Windows XP 中事件查看器的使用

　　利用“事件查看器”这个系统维护工具，用户可以通过使用事件日志，收集有关硬件、软件、系统问题方面的信息，并监视中文版Windows XP 安全事件，将Windows 和其他应用程序运行中错误事件记录下来，便于用户诊断和纠正可能发生的系统错误和问题。

　　14.4.1 事件查看器

　　当用户需要查看工作日志时，可进行以下的操作步骤：

　　（1）单击“开始”按钮，选择“控制面板”命令，在打开的“控制面板”窗口单击“管理工具”图标，然后在“管理工具”窗口中双击“事件查看器”图标，这时就可以打开“事件查看器”窗口。

　　（2）在“事件查看器”窗口中包括三种类型的日志记录事件：

　　·应用程序日志：记录应用程序或一般程序的事件。

　　·安全性日志：可以记录例如有效和无效的登录尝试等安全事件，以及与资源使用有关的事件。例如创建、打开或删除文件以及有关设置的修改。

　　·系统日志：包含由Windows XP 系统组件记录的事件，例如，在系统日志中记录启动期间要加载的驱动程序或其他系统组件的故障。

　　（3）事件查看器显示以下事件类型：

　　·信息：描述应用程序、驱动程序或服务成功操作的事件，例如成功地加载网络驱动程序时会记录一个信息事件。

　　·警告：不是非常重要但将来可能出现的问题事件。例如，如果磁盘空间较小，则会记录一个警告。

　　·错误：重要的问题，如数据丢失或功能丧失。例如，如果在启动期间服务加载失败，则会记录错误。

　　·成功审核：审核安全访问尝试成功。例如，将用户成功登录到系统上的尝试作为“成功审核”事件记录下来。