電腦系統(tǒng)日志的用處非常巨大，它每時每刻記錄了系統(tǒng)運行的狀況�？梢酝ㄟ^系統(tǒng)日志來查看系統(tǒng)的一些信息，例如“警告、錯誤、驗證、開關(guān)機等”，可以通過這些信息來知道有沒有人用過你的電腦、以及系統(tǒng)報錯等。本文將針對此問題進行詳細說明。

1.按下快捷鍵“win r”打開運行窗口,然后輸入“eventvwr.exe”,然后回車就可以打開“事件查看器”。

2.在事件查看器窗口左邊的欄目中找到選項然后單擊“Windows日志”。

3.點擊“Windows日志”后可以看到有“應(yīng)用程序”、“安全”、“Setup”、“系統(tǒng)”、“ForwardedEvents（轉(zhuǎn)發(fā)事件）”可以在這里查看自己需要看的信息。

4.假如我要查看“系統(tǒng)”的開關(guān)機，則點擊“系統(tǒng)”然后點擊右側(cè)的“篩選當(dāng)前日志...”然后輸入 “6005,6006”，點擊“確定”，然后就可以查到到系統(tǒng)的開關(guān)機時間。

5.也可以“清除日志”、“清除篩選器”等。

6.也可以查看各個事件的時間、來源，找出自己所要查看的事件，雙擊事件名稱，可查看事件的詳細信息，點擊“復(fù)制”，可以將這些詳細信息復(fù)制到文本文件。