事件查看器是windows自帶的功能,通過該工具我們可以得知用戶大部分的操作日志,比如開關機,賬號登陸退出,安裝軟件等.通過合理地分析系統日志,會讓系統管理員的工作事半功倍,例如我們想知道計算機的啟動和關閉日志就可以知道用戶什么時候開關機,通過軟件安裝日志就可以知道用戶安裝過哪些軟件,本文簡要介紹一下事件查看器的使用.
如何進入事件查看器
我們可以通過很多方式進入,最簡單的方式是同時按住Win+R鍵,然后在彈出的運行窗口中輸入eventvwr并回車.
這樣我們就可以打開事件查看器程序了,如圖.
事件查看器有左中右三個窗口,左邊的是事件的目錄,不同的事件被各自整理成相應的類別.中間窗口為日志的列表和詳情,最后邊是操作窗口,里面列出了可以對日志內容的可操作選項.
常用的目錄
在"windows日志"->"應用程序"里面,我們可以看到一部分應用程序的日志,比如mysql,winlogon服務等.
在"windows日志"->"安全"里面,我們可以查看和管理跟登錄,退出,賬號管理等安全相關的日志記錄.
在"windows日志"->"系統"里面,我們可以查看和管理系統相關的日志.
在"應用程序和服務日志"下面,我們可以更多地應用程序的日志.
事件查看器的常見操作
我們使用日志最常見的操作無非就是如下幾個:保存日志,打開保存的日志,清除日志,篩選當前日志.
保存日志是將當前的日志備份到指定的目錄.
打開保存的日志可以打開先前保存的日志文件.
清除日志可以清除指定目錄下的日志,以達到節省磁盤空間以及加快打開日志列表的目的.
篩選當前日志可以只查看特定的事件,例如我想查看系統啟動事件,則可以在篩選面板中的事件ID輸入框輸入6013,點擊確定就可以看到所有的系統啟動時間的日志.
備注:具體的事件ID,各個windows版本都不完全一樣,本文就不給出詳細的列表了,大家使用的時候注意留意即可.
IT之家（www.ithome.com）：Win10/WP10或有可交互動態磁貼、高級通知中心
IT之家訊微軟已經宣布將在2015年1月21日召開Win10預覽版發布會，談談消費者用戶體驗。最新的Win10預覽版9901中，已經很好的透露了Win10和WP10進化的發展方向，但是Win10或Win10 for Phone可能還會有更大的變化。
外媒NPU稱，他們從消息源獲得了Windows10明年1月技術預覽版的可能會透露的新特性，或已經正在研發，請看以下內容：
? 可交互動態磁貼：
可交互動態磁貼看起來更像是之前Windows桌面小插件，但更加實用，或許也會來到Windows Phone 10。不需要離開開始屏幕就可以控制應用的一部分功能，通知可以在磁貼上集中展現。
? 高級通知中心：
不僅有可操作通知，而且現有的通知+操作中心的UI也會進行革新，將會出現更多的控制選項，比如音樂控制等。
? 爆裂式動態磁貼：
這也是有趣的概念，一些動態磁貼周圍會分裂出不同的小磁貼，點擊主磁貼上按鈕，用來展示不同的通知、消息或應用信息，這有點像之前Zune上的Mixview視圖。
Zune上的Mixview視圖
不過微軟Windows10上的爆裂式動態磁貼很可能是改進版，不同于以往。
（via: NPU）