跳转到主内容
Waters China

如何从 Windows 获取“事件查看器”日志 - WKB25059

目的

从 Windows 操作系统保存“事件查看器”日志 (.evtx) 文件。

这些文件可以记录计算机上正在运行的应用程序和系统服务。此功能对于确认计算机上是否正在运行可能导致 Waters 仪器通讯问题的第三方软件(例如杀毒软件)非常有用。

环境

  • Windows 7
  • Windows Server 2008
  • Windows Server 2012
  • Windows 10

步骤

  1. 单击 Windows 中的“开始”按钮,然后在搜索框中输入“事件”。Event_viewer_1.png
  2. 选择并打开“事件查看器”程序。Event_viewer_1B.png
  3. 在左侧树视图中,导航至“Windows 日志”,然后选择“应用程序”查看应用程序日志,或者选择“系统”查看系统日志。Event_viewer_2.png

  4. 要保存该类型的所有事件日志,请选择“操作”,然后选择“将所有事件另存为”。
    clipboard_e652c81e76d48d7d0d17c2bd99eab94f6.png
  5.  浏览到适当的位置并保存文件,“保存类型”选择“事件文件(*.evtx)”。
  6. 要保存单个/多个选定事件:在“操作”面板中单击“保存选择的事件...”                                                                                                 Event_viewer_4.png                                 

附加信息