windows日志在哪里？winlogonview是一個(gè)免安裝的windows日志查看器，軟件實(shí)用程序顯示數(shù)據(jù)，如登錄 ID，用戶名的當(dāng)前登錄的帳戶、 域和計(jì)算機(jī)的名稱，以及個(gè)人電腦的正常運(yùn)行時(shí)間，軟件體積小巧，不需要安裝。

軟件介紹

Windows事件查看器相當(dāng)于一本厚厚的系統(tǒng)日志，可以查看關(guān)于硬件、軟件和系統(tǒng)問題的信息，也可以監(jiān)視Windows XP的安全事件.

系統(tǒng)安全事件日志查看器,winlogonview是Windows Vista / 7 / 8 / 2008，分析了Windows操作系統(tǒng)的安全事件日志的一個(gè)簡單的工具，并檢測到登錄和注銷用戶的日期/時(shí)間。每一次，在一個(gè)用戶登錄/注銷您的系統(tǒng)，顯示以下信息：登錄ID，用戶名，領(lǐng)域，計(jì)算機(jī)，登錄時(shí)間，退出時(shí)間，持續(xù)時(shí)間，和網(wǎng)絡(luò)地址。

軟件特色

1、windows日志查看器是基于windows的安全事件日志，并且所顯示的信息的精準(zhǔn)度依賴于存儲(chǔ)在安全事件日志中的數(shù)據(jù)的可用性與精準(zhǔn)性

2、WinLogOnView不需要任何安裝過程或額外的dll文件

3、windows日志查看器運(yùn)行后，WinLogOnView的主窗口顯示您的系統(tǒng)上檢測到的所有登錄會(huì)話列表

4、您可以在列表中HTML / XML/制表符分隔/逗號分隔的文件使用保存選擇項(xiàng)選項(xiàng)很容易出口

5、您還可以將選擇的項(xiàng)目覆蓋到剪貼板(按Ctrl+ C)，而后將其粘貼到Excel中使用Ctrl+ V

6、如果你希望得到您的網(wǎng)絡(luò)上的遠(yuǎn)程計(jì)算機(jī)的登錄/注銷信息，只需進(jìn)入高級選項(xiàng)窗口(F9)，選擇遠(yuǎn)程計(jì)算機(jī)作為數(shù)據(jù)源，而后鍵入遠(yuǎn)程計(jì)算機(jī)的名稱進(jìn)行連接

7、如果你想從外盤的登錄/注銷的信息，請選擇外部磁盤作為數(shù)據(jù)源，而后鍵入事件日志的路徑(平常位于C：\ WINDOWS \ SYSTEM32 \ winevt\日志)

功能介紹

1、功能強(qiáng)大，使用便捷快捷

2、windows日志查看器能快速了解有關(guān)你的本地計(jì)算機(jī)或遠(yuǎn)程計(jì)算機(jī)的仔細(xì)的信息

3、實(shí)用程序顯示數(shù)據(jù)，如登錄ID、用戶名的當(dāng)前登錄的帳戶、 域與計(jì)算機(jī)的名稱，與個(gè)人電腦的正常運(yùn)行時(shí)間

日志文件默認(rèn)位置

應(yīng)用程序日志、安全日志、系統(tǒng)日志、DNS日志默認(rèn)位置：%systemroot%\system32\config，默認(rèn)文件大小512KB，管理員都會(huì)改變這個(gè)默認(rèn)大小。  安全日志文件：%systemroot%\system32\config\SecEvent.EVT  系統(tǒng)日志文件：%systemroot%\system32\config\SysEvent.EVT  應(yīng)用程序日志文件：%systemroot%\system32\config\AppEvent.EVT  Internet信息服務(wù)FTP日志默認(rèn)位置：%systemroot%\system32\logfiles\msftpsvc1\，默認(rèn)每天一個(gè)日志  Internet信息服務(wù)WWW日志默認(rèn)位置：%systemroot%\system32\logfiles\w3svc1\，默認(rèn)每天一個(gè)日志  Scheduler服務(wù)日志默認(rèn)位置：%systemroot%\schedlgu.txt