如何打开Windows 7事件日志

Windovs线路注册了系统中发生的所有主要事件，其后续记录在日志中。错误，警告和仅记录各种通知。基于这些记录，经验丰富的用户可以纠正系统的操作并消除错误。让我们了解如何在Windows 7中打开事件日志。

打开“查看事件”工具

事件日志存储在系统工具中，该系统工具被称为“查看事件”。让我们看看如何使用可以使用的各种方法。

方法1：“控制面板”

运行本文中描述的工具的最常用方式之一，虽然不是最简单而最方便的，但使用“控制面板”执行。

1. 单击“开始”并转到铭文“控制面板”。



2. 然后转到“系统和安全”部分。



3. 接下来单击“名称”管理“部分。



4. 在系统实用程序列表中的指定部分中，查找名称“查看事件”。点击它。



5. 目标工具已激活。要专门进入系统日志，请单击窗口界面左侧区域的“Windows杂志”项。



6. 在打开的列表中，选择您感兴趣的五个小节之一：
   • 申请;
   • 安全;
   • 安装;
   • 系统;
   • 重定向事件。

   在窗口的中心部分中，事件日志显示对应于所选子部分。



7. 同样，您可以揭示“应用程序日志和服务”部分，但将有更大的小节列表。选择特定的一个将导致显示在相应事件列表的中心中。

方法2：表示“执行”

使用“运行”表示更容易启动所描述的工具的激活。

1. 输入Win + R键的组合。在运行工具领域，轮：

   eventvwr。

   单击确定。



2. 所需的窗口将打开。可以在与第一种方式描述的相同算法上进行查看杂志的所有进一步的操作。

这种快速方便的方式的基本缺点是在脑海中保持Windows呼叫命令。

方法3：开始菜单搜索字段

通过使用“开始”菜单搜索字段执行我们使用我们研究的工具的非常相似的方法。

1. 单击“开始”。在字段的打开菜单的底部。输入那里的表达式：

   eventvwr。

   

   或者只是写：

   查看活动

   在“程序”块中的发布列表中，根据输入的表达式，将出现“EventVwr.exe”或“查看事件”名称。在第一种情况下，最有可能的是，发行的结果将是唯一的一个，在第二个中，他们将有几个。单击上述名称之一。



2. 该杂志将被推出。

方法4：“命令字符串”

通过“命令行”调用该工具非常不舒服，但此方法也存在，因此它还花费单独提及。首先，我们需要调用“命令行”窗口。

1. 单击“开始”。接下来，选择“所有程序”。



2. 转到“标准”文件夹。



3. 在打开的实用程序列表中，单击“命令行”。没有必要激活行政权力。

   

   您可以启动和更快，但是对于此，您需要记住命令行激活命令。类型Win + R，从而启动“运行”工具的启动。输入：

   CMD。

   单击“确定”。



4. 使用上述两个操作中的任何一个，将启动“命令行”窗口。输入熟悉的团队：

   eventvwr。

   按Enter键。



5. 将激活日志窗口。

课程：在Windows 7中启用“命令行”

方法5：直接启动EventVwr.exe文件

您可以使用这样的“异国情调”解决方案来解决任务，作为“资源管理器”中文件的直接启动。然而，这种方法在实践中可以是有用的，例如，如果失败已经实现了启动工具的其他选项，则根本无法使用。它发生得非常罕见，但很可能。

首先，您需要转到EventVwr.exe文件的位置。它位于系统目录中，以此方式：

C：\ Windows \ System32

1. 运行Windows资源管理器。



2. 驱动以前呈现给地址字段的地址，然后单击“输入”或单击右侧图标。



3. 移动到“System32”目录。这里是存储目标文件“eventVwr.exe”。如果您不包含在扩展显示系统中，则该对象将被称为“eventVwr”。使用鼠标左键（LKM）查找并双击它。为了使其更容易搜索，因为元素很多，您可以通过单击列表顶部的“名称”参数来按字母顺序排序对象。



4. 它将激活日志窗口。

方法6：在地址栏中输入文件的路径

使用“explorer”，您可以运行窗口，这些窗口更快。它甚至不必在System32目录中查找eventvwr.exe。为此，请在地址字段中“资源管理器”只需要指定该文件的路径。

1. 运行“Explorer”并在地址字段中输入此类地址：

   C：\ Windows \ System32 \ EventVwr.exe

   单击“输入”或单击“箭头标志”。



2. 立即激活日志窗口。

方法7：创建标签

如果您不想记住各种命令或转换到“控制面板”部分，则考虑太不舒服，但通常使用日志，然后在这种情况下，您可以在“桌面”或另一个方便的地方形成一个图标你。之后，“查看事件”工具的启动将尽可能简单地使用，而无需记住某些内容。

1. 转到“桌面”或在文件系统的位置运行“Explorer”，您将要创建Access图标。右键单击空区域。在菜单中，按“创建”移动，然后单击“标签”。



2. 启动标签形成工具。在打开的窗口中，制作已经讨论的地址：

   C：\ Windows \ System32 \ EventVwr.exe

   点击下一步”。



3. 窗口已启动，您需要指定用户将确定激活工具的图标的名称。默认情况下，可执行文件的名称用作名称，即我们的案例“eventvwr.exe”。但是，当然，这个名字不足以说未纠正的用户。因此，最好在现场输入这种表达式：

   事件日志

   

   或者：

   查看活动

   通常，输入您将导航此图标运行的任何工具的任何名称。进入后，按“准备就绪”。



4. 启动图标将显示在“桌面”或您创建它的其他位置。要激活“查看事件”工具，它足以单击LX两次。



5. 将启动所需的系统应用程序。

杂志开幕问题

在上述方式随着期刊的方式出现问题时存在这种情况。最常见的是，这是由于负责该工具的工作的服务被停用。当您尝试启动“查看事件”工具时，将显示一条消息，从而指出事件日志服务不可用。然后有必要进行激活。

1. 首先，您需要转到“服务经理”。这可以从“控制面板”部分完成，称为“管理”。如何切换到它，在考虑方法1.在本节中，查找项目“服务”。点击它。

   

   在“服务管理器”中，您可以使用“运行”工具。通过键入win + r来电。在输入vbee的字段中：

   服务.msc。

   单击“确定”。



2. 无论您是否通过“运行”工具字段中的“控制面板”或使用命令输入的转换，“服务管理器”开始。在列表中，查找元素“Windows事件日志”。为了便于搜索，您可以通过单击“名称”字段的名称来构建字母链中列表中的所有对象。找到所需的字符串后，请查看状态列中对应的值。如果已启用服务，则应有铭文“Works”。如果有空，这意味着服务已停用。还要查看“开始类型”列中的值。在正常状态下，应该有铭文“自动”。如果有一个值“禁用”，那么这意味着在系统启动时不会激活服务。



3. 要解决此问题，请通过单击两次LX的名称转到属性属性。



4. 窗户打开。单击“开始类型”区域。



5. 从讨论的列表中，选择“自动”。



6. 单击铭文“应用”和“确定”。



7. 返回“Services Manager”，通知“Windows事件日志”。在壳的左侧点击启动题字。



8. 运行服务生成。现在在相应的字段中，“状态”列字段将显示值“Works”，“自动”将显示在“类型类型”列字段中。现在，杂志可以通过我们上面描述的任何方法打开。

在Windows 7中激活事件日志有相当多的选项。当然，最方便且最流行的方式是通过“工具栏”面板的过渡，使用“RUN”工具或“开始”菜单字段激活。为了方便地访问所描述的功能，您可以在“桌面”上创建图标。有时会出现问题“查看事件”窗口。然后，您需要检查相关服务是否已激活。