Windows日志文件完全全解读

日期：2008年2月18日作者：查看:[大字体中字体小字体]

　　在Windows系统中，我们可以通过事件查看器的系统日志查看计算机的开、关机记录，这是因为日志服务会随计算机一起启动或关闭，并在日志中留下记录。这里我们要介绍两个事件ID“6006和6005”。6005表示事件日志服务已启动，如果在事件查看器中发现某日的事件ID号为6005的事件，就说明在这天正常启动了Windows系统。6006表示事件日志服务已停止，如果没有在事件查看器中发现某日的事件ID号为6006的事件，就表示计算机在这天没有正常关机，可能是因为系统原因或者直接切断电源导致没有执行正常的关机操作。

　　2．查看DHCP配置警告信息

　　在规模较大的网络中，一般都是采用DHCP服务器配置客户端IP地址信息，如果客户机无法找到DHCP服务器，就会自动使用一个内部的IP地址配置客户端，并且在Windows日志中产生一个事件ID号为1007的事件。如果用户在日志中发现该编号事件，说明该机器无法从DHCP服务器获得信息，就要查看是该机器网络故障还是DHCP服务器问题。
（出处：网侠）
上一页 [1] [2]
Windows日志文件完全全解读相关文章：
·IIS攻击与日志
·最新QQ空间日志/留言另类字体
·Windows日志文件完全全解读
·日志管理完成版：.NET练习篇
·无代码做3.0个性空间[日志篇]
·QQ空间日志等透明度代码
·Linux服务器日志管理详解
·QQ空间玩家培训班_撰写日志
·彻底删除数据库日志的方法
·更改或重新启动Windows 事件日志
Windows日志文件完全全解读相关软件
·WorkLog 工作日志管理 V3.24
·《法律威严2：赌注》日志补丁

上一篇:电脑疑难杂症故障解决办法

下一篇:不能浏览网页但能QQ聊天解决办法

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

Windows日志文件完全全解读

精品推荐

热点TOP10

特别推荐