作為一個(gè)IT人員，平時(shí)用到的軟件比較多，這就可能經(jīng)常遇到某個(gè)軟件運(yùn)行時(shí)出錯(cuò)，這時(shí)作為一名IT人員當(dāng)然想自己動(dòng)手查找原因，并且解決問(wèn)題啦，想查原因，首先得看機(jī)器的日志信息，通過(guò)各種信息，進(jìn)一步推斷出問(wèn)題出在哪里。那么日志信息在哪里呢?下面是學(xué)習(xí)啦小編為大家整理的查看windows的日志信息的方法，希望對(duì)您有所幫助!

　　查看windows的日志信息的方法

　　1.首先說(shuō)XP系統(tǒng)中，這是比較經(jīng)典的一個(gè)操作系統(tǒng)，所以從他開(kāi)始說(shuō)起，XP的日志信息存放在系統(tǒng)根目錄當(dāng)中，也就是C：windows-》system32-》config文件夾當(dāng)中，可以去這里找到;不過(guò)，一般XP首先進(jìn)入系統(tǒng)目錄的時(shí)候會(huì)顯示是隱藏的，直接點(diǎn)擊顯示此文件夾的內(nèi)容即可

　　2.日志文件的名字叫做SecEvent.Evt，是一種以Evt格式為后綴的文件

　　3.想要查看他或者保存日志信息怎么辦呢，這里提供兩個(gè)辦法，第一種是利用系統(tǒng)自帶的事件查看器來(lái)查看，也很簡(jiǎn)單，點(diǎn)擊左下角的開(kāi)始-》運(yùn)行，輸入Eventvwr.msc

　　4.點(diǎn)擊確定，直接進(jìn)入的就是事件查看器打開(kāi)的日志信息的界面了，在XP和Windows2003當(dāng)中都是這一個(gè)文件SecEvent.Evt包含了四種不同的信息，所以直接就能查看到對(duì)應(yīng)的內(nèi)容。

　　5.需要注意的一點(diǎn)是，這種日志信息文件假如直接復(fù)制黏貼到其他的機(jī)子上，會(huì)丟失大部分的信息內(nèi)容，起不到保存日志信息的作用，假如我們真想保存日志信息該怎么辦呢?

　　我們可以這樣來(lái)操作：首先打開(kāi)事件查看器查看日志信息，然后右鍵點(diǎn)擊一種類型信息，點(diǎn)擊另存日志文件

　　6.然后點(diǎn)擊下方的文件類型，選擇txt格式

　　7.然后輸入你自己設(shè)定的日志信息的名字，然后點(diǎn)擊保存即可，

　　8.這樣，日志信息就被保存成txt格式的了，方便我們隨時(shí)查看和研究，并且移動(dòng)到其他機(jī)器也不會(huì)丟失任何信息，這也是保證了信息的完整性了

　　在Windows2003系統(tǒng)下跟XP位置和方法一樣，不做多介紹，Windows7略有不同，下面稍微介紹下windows7的位置，windows7的日志信息文件是分開(kāi)存放的，而且位置也做了變化，這是為系統(tǒng)的承受力和運(yùn)行機(jī)制方面的原因，這里不多說(shuō)，直接上圖

　　9.windows7的日志信息文件存放在C:windows-》System32-》winevt-》Logs文件夾下，對(duì)應(yīng)的日志文件也有很多，并且文件格式都是evtx格式的文件，怎么打開(kāi)他和保存他呢，方法跟XP類似。也直接用Eventvwr.msc這個(gè)命令啟用事件查看器來(lái)查看即可