使用 Microsoft Windows NT® 4.0 或 Windows 2000 中的事件查看器查看并管理 Windows 應(yīng)用程序日志。
可以用事件查看器查看三種日志。
Windows日志類(lèi)型：1.系統(tǒng)日志2.安全日志3.應(yīng)用程序日志
1.描述：記錄 Windows NT 4.0 或 Windows 2000 系統(tǒng)組件所記錄的事件。例如，如果啟動(dòng)時(shí)驅(qū)動(dòng)程序其它系統(tǒng)組件加載失敗，該信息將記錄在系統(tǒng)日志中。
2.記錄安全事件，如登錄嘗試失敗。可以幫助跟蹤對(duì)安全系統(tǒng)的更改，發(fā)現(xiàn)對(duì)安全的可能的破壞。例如，對(duì)系統(tǒng)的登錄嘗試可能被記錄在安全日志中，這取決于用戶(hù)管理器中的審核設(shè)置。
只有 sysadmin 固定服務(wù)器角色成員可以查看安全日志。
3.記錄被應(yīng)用程序記入日志的事件。例如，數(shù)據(jù)庫(kù)應(yīng)用程序可能會(huì)將文件錯(cuò)誤記錄在應(yīng)用程序日志中。
|
