系統(tǒng)日志是記錄系統(tǒng)中硬件、軟件和系統(tǒng)問題的信息，同時還可以監(jiān)視系統(tǒng)中發(fā)生的事件。用戶可以通過它來檢查錯誤發(fā)生的原因，或者尋找受到攻擊時攻擊者留下的痕跡。

　　查看系統(tǒng)日志方法:開始→設置→控制面板→管理工具 中找到的“事件查看器”，

　　或者在【開始】→【運行】→輸入 eventvwr.msc 也可以直接進入“事件查看器”

　　在“事件查看器”當中的系統(tǒng)日志中包含了windows XP 系統(tǒng)組建記錄的事件，在啟動過程中加載驅(qū)動程序和其他一些系統(tǒng)組建的成功與否都記錄在系統(tǒng)日志當中。

　　具體信息

　　本段例如可以利用eventlog事件來查看計算機開關(guān)機的記錄：

　　在【事件查看器】窗口，在左側(cè)的窗格當中選擇【系統(tǒng)】選項，單擊右鍵【屬性】菜單項

　　之后在彈出來的【屬性】對話框當中切換到【篩選】選項卡，在【事件來源】下拉列表框中找到“evenlog之后【確定】，此時就可以看見該事件的日志信息了!

　　其中事件ID 6006 ID6005、 ID 6009就表示不同狀態(tài)的機器的情況(開關(guān)機)。

　　6005 信息 EventLog 事件日志服務已啟動。(開機)

　　6006 信息 EventLog 事件日志服務已停止。(關(guān)機)

　　6009 信息 EventLog 按ctrl、alt、delete鍵(非正常)關(guān)機

　　如何查看系統(tǒng)日志(以windows2003server為例)

　　查看Windows2003系統(tǒng)日志的辦法

　　Windows日志文件記錄著Windows系統(tǒng)運行的每一個細節(jié)， 對Windows的穩(wěn)定運行起著至關(guān)重要的作用。通過查看服務器中的Windows日志，管理員可以及時找出服務器出現(xiàn)故障的原因。

　　一般情況下，網(wǎng)管都是在本地查看日志記錄，由于目前的局域網(wǎng)規(guī)模都比較大，因此網(wǎng)管不可能每天都呆在服務器旁。一旦遠離服務器，網(wǎng)管

　　就很難及時了解到服務器系統(tǒng)的運行狀況，維護工作便會受到影響。現(xiàn)在，利用Windows Server 2003(簡稱Windows 2003)提供的Web訪問接口功能就可解決這個問題，讓網(wǎng)管能夠遠程查看Windows 2003服務器的日志記錄。

　　遠程查看Windows 2003服務器的日志記錄非常簡單。在遠程客戶端(可采用Windows 98/2000/XP/2003系統(tǒng))，運行IE瀏覽器， 在地址欄中輸入“https://Win2003服務器IP地址:8098”，如“https://192.168.0.1:8098”。在彈出的登錄對話框中輸入管理員的用戶名和密碼，點擊“確定”按鈕即可登錄Web訪問接口管理界面。接著在“歡迎使用”界面中點擊“維護”鏈接，切換到“維護”管理頁面，然后點擊“日志”鏈接，進入到日志管理頁面。在日志管理頁面中，管理員可以查看、下載或清除Windows 2003服務器日志。

　　在日志管理頁面中可列出Windows 2003服務器的所有日志分類，如應用程序日志、安全日志、系統(tǒng)日志、Web管理日志等。

　　查看某類日志記錄非常簡單，筆者以查看Web管理志為例，點擊“Web管理日志”鏈接，進入日志查看頁面，在日志文件列表框中選中要查

　　看的日志文件，然后點擊右側(cè)的“查看日志”按鈕，就能瀏覽Web管理日志記錄中的詳細內(nèi)容了。

　　清除某個日志文件也很簡單，選中該日志文件后，點擊“清除”按鈕即可。如果你覺得遠程查看日志不方便，想在本 地機器中進行查看，這時你 可以將日志文件下載到本地硬盤。選中某個日志文件，然后點擊“下載日志”按鈕，在彈出的“文件下載”對話框中點擊“保存”按鈕并指定存放路徑即可。