怎么查看电脑日志错误 | 怎么查看电脑日志错误信息

怎么查看电脑日志错误信息

Windows操作系统的日志分析

Windows日志简介

Windows操作系统在其运行的生命周期中会记录其大量的日志信息，这些日志信息包括：Windows事件日志，Windows服务器角色日志，FTP日志，邮件服务日志，MS SQL Server数据库日志等。主要记录行为当前的日期、时间、用户、计算机、信息来源、事件、类型、分类等信息。用户可以通过它来检查错误发生的原因，处理应急事件，提供溯源，这些日志信息在取证和溯源中扮演着重要的角色。

如何查看电脑报错日志

首先打开“我的电脑”右键的“管理”；再选中“事件查看器”内有你需要查看的日志选项（系统、应用程序、安全性）

怎么看电脑报错日志

开始-控制面板-管理工具-事件察看器

Windows的日志文件通常有应用程序日志，安全日志、系统日志、DNS服务器日志、FTP日志、WWW日志等等，可能会根据服务器所开启的服务不同。当我们用流光探测时，比如说IPC探测，就会在安全日志里迅速地记下流光探测时所用的用户名、时间等等，用FTP探测后，也会立刻在FTP日志中记下IP、时间、探测所用的用户名和密码等等。甚至连流影启动时需要msvcp60.dll这个动库链接库，如果服务器没有这个文件都会在日志里记录下来，这就是为什么不要拿国内主机探测的原因了，他们记下你的IP后会很容易地找到你，只要他想找你！！还有Scheduler日志这也是个重要的LOG，你应该知道经常使用的srv.exe就是通过这个服务来启动的，其记录着所有由Scheduler服务启动的所有行为，如服务的启动和停止。

日志文件默认位置：

应用程序日志、安全日志、系统日志、DNS日志默认位置：%systemroot%/system32/config，[在地址栏写上前面的地址，回车]

默认文件大小512KB，管理员都会改变这个默认大小。

安全日志文件：%systemroot%/system32/config/SecEvent.EVT

系统日志文件：%systemroot%/system32/config/SysEvent.EVT

应用程序日志文件：%systemroot%/system32/config/AppEvent.EVT

edlgu.txt

以上日志在注册表里的键：

应用程序日志，安全日志，系统日志，DNS服务器日志，它们这些LOG文件在注册表中的：

HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Eventlog

有的管理员很可能将这些日志重定位。其中EVENTLOG下面有很多的子表，里面可查到以上日志的定位目录。

Schedluler服务日志在注册表中

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/SchedulingAgent

FTP和WWW日志详解：

FTP日志和WWW日志默认情况，每天生成一个日志文件，包含了该日的一切记录，文件名通常为ex(年份)(月份)(日期)，例如ex001023，就是2000年10月23日产生的日志，用记事本就可直接打开，如下例：

#Software:MicrosoftInternetInformationServices5.0(微软IIS5.0)

#Version:1.0(版本1.0)

#Date:200010230315(服务启动时间日期)

#Fields:timecipcsmethodcsuristemscstatus

0315127.0.0.1[1]USERadministator331(IP地址为127.0.0.1用户名为administator试图登录)

0318127.0.0.1[1]PASS–530(登录失败)

032:04127.0.0.1[1]USERnt331(IP地址为127.0.0.1用户名为nt的用户试图登录)

032:06127.0.0.1[1]PASS–530(登录失败)

032:09127.0.0.1[1]USERcyz331(IP地址为127.0.0.1用户名为cyz的用户试图登录)

0322127.0.0.1[1]PASS–530(登录失败)

0322127.0.0.1[1]USERadministrator331(IP地址为127.0.0.1用户名为administrator试图登录)

0324127.0.0.1[1]PASS–230(登录成功)

0321127.0.0.1[1]MKDnt550(新建目录失败)

0325127.0.0.1[1]QUIT–550(退出FTP程序)

从日志里就能看出IP地址为127.0.0.1的用户一直试图登录系统，换了四次用户名和密码才成功，管理员立即就可以得知管理员的入侵时间、IP地址以及探测的用户名，如上例入侵者最终是用administrator用户名进入的，那么就要考虑更换此用户名的密码，或者重命名administrator用户。

WWW日志：

WWW服务同FTP服务一样，产生的日志也是在%systemroot%/System32/LogFiles/W3SVC1目录下，默认是每天一个日志文件，下面是一个典型的WWW日志文件

#Software:MicrosoftInternetInformationServices5.0

#Version:1.0

#Date:2000102303:091

#Fields:datetimecipcsusernamesipsportcsmethodcsuristemcsuriqueryscstatuscs(UserAgent)

2000102303:091192.168.1.26192.168.1.3780GET/iisstart.asp200Mozilla/4.0+(compatible;+MSIE+5.0;+Windows+98;+DigExt)

2000102303:094192.168.1.26192.168.1.3780GET/pagerror.webp200Mozilla/4.0+(compatible;+MSIE+5.0;+Windows+98;+DigExt)

通过分析第六行，可以看出2000年10月23日，IP地址为192.168.1.26的用户通过访问IP地址为192.168.1.37机器的80端口，查看了一个页面iisstart.asp,这位用户的浏览器为compatible;+MSIE+5.0;+Windows+98+DigExt，有经验的管理员就可通过安全日志、FTP日志和WWW日志来确定入侵者的IP地址以及入侵时间。

既使你删掉FTP和WWW日志，但是还是会在系统日志和安全日志里记录下来，但是较好的是只显示了你的机器名，并没有你的IP，例如上面几个探测之后，系统日志将会产生下面的记录：一眼就能看出2000年10月23日，16点17分，系统因为某些事件出现警告，双击头一个，打开它的属性：

属性里记录了出现警告的原因，

是因为有人试图用administator用户名登录，出现一个错误，来源是FTP服务。同时安全记录里写将同时记下,我们可以看到两种图标：钥匙(表示成功)和锁(表示当用户在做什么时被系统停止)。接连四个锁图标，表示四次失败审核，事件类型是帐户登录和登录、注销失败，日期为2000年10月18日，时间为1002，这就需要重点观察。

双点第一个失败审核事件的，即得到此事件的详细描述，我们可以得知有个CYZ的工作站，用administator用户名登录本机，但是因为用户名未知或密码错误(实际为密码错误)未能成功。

知道了Windows日志的详细情况，下面就要学会怎样删除这些日志：

通过上面，得知日志文件通常有某项服务在后台保护，除了系统日志、安全日志、应用程序日志等等，它们的服务是Windos的关键进程，而且与注册表文件在一块，当Windows启动后，启动服务来保护这些文件，所以很难删除，而FTP日志和WWW日志以及Scedlgu日志都是可以轻易地删除的。

首先要取得Admnistrator密码或Administrators组成员之一，然后Telnet到远程主机，先来试着删除FTP日志：

D:/SERVER>delschedlgu.txt

D:/SERVER/SchedLgU.Txt

进程无法访问文件，因为另一个程序正在使用此文件。

说过了，后台有服务保护，先把服务停掉！

D:/SERVER>netstop"taskscheduler"

下面的服务依赖于TaskScheduler服务。

停止TaskScheduler服务也会停止这些服务。

RemoteStorageEngine

是否继续此操作?(Y/N)[N]:y

RemoteStorageEngine服务正在停止....

RemoteStorageEngine服务已成功停止。

TaskScheduler服务正在停止.

TaskScheduler服务已成功停止。

OK，它的服务停掉了，同时也停掉了与它有依赖关系的服务。再来试着删一下！

D:/SERVER>delschedlgu.txt

D:/SERVER>

没有反应？成功了！下一个是FTP日志和WWW日志，原理都是一样，先停掉相关服务，然后再删日志！

D:/SERVER/system32/LogFiles/MSFTPSVC1>delex*.log

D:/SERVER/system32/LogFiles/MSFTPSVC1>

以上操作成功删除FTP日志！再来WWW日志！

D:/SERVER/system32/LogFiles/W3SVC1>delex*.log

D:/SERVER/system32/LogFiles/W3SVC1>

OK！恭喜，现在简单的日志都已成功删除。下面就是很难的安全日志和系统日志了，守护这些日志的服务是EventLog，试着停掉它！

D:/SERVER/system32/LogFiles/W3SVC1>netstopeventlog

这项服务无法接受请求的"暂停"或"停止"操作。

没办法，它是关键服务。如果不用第三方工具，在命令行上根本没有删除安全日志和系统日志的可能！所以还是得用虽然简单但是速度慢得死机的办法：打开“控制面板”的“管理工具”中的“事件查看器”(98没有，知道用Win2k的好处了吧)，在菜单的“操作”项有一个名为“连接到另一台计算机”的菜单，输入远程计算机的IP，然后点支烟，等上数十分钟，忍受象死机的折磨，选择远程计算机的安全性日志，右键选择它的属性：

点击属性里的“清除日志”按钮，OK！安全日志清除完毕！同样的忍受痛苦去清除系统日志！

前在不借助第三工具的情况下，能很快，很顺利地清除FTP、WWW还有Schedlgu日志，就是系统日志和安全日志属于Windows2000的严密守护，只能用本地的事件查看器来打开它，因为在图形界面下，加之网速又慢，如果你银子多，时间闲，还是可以清除它的。综上所述，介绍了Windows2000的日志文件以及删除方法，但是你必须是Administrator，注意必须作为管理员或管理组的成员登录才能打开安全日志记录。该过程适用于Windows2000Professional计算机，也适用于作为独立服务器或成员服务器运行的Windows2000Server计算机。

至此，Windows2000安全知识基础讲座完毕，还有几句话要讲，大家也看出来了，虽然FTP等等日志可以很快清除，但是系统日志和安全日志却不是那么快、那么顺利地能删除，如果遇到聪明的管理员，将日志文件转移到另一个地方，那更是难上加难，所以奉劝大家，千万不要拿国内的主机做试验。

如何查看系统日志报错信息

查看Win7开关机日志的方法：

1. 按Ctrl+D键返回windows7桌面，在“计算机”图标上点右击，选择弹出菜单中的“管理”命令;

2. 在打开的“计算机管理”窗口左侧，依次展开“事件查看器”、“Windows日志”、“系统”：

3. 如果你的系统日志较多，在点击“系统”后窗口会卡住，没有关系，稍等既可;

4. 然后点击右侧“操作”下的的“筛选当前日志”链接

5. 在打开的对话框里，“事件来源”处选择“Kernel-liower”：

6. 然后在“任务类别”列表选择“86”(开机)和“103”(关机)两项

7. 当然，你也可以不选择，就是查看所有的与电源操作相关的事件了，比待机、休眠等;

8. 然后单击“确定”按钮既可。

怎样查看电脑错误日志

Windows server 2008查看Windows日志的方法如下：

1、首先，在电脑桌面的左下角点击开始，在开始菜单的右侧栏中，依次点击管理工具——事件查看器。

2、然后，在事件查看器的窗口中，点击左侧的Windows日志。

3、接着，在展开的Windows日志中，点击应用程序，就会弹出一个应用程序的错误日志的小窗口。

4、之后，在展开的Windows日志中，点击安全，就可以查询关于安全方面的日志。

5、同样，在展开的Windows日志中，点击系统或者转发事件，就可以查询对应的日志。若是要具体的查看该日志，可以双击打开选中的一条日志。

怎么看错误日志文件

当电脑系统出现蓝屏或其他故障时，可查看系统错误日志来查找原因，按照如下步骤即可查看：

1、首先右击这台电脑，在弹窗中点击管理。

2、在弹出的对话框中点击系统工具。

3、在系统工具的下拉菜单中，点击事件查看器。

4、然后在事件管理器的下拉菜单中点击Windows日志，可以在右侧看到有应用程序、安全、设置等日志。

5、然后打开其中的系统日志，可以看到有很多写着错误的文件。

6、双击打开其中一个错误日志，即可打开查看详细的信息。

怎么查看电脑故障日志

电脑有的时候会卡,有的时候会死机，重启吧，有时好有时坏,就显示disk error ，disk error, press any key to restart.

按了以后就显示reboot and select proper boot device or insert boot media in selected boot device and press a key

解决方法:

磁盘错误，按任意键重新启动

磁盘引导错误，插入系统盘后按任意键。

操作步骤：

1、到bios里面或看计算机的启动过程，看你的计算机能不能识别到硬盘。

2、如果不能够识别，检查硬盘跳线、电缆和电源线。

3、如果能够识别，你的硬盘的可引导文件丢失了，例如boot.ini等根目录下的关键文件，找高手为你修复

4、也可以选择重新做系统。

注意：仔细听你的硬盘是否有杂音。如果有喀哒、喀哒的不正常声音，可能你需要找硬件技术人士来判断你硬盘是不是出问题了。

如何查看电脑错误日志

　　Win8系统查看蓝屏代码的方法：

　　1、打开系统日志的方法有两种，一种是右击这台电脑选择管理，另一种是按下winkey +r 输入eventvwr 回车；

　　2、点击展开时间查看器——windows 日志——系统；

　　3、点击右边的筛选当前的日志；

　　4、选择仅显示严重、警告、错误三项后点击确认；

　　5、通过错误日志的发生时间，逐个双击打开查找导致故障的日志。如果是发生蓝屏重启的错误信息，将有“电脑已经在检查错误后重新启动”的提示。后面则为蓝屏代码。

怎么查看电脑日志错误信息记录

怎么查看错误报告？

方法如下：

可以按 Win + X 组合键，或右键点击任务栏上的开始图标，在打开的隐藏菜单项中，选择事件查看器。点击系统日记进行查看。

电脑日志如何查看

要查看电脑的日志文件，可按以下步骤进行：

1、点击”开始“，找到”控制面板“，点击并打开。

2、点击"管理工具"，打开后再点击"事件查看器"，就可以看到日志文件了。

3、日志文件有6项内容：依次是”应用程序(日志)“、”安全性(日志)“、”系统(日志)“、”Internet Explorer(日志)“、”Microsoft Office Diagnostics (日志 )"和”Microsoft Office Sessions(日志)“。

4、一般来说，因为电脑的日志文件是计算机系统对系统有关日常事件或者误操作警报的日期及时间戳信息进行记录的文件 。这些日志信息对计算机犯罪调查人员非常有用。但对普通电脑使用者而言，如果不小心删除了日志文件，不会有什么影响。

怎么查看电脑日志错误信息呢

有几个情况会导致这个现象出现：

1.你的网速过慢，网页代码没有完全下载就运行了，导致不完整，当然就错误了。请刷新。

2.网页设计错误，导致部分代码不能执行。请下载最新的遨游浏览器。

3.你的浏览器不兼容导致部分代码不能执行。请下载最新的遨游浏览器。★版权申明:本答案为小资男人原创,任何人不得盗用!★4.你的IE浏览器缓存出错，请右键点击桌面IE浏览器，选择属性，在常规页面里，点击删除文件这个按钮，选择全部删除，并且点击删除cookies按钮。5.网站服务器访问量太大，导致服务器超负载，部分代码没有完全下载就提示浏览器完毕，导致错误。你可以多刷新，或者换一个网速比较好的时候访问（前提是这个网站是个大网站，不会出现问题2）~6.QQ目前还是在升级5.0过程中，出现点小问题，10月份会都解决的。