怎么windows的日志信息

作为一个IT人员，平时用到的软件比较多，这就可能经常遇到某个软件运行时出错，这时作为一名IT人员当然想自己动手查找原因，并且解决问题啦，想查原因，首先得看机器的日志信息，通过各种信息，进一步推断出问题出在哪里。那么日志信息在哪里呢?下面是小编为大家整理的查看windows的日志信息的方法，希望对您有所帮助!

查看windows的日志信息的方法

1.首先说XP系统中，这是比较经典的一个操作系统，所以从他开始说起，XP的日志信息存放在系统根目录当中，也就是C：windows-》system32-》config文件夹当中，可以去这里找到;不过，一般XP首先进入系统目录的时候会显示是隐藏的，直接点击显示此文件夹的内容即可

2.日志文件的名字叫做SecEvent.Evt，是一种以Evt格式为后缀的文件

3.想要查看他或者保存日志信息怎么办呢，这里提供两个办法，第一种是利用系统自带的事件查看器来查看，也很简单，点击左下角的开始-》运行，输入Eventvwr.msc

4.点击确定，直接进入的就是事件查看器打开的日志信息的界面了，在XP和Windows2003当中都是这一个文件SecEvent.Evt包含了四种不同的信息，所以直接就能查看到对应的内容。

5.需要注意的一点是，这种日志信息文件假如直接复制黏贴到其他的机子上，会丢失大部分的信息内容，起不到保存日志信息的作用，假如我们真想保存日志信息该怎么办呢?

我们可以这样来操作：首先打开事件查看器查看日志信息，然后右键点击一种类型信息，点击另存日志文件

6.然后点击下方的文件类型，选择txt格式

7.然后输入你自己设定的日志信息的名字，然后点击保存即可，

8.这样，日志信息就被保存成txt格式的了，方便我们随时查看和研究，并且移动到其他机器也不会丢失任何信息，这也是保证了信息的完整性了

在Windows2003系统下跟XP位置和方法一样，不做多介绍，Windows7略有不同，下面稍微介绍下windows7的位置，windows7的日志信息文件是分开存放的，而且位置也做了变化，这是为系统的承受力和运行机制方面的原因，这里不多说，直接上图

9.windows7的日志信息文件存放在C:windows-》System32-》winevt-》Logs文件夹下，对应的日志文件也有很多，并且文件格式都是evtx格式的文件，怎么打开他和保存他呢，方法跟XP类似。也直接用Eventvwr.msc这个命令启用事件查看器来查看即可