1. 事件查看器概述

事件查看器是Windows系统自带的有力巨大日志管理工具， 能直观展示各类事件日志，操作便捷，是查看日志的首选方式。

2. 打开事件查看器

2.1 从开头菜单搜索打开

点击屏幕左下角的开头菜单图标， 在搜索框中输入“事件查看器”，在搜索后来啊中找到“事件查看器”应用程序并点击打开。

2.2 从服务器管理器打开

若用的是Windows Server服务器，还可通过服务器管理界面打开事件查看器。打开“服务器管理器”，点击右上角的“工具”选项，在展开的菜单中选择“事件查看器”即可。

2.3 通过运行对话框打开

按下键盘上的“Win + R”组合键， 调出运行对话框，在其中输入“eventvwr.msc”，然后点击“确定”按钮，即可飞迅速启动事件查看器。

3. 查看日志类别

在事件查看器的左侧导航栏中， 展开“Windows日志”文件夹，这里包含了优良几个关键的日志类别：

• 应用程序日志：记录应用程序产生的事件。
• 平安日志：记录平安相关事件，如用户登录、注销等。
• 系统日志：记录与Windows操作系统组件相关的事件。
• 设置日志：记录系统设置更改相关的事件。

4. 筛选与过滤日志信息

当服务器运行时候较长远， 日志数量庞巨大时筛选与过滤日志信息能帮飞迅速定位关键事件。

4.1 筛选当前日志

在事件查看器的右侧窗格中， 点击“筛选当前日志”选项，会弹出筛选设置对话框。在这里能根据许多种条件进行筛选，如时候范围、事件级别、事件源、事件 ID 等。

4.2 创建自定义视图

在事件查看器的右侧窗格中，点击“创建自定义视图”选项。在弹出的对话框中，能设置筛选条件，并为自定义视图输入一个有意义的名称。

5. 定位与查看日志文件

服务器系统日志是记载着服务器每时每刻的信息的一个数据库，上面记载着的一些信息对于我们了解服务器的运行状况都有很巨大的帮。

5.1 查看方法

登录服务器后进入控制面板—管理工具—事件查看器。这玩意儿日志记载了IIS运行过程中的一个事件，当您的网站无法访问时在这里能了解IIS的干活状态。

5.2 日志路径

打开C:\\Windows\\System32\\winevt， 再打开Logs文件夹，我们会看到服务器日志。

6.

通过事件查看器的图形化界面操作以及命令行工具的灵活运用， 运维人员能够全面、高大效地查看Windows系统服务器的事件日志。熟练掌握这些个日志查看方法，对于及时找到服务器运行中的问题、保障系统稳稳当当和睦安具有关键意义。

---