Microsoft Windows NT事件查看器是Windows NT操作系统的一部分。事件查看器允许您监控和管理系统、安全以及系统上的应用事件和错误。Windows NT事件查看器是关键事件(例如完全电源故障或非严重事件)的存储库,例如在您尝试登录时输入的密码不正确。
本文档没有任何特定的要求。
本文档不限于特定的软件和硬件版本。
有关文档规则的详细信息,请参阅 Cisco 技术提示规则。
要打开Microsoft Windows NT事件查看器,请完成以下步骤:
在桌面中,单击开始> 程序 > 管理工具 > 事件查看器。
要在事件查看器中保存事件日志,请选择“日志”>“另存为”。
系统随即会显示“另存为”对话框。
文件名:指定保存文件的文件名。
另存为类型:指定保存日志信息的文件格式。
事件日志文件(*.EVT) — 创建事件日志文件。以后,可以使用事件查看器在任何Microsoft Windows NT工作站上打开此文件。
文本文件(*.TXT) — 创建可在其他应用程序(如记事本)中打开的文本文件。
逗号分隔。文本(*.TXT) — 如果您计划在另一个应用程序(如电子表格)中使用该信息。
保存位置(I):单击向下箭头以列出计算机上的可用文件夹。要打开文件夹,请单击文件夹名称。
运行Windows NT时,事件日志服务会自动启动。您可以使用控制面板中的服务工具停止事件日志。
有关其他信息,请参阅Microsoft Windows NT事件查看器帮助(从菜单栏中单击“帮助”>“内容”)。