Loading

Windows 事件檢視器記錄檔

發佈日期: Jul 20, 2023
工作
如何創建 Windows 事件檢視器日誌以進行調查。
 
步驟

若要檢視 Windows 事件檢視器記錄檔報告，請按照下列步驟操作：

  1. 按一下相關電腦上的「開始」按鈕，並在搜尋方塊中鍵入「eventvwr」（不帶引號）。
  2. 將開啟一個標有將開啟一個標有的視窗。
    • 如果「事件檢視器（本地）」資料夾未展開，請按兩下資料夾圖示將其展開。
    • 如果「Windows 日誌」資料夾未展開，請按兩下資料夾圖示將其展開。
  3. 右鍵按一下「應用程式」，然後選擇「將所有事件另存新檔...」
  4. 選擇「事件日誌 (*.evtx)」檔案類型，將檔案命名為「應用程式」並輸入保存位置。
  5. 對「安全」和「系統」日誌重複步驟 4 和 5，分別將 .evt 檔案命名為「安全」和「系統」。
知識文章編號

001458000

 
正在載入
Salesforce Help | Article