如何从 Windows 获取“事件查看器”日志 - WKB25059

目的

从 Windows 操作系统保存“事件查看器”日志 (.evtx) 文件。

这些文件可以记录计算机上正在运行的应用程序和系统服务。此功能对于确认计算机上是否正在运行可能导致 Waters 仪器通讯问题的第三方软件（例如杀毒软件）非常有用。

环境

• Windows 7
• Windows Server 2008
• Windows Server 2012
• Windows 10

步骤

1. 单击 Windows 中的“开始”按钮，然后在搜索框中输入“事件”。
2. 选择并打开“事件查看器”程序。
3. 在左侧树视图中，导航至“Windows 日志”，然后选择“应用程序”查看应用程序日志，或者选择“系统”查看系统日志。
   
   
4. 要保存该类型的所有事件日志，请选择“操作”，然后选择“将所有事件另存为”。
   
5.  浏览到适当的位置并保存文件，“保存类型”选择“事件文件(*.evtx)”。
   
6. 要保存单个/多个选定事件：在“操作”面板中单击“保存选择的事件...”                                                                                                                                  

附加信息