事件查看器
无论是普通计算机用户，还是专业计算机系统管理员，在操作计算机的时候都会遇到某些系统错误。很多朋友经常为无法找到出错
原因，解决不了故障问题感到困扰。事实上，利用Windows内置的事件查看器，加上适当的网路资源，就可以很好地解决大部分的系统问题。 事件查看器的启动：可以通过单击滑鼠右键至 我的电脑，在弹出的快捷选单下选择 管理，会弹出计算机管理选单，选择选单下的事件查看器即可，单击会出现三个选项，其中的系统可以帮助用户查看电脑的上次开关机时间。
作用
审核系统
微软在以Windows NT为核心的作业系统中集成有事件查看器，这些作业系统包括Windows 2000NTXP2003等。事件查看器可以完成许多工作，比如审核系统事件和存放系统、安全及应用程式日誌等。
系统日誌中存放了Windows作业系统产生的信息、警告或错误。通过查看这些信息、警告或错误，我们不但可以了解到某项功能配置或运行成功的信息，还可了解到系统的某些功能运行失败，或变得不稳定的原因。
安全日誌中存放了审核事件是否成功的信息。通过查看这些信息，我们可以了解到这些安全审核结果为成功还是失败。
存放错误
套用程式日誌中存放套用程式产生的信息、警告或错误。通过查看这些信息、警告或错误，我们可以了解到哪些应用程式成功运行，产生了哪些错误或者潜在错误。程式开发人员可以利用这些资源来改善应用程式。
详细信息
选中事件查看器左边的树形结构图中的日誌类型(应用程式、安全性或系统)，在右侧的详细资讯窗格中将会显示出系统中该类的全部日誌，双击其中一个日誌，便可查看其详细信息。在日誌属性视窗中我们可以看到事件发生的日期、事件的发生源、种类和ID，以及事件的详细描述。这对我们寻找解决错误是最重要的。
搜寻事件
如果系统中的事件过多，我们将会很难找到真正导致系统问题的事件。这时，我们可以使用事件“筛选”功能找到我们想找的日誌。
选中左边的树形结构图中的日誌类型(应用程式、安全性或系统)，右击“查看”，并选择“筛选”。日誌筛选器将会启动。
解决系统问题
查到导致系统问题的事件后，我们需要找到解决它们的办法。查找解决这些问题的方法主要可以通过两个途径：微软线上技术支持知识库以及Eventid. net网站。
微软线上技术支持知识库(KB)：
微软知识库的文章是由微软公司官方资料和(微软最有价值专家)撰写的技术文章组成，主要解决微软产品的问题及故障。
当微软每一个产品的Bug和容易出错的套用点被发现以后，都将有与其对应的KB文章分析这项错误的解决方案。
微软知识库的地址是：http://support.microsoft. com，在网页左边的“搜寻(知识库)”中输入相关的关键字进行查询，事件发生源和ID等信息。当然，输入详细描述中的关键字也是一个好办法，如果日誌中有错误编号，输入这个错误编号进行查询也并不是一个坏主意。
Eventid. net网站：
要查询系统错误事件的解决方案，还有一个更好的地方：Eventid. net网站，地址是www.eventid. net。这个网站由众多微软MVP(最有价值专家)主持，几乎包含了全部系统事件的解决方案。
登录网站后，单击“Search Events(搜寻事件)”连结，出现事件搜寻页面。根据页面提示，输入Event ID(事件ID)和Event Source(事件源)，并单击“Search”按钮。Eventid. net的系统会找到所有相关的资源及解决方案。最重要的是，享受这些解决方案是完全免费的。当然，Eventid.n et的付费用户则能享受到更好的服务，比如直接访问针对某事件的知识库文章集等。
事件查看器可用来解决作业系统故障
无论是普通计算机用户，还是专业计算机系统管理员，在操作计算机的时候都会遇到某些系统错误。很多朋友经常为无法找到出错原因，解决不了故障问题感到困扰。事实上，利用Windows内置的事件查看器，加上适当的网路资源，就可以很好地解决大部分的系统问题。
一、事件查看器可以做什幺
微软在以Windows NT为核心的作业系统中集成有事件查看器，这些作业系统包括Windows 2000NTXP2003等。事件查看器可以完成许多工作，比如审核系统事件和存放系统、安全及应用程式日誌等。
系统日誌中存放了Windows作业系统产生的信息、警告或错误。通过查看这些信息、警告或错误，我们不但可以了解到某项功能配置或运行成功的信息，还可了解到系统的某些功能运行失败，或变得不稳定的原因。
安全日誌中存放了审核事件是否成功的信息。通过查看这些信息，我们可以了解到这些安全审核结果为成功还是失败。
应用程式日誌中存放应用程式产生的信息、警告或错误。通过查看这些信息、警告或错误，我们可以了解到哪些应用程式成功运行，产生了哪些错误或者潜在错误。程式开发人员可以利用这些资源来改善应用程式。
点击“开始→运行”，输入eventvwr，点击“确定”，就可以打开事件查看器，它的界面如图1所示。
查看事件的详细信息：
选中事件查看器左边的树形结构图中的日誌类型（应用程式、安全性或系统），在右侧的详细资讯窗格中将会显示出系统中该类的全部日誌，双击其中一个日誌，便可查看其详细信息，如图2。在日誌属性视窗中我们可以看到事件发生的日期、事件的发生源、种类和ID，以及事件的详细描述。这对我们寻找解决错误是最重要的。
图 2
搜寻事件：
如果系统中的事件过多，我们将会很难找到真正导致系统问题的事件。这时，我们可以使用事件“筛选”功能找到我们想找的日誌。
选中左边的树形结构图中的日誌类型（应用程式、安全性或系统），右击“查看”，并选择“筛选”。日誌筛选器将会启动，如图3。
二、利用查看器解决系统问题
查到导致系统问题的事件后，我们需要找到解决它们的办法。查找解决这些问题的方法主要可以通过两个途径：微软线上技术支持知识库以及Eventid. net网站。
微软线上技术支持知识库（KB）：
微软知识库的文章是由微软公司官方资料和MVP（微软最有价值专家）撰写的技术文章组成，主要解决微软产品的问题及故障。
当微软每一个产品的Bug和容易出错的套用点被发现以后，都将有与其对应的KB文章分析这项错误的解决方案。
微软知识库的地址是：http://support.microsoft. com，在网页左边的“搜寻（知识库）”中输入相关的关键字进行查询，事件发生源和ID等信息。当然，输入详细描述中的关键字也是一个好办法，如果日誌中有错误编号，输入这个错误编号进行查询也并不是一个坏主意。
Eventid. net网站：
要查询系统错误事件的解决方案，还有一个更好的地方：Eventid. net网站，地址是www.eventid. net。这个网站由众多微软MVP（最有价值专家）主持，几乎包含了全部系统事件的解决方案。
登录网站后，单击“Search Events（搜寻事件）”连结，出现事件搜寻页面。根据页面提示，输入Event ID（事件ID）和Event Source（事件源），并单击“Search”按钮。Eventid. net的系统会找到所有相关的资源及解决方案。最重要的是，享受这些解决方案是完全免费的。当然，Eventid. net的付费用户则能享受到更好的服务，比如直接访问针对某事件的知识库文章集等。
选择所要查找的事件类型，比如“错误”，以及相关的事件来源和类别等等，并单击“确定”。事件查看器会执行查找，并只显示符合这些条件的事件。
其他资源
事实上，在网路中我们还可以找到许多有用的资源，当系统出现问题时可以参考使用。比如http://www.diyinside. com 网站的“微软新闻组常见问题”栏目，就提供了许多有用的疑难解答小贴士。
另外，微软中文社区（http://www.microsoft. com/china/community）提供线上的免费技术支持和定期的专家聊天，只要稍加利用，都可以成为解决系统疑难杂症的宝贵资源。
总体来说，在Windows作业系统中提供的事件日誌机制为我们找出系统问题提供了快捷的方法，而官方和第三方等多种网路资源使我们能够迅速地解决这些问题。通过本文，希望读者能够充分利用这些资源，在以后系统出现问题时，能够自主地将它们解决。节省时间，节省金钱。
