如何分析windows系统日志？

Question

如何分析windows系统日志？

Answer 1

查看 Windows 应用程序日志

在“开始”菜单上，依次指向“所有程序”、“管理工具”，然后单击“事件查看器”。
在事件查看器中，单击“应用程序”。
SQL Server 事件由“资源”列中的 MSSQLSERVER 项（命名实例以 MSSQL$<instance_name> 标识）标识。SQL Server 代理事件由 SQLSERVERAGENT 项标识（对于已命名的 SQL Server 实例，SQL Server 代理事件使用 SQLAgent$<instance_name> 标识）。Microsoft Search 服务事件由 Microsoft Search 项标识。
若要查看另一台计算机的日志，请右键单击“事件查看器”，再单击“连接到另一台计算机”，并完成“选择计算机”对话框。
另外，若要仅显示 SQL Server 事件，请在“查看”菜单上单击“筛选器”，并在“事件源”列表中，选择MSSQLSERVER。若要仅查看 SQL Server 代理事件，请在“事件源”列表中选择 SQLSERVERAGENT。
若要查看有关某事件的详细信息，请双击该事件。