Các hành động cuối cùng của người dùng trên máy tính, các sự kiện hệ thống và mọi nỗ lực đăng nhập vào hệ thống đều được hệ điều hành Windows XP ghi lại trong nhật ký sự kiện. Nhật ký được chia thành nhật ký ứng dụng, chứa các bản ghi của các chương trình đã cài đặt, nhật ký bảo mật, lưu trữ thông tin về chỉnh sửa tệp và nhật ký hệ thống, hiển thị các sự cố khởi động.
Nó là cần thiết
Windows XP
Hướng dẫn
Bước 1
Sử dụng nút "Start" để hiển thị menu chính của hệ thống và chuyển đến mục "Control Panel" để xem nhật ký sự kiện.
Bước 2
Chọn "Hiệu suất và Bảo trì" và chọn "Quản trị".
Bước 3
Mở rộng liên kết Quản lý máy tính và trỏ đến phần Trình xem sự kiện trong danh sách bảng điều khiển để hiển thị tất cả các sự kiện.
Bước 4
Chỉ định nhật ký chứa sự kiện được yêu cầu và nhấp đúp vào đối tượng đã chọn trong danh sách bảng điều khiển để xem chi tiết của sự kiện được yêu cầu. Hành động này sẽ mở hộp thoại thuộc tính cho sự kiện đã chọn, hộp thoại này lưu trữ thông tin về tên và mô tả sự kiện.
Bước 5
Chỉ định mục "Tìm" trong menu "Xem" của thanh công cụ phía trên của cửa sổ ứng dụng và nhập các đặc điểm cần thiết của sự kiện bắt buộc để tìm kiếm một sự kiện cụ thể.
Bước 6
Nhấp vào nút "Tìm Tiếp theo" để bắt đầu tìm kiếm.
Bước 7
Chọn mục "Bộ lọc" trong menu "Chế độ xem" của thanh công cụ phía trên của cửa sổ ứng dụng và nhập các đặc điểm lọc cần thiết để thực hiện tìm kiếm theo các tham số đã chỉ định.
Bước 8
Nhấn nút OK để xác nhận việc thực hiện lệnh và mở menu ngữ cảnh của nhật ký cần thiết để xác định kích thước của nhật ký đã chọn.
Bước 9
Chỉ định kích thước mong muốn trong trường "Kích thước bản ghi tối đa" trong phần "Kích thước bản ghi" và nhập tùy chọn ghi đè mong muốn trong phần "Khi đạt đến kích thước bản ghi tối đa".
Bước 10
Sử dụng nút Xóa Nhật ký để xóa tất cả các mục nhập trong nhật ký sự kiện đã chọn.
Bước 11
Bấm OK để áp dụng các thay đổi đã chọn và quay lại menu ngữ cảnh của nhật ký bắt buộc để tạo kho lưu trữ thông tin về các sự kiện.
Bước 12
Chọn mục "Lưu tệp nhật ký thành" và nhập tên tệp và vị trí vào các trường tương ứng của hộp thoại mở ra.
Bước 13
Chọn một trong ba định dạng lưu được đề xuất - tệp nhật ký, tệp thử nghiệm hoặc tệp văn bản được phân tách bằng dấu phẩy - trong trường Lưu dưới dạng và nhấp vào nút Lưu để thực hiện lệnh.
