，它就是“事件查看器”。

用户可以利用这个系统维护工具，收集有关硬件、软件、系统问题方面的信息，并监视系统安全事件，将系统和其他应用程序运行中的错误或警告事件记录下来，便于诊断和纠正系统发生的错误和问题。可以双击“控制面板”中“管理工具”中的“事件查看器”，打开事件查看器窗口。

4.windows登录日志在哪里

查看window用户登录日志一、作用：

查看是用户登录时间，机器是否被别人使用二、具体步骤：1.命令输入： gpedit.msc2.“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“审核策略”，

双击其中的“审核帐户登陆事件”

==>审核登录事件-->勾上成功/失败-->点击应用-->点击确定 3.控制面板-->系统和安全-->查看事件日志-->事件查看器-->windows日志-->安全

希望这些对你有用。

5.怎么查看windows日志

Windows日志位于计算机管理的事件查看器中，用于存储来自旧版应用程序的事件以及适用于整个系统的事件。Win7系统的Windows日志包括五个类别，分别为应用程序日志、安全日志、系统日志、安装程序日志和转发事件日志。

应用程序日志包含由应用程序记录的事件；安全日志包含系统的登录、文件资源的使用以及与系统安全相关的事件；系统日志包含 Windows 系统组件记录的事件；安装程序日志包含与应用程序安装有关的事件；转发事件日志用于存储从远程计算机收集的事件。

win7系统查看系统日志的方法：

右键单击桌面的或开始菜单-“计算机”.

选择"管理".

接着弹出的就是“计算机管理”窗口，依次展开“事件查看器”-“Windows日志”.

windows日志”目录下，点击任一种，便可以查看相关日志了。

6.怎么查看Windows系统日志

百度一下！！查看Windows系统日志控制面板→管理工具→事件查看器或右击我的电脑——管理——事件查看器回答人的补充点击“开始→运行”，输入eventvwr，点击“确定”，也可以打开事件查看器包含由应用程序或系统程序记录的事件，主要记录程序运行方面的事件，例如数据库程序可以在应用程序日志中记录文件错误，程序开发人员可以自行决定监视哪些事件。

如果某个应用程序出现崩溃情况，那么我们可以从程序事件日志中找到相应的记录，也许会有助于你解决问题。不会了在百度一下！。

7.windows系统日志怎么看

记录开机时间，看谁动了你的电脑2008-10-01 08:27经常感觉到自己的计算机突然就不太好用了，总怀疑别人在自己离开的时候，启动了电脑，并“祸害”一顿然后关机走人（旁白：设置一个口令就能解决，但都是乡里乡亲的，不太好意思，全靠自觉吧！）。如果能知道自己电脑的开关机记录，那不就一清二楚了吗？下面我介绍两种方法，不用任何工具，一切手动完成，一般人我不告诉他哦！

一天记录轻松看

如果你只是想查看一下，从昨天关机到今天开机之间有没有人使用我的计算机，那么使用“查日志”的方法就可以了。在“开始”菜单的运行”中输入“eventvwr.msc”，打开事件查看器，在左侧窗口中选择“系统”，从右侧系统事件中查找事件ID为6005、6006的事件（事件ID号为6005的事件表示事件日志服务已启动，即开机，同理事件ID:6006表示关机），它们对应的时间就分别是开机时间和关机时间

如果你觉得从这么多事件中找开关机事件太费事，你可以使用“筛选”来使内容简洁。在事件查看器的“查看”菜单中选择“筛选”选项，在属性对话框中选择“筛选器”选项卡，并在其中勾选“信息”、“警告”、“错误”三项，在“事件来源”下拉列表中选择“eventlog”，单击“确定”按钮后，系统事件中的内容就少了很多，我们可以轻易找到最近的开关机时间。

如果你依旧觉得太费事，那只好使用必杀技了。在“开始”菜单中的“运行”中输入“C:\WINDOWS\schedlgu.txt”，在打开的schedlgu.txt文件中有“任务计划程序服务”已启动于和“任务计划程序服务”已退出于的时间，分别对应着开机和关机时间，是不是很方便呢？

天天备案也不难

如果你想每一次开关机都能清楚地记录在案，那可以用“脚本+批处理”的方法。不过你要亲自动手了，我们使用“脚本+批处理”的方式来实现。只需在开机、关机脚本上添加两个记录时间的批处理命令，让它们随系统启动或关闭记录当时的时间到C:\aaa.txt文件中。

首先新建两个文本文档，分别用来记录开机和关机信息，输入以下的命令，然后另存为“.bat”文件就可以了。其中开机批处理（start.bat）如下：

@echo off

>>c:\aaa.txt echo ***开机记录***

>>c:\aaa.txt echo.

>>c:\aaa.txt echo %date% %time:~0,-3% %username%

>>c:\aaa.txt echo.

>>c:\aaa.txt echo **************

>>c:\aaa.txt echo.

而关机批处理（shutdown.bat）命令只要把start.bat中的“***开机记录***”改为“***关机记录***”即可，其余不变。将上面的两个批处理命令做好后，在“开始”菜单中的“运行”中输入gpedit.msc，打开组策略，依次找到“计算机配置→windows设置→脚本（启动和关机）”，双击“启动”，在属性对话框中单击“添加”按钮，并在“脚本名”一栏中填入“start.bat”的绝对路径，单击“确定”按钮（如图2）。同理设置好关机脚本。这样可以了，开关机做个实验，打开C:\aaa.txt文件，是不是记录了你刚才的关机和开机时间呢？