1. 电脑系统日志怎么查看

1、查看电脑的运行状况，包括开关机时间等，打开路径：C:\Windows\Tasks，双击下面文件打开就可以看到了。

2、查看本机的运行程序记录，打开路径：C:\Windows\Prefetch，该文件夹存放的是程序的操作记录，文件名为程序，之后的执行代码不用看，可以选择查看你需要的哪天的记录。

3、查看最近打开过的文件和文件夹，键盘输入win+R打开运行窗口输入recent，就可以查看了

2. 怎么查看电脑的系统日志

可以把时间清空，清空那一次的时间需要根据用户自身来决定。查看电脑使用时间步骤如下：

1、首先在桌面右键单击“此电脑”，点击“属性”。

2、点击“控制面板”主页，选择“系统与安全”。

3、点击“管理工具”，进入事件查看器“Windows日志”。

4、在日志列表右侧点击“筛选当前日志”，在筛选器界面的ID框中输入“6005.6006”，用英语逗号隔开，6005是开机时间，6006是关机时间。

5、最后点击“确定”就可以看到所有关机记录，拉到最下方就是最早一次的开机记录了。

3. 电脑的日志怎么查看

１．右击［我的电脑］在右键菜单中找到［管理］后进入［计算机管理］界面！然后就可以看到［性能日志和警报］２．用户登陆名可以从［计算机管理］界面中的［本地用户和组］

4. 系统日志怎么看

WINDOWS7和VISTA操作系统在点日志查看器时，会显示“事件日志服务不可用，请验证服务是否在运行”，给我的第一感觉是权限不够。但网上说法芸芸：

我马上就去『服务』里尝试启动Windows Event Log的服务，结果系统又提示

Windows 无法启动 Windows Event Log 服务 (位于 本地计算机上)。

错误 4201: 无法识别传来的实例名是否为有效的 WMI 数据提供程序。

搜索相关的关键字，查看了几个链接之后，果然大多数的人也是不知道是什么原因导致事件查看器启动不能了，但是人多，点子也多，倒是有不少解决办法（或者说是偏方吧）

以下3种方法，我都尝试了，也没解决，最后参照第3种方法但方式不同解决了。

方法1，取得『%SystemRoot%\LogFiles』文件夹和『%SystemRoot%\System32\wbem』文件夹的权限（包括这两个文件夹的所有子文件夹的权限），简单点说，就是使你当前的帐户拥有这两个文件夹以及它们的子文件夹的绝对控制权限。这是最简单的方法，不少老外说，这样一弄，倒是解决了问题。不过对我的系统，没用；

—————————————————————————————————–

方法2，以不带网络的安全模式启动，运行命令行，输入“net stop winmgmt”（不带引号），确认WMI服务停止后，将『%SystemRoot%\System32\wbem』下的『Repository』文件夹重命名，然后再次转到命令行，输入“winmgmt /resetRepository”（不带引号），重启系统，测试事件查看器是否工作正常。这个方法据说效果最好，很多人靠这个修复了4201错误。很不走运，这个方法对我的系统还是无效；

—————————————————————————————————–

方法3，删除『%SystemRoot%\Logs』文件夹和『%SystemRoot% \System32\LogFiles』文件夹（不用担心删除后造成不好的结果，系统会自动重新建立它们的），不过由于系统正在访问这两个文件夹里的文件，即使你拥有它们的绝对控制权，你也还是无法删除它们的。此时就需要借助MoveFile这个软件了（下载页面：猛击进入），它可以在系统启动的时候对文件、文件夹进行移动、删除等操作，借助一个批处理，搞定。批处理内容如下：

“X:\***\movefile.exe” “C:\Windows\System32\LogFiles” “”

“X:\***\movefile.exe” “C:\Windows\Logs” “”

仍然不幸，不能解决。

后来发现，第3种方法本来应该删除C:\Windows\System32\LogFiles和C:\Windows\Logs文件夹，但实际上没有删除，于是想到了

—————————————————————————————————–

第4种方法：用unlocker强制删除C:\Windows\System32\LogFiles和C:\Windows\Logs文件夹。

用 unlocker删除C:\Windows\Logs文件夹倒是比较容易，先解锁，然后删除就行了。但删除C:\Windows\System32 \LogFile文件夹时提示不能马上删除，下次启动时才删除，所以重启系统，结果发现重启后删除了文件中的部分内容，整个文件夹的属性中看到创建日期仍然是以前的日期，修改日期倒是今天，于是判断是删除不彻底。

后来想到了，将C:\Windows\System32\LogFile文件夹改名应该可以，所以就用unlocker改名，仍然需要重启系统，重启后发现重命名成功，系统新建立了个C:\Windows\System32\LogFile文件夹。

这时Windows Event Log（事件查看记录服务）已经成功启了。

—————————————————————————————————–

分析：第3、4其实想法是一样的，就是完全删除那两个目录，然后让windows重新建立，不过不知为什么第3方法不成功。也许vista分配权限的问题？这个就没再研究了，怕把系统给整坏了:)。

使用win7的事件查看器的时候提示“显示事件日志服务不可用，请验证服务是否在运行”，无法使用。在服务管理看到Windows event log没有启动，点击启动的时候出现Windows 无法启动 Windows Event Log 服务 (位于 本地计算机上)。

错误 4201: 无法识别传来的实例名是否为有效的 WMI 数据提供程序

解决方法：

下载unlocker软件 删除C:\Windows\System32\LogFiles\WMI的RtBackup文件夹，重启系统即可！

5. 电脑系统日志怎么查看具体的文档

答具体方法如下

1、按WIN+R键，输入eventvwr，按回车键，即可打开”事件查看器“。

2、驱动安装可以在安装日志及系统日志中查看到，点击左侧的setup或者系统，在右侧点击”查找“，输入”驱动“，搜索查看即可。

Windows有日志功能，会记录系统、安装、应用程序等诸多操作信息。win7系统的日志文件目录在系统盘:\Windows\System32\winevt\Logs，一般默认以.evtx为后缀，为了更方便的查看日志信息，微软提供了事件查看器

6. 电脑如何查看系统日志

1、win10系统，鼠标右键点击此电脑，然后点击管理。

2、进入Windows管理页面，然后点击左侧的事件查看器。

3、点击事件查看器之后，点击Windows日志，然后点击系统。

4、点击Windows中的系统之后，就可以在中间查找卡机关机的记录和时间了。

7. 怎么看电脑日志?

查看windows server2008服务器的重启日志记录步骤如下：

1、点击菜单栏左下角“开始”按钮，在右侧的菜单栏中点击“管理工具”选项。

2、在弹出的右侧菜单栏中点击“事件查看器”选项。

3、弹出的“事件查看器”界面右侧，左侧有“windows日志”选项，单击左侧“+”。

4、在展开的列表中选中“系统”这一选项可以看到系统产生的日志记录。

5、为了方便直接查找重启的日志，在右侧的菜单栏中点击“筛选当前日志…”。

6、在弹出的窗口中选择“筛选器”选项卡，并在“任务类别”这一选项框上方的框中输入“1074”的事件ID，接着点击下方的“确定”即可看到系统所有的重启日志记录。（注：“1074”为系统重启的事件ID）

7、若要查看详细信息，双击该条目即可。

以上为查看windows server2008服务器的重启日志记录步骤。

8. 电脑如何查看日志

看新电脑是不是被别人用过可采用以下方法且步骤如下：

1、在桌面右键单击此电脑--属性。

2、进入电脑属性界面，点击控制面板主页。

3、在控制面板中选择系统与安全。

4、进入系统与安全界面，点击管理工具。

5、进入管理工具，到计算机管理，双击。

6、依次进入系统工具--事件查看器--windows日志--系统。

7、在日志列表中点击右侧的筛选当前日志。

8、在筛选器界面的ID框中输入6005,6006用英文隔开，6005是开机时间，6006是关机时间，然后点击确定按钮。

9、可以看到所有开关机记录，最下方就是最早一次的开机记录了。

9. 如何查看电脑的系统日志

1、首先，我们点击电脑左下角的微软按钮，弹出的界面，我们下滑中间的界面，找到windows系统，点击打开它，弹出的界面，我们点击控制面板

2、进入控制面板之后，我们点击管理工具；

3、弹出的界面，我们双击事件查看器；

4、弹出的界面，我们点击Windows日志，我们可以点击系统，我们就可以看到相应的系统的日志了。