查看系統日誌的方法:開始→設置→控制面板→“管理工具”中的“事件查看器”。
也可以在開始→運行→輸入eventvwr.msc直接進入事件查看器。
事件查看器中的系統日誌包含了windows XP系統建立所記錄的事件，啟動時加載驅動程序和其他系統建立的成功都記錄在系統日誌中。
特定信息
例如，在本段中，eventlog事件可用於查看計算機開機和關機的記錄:
在事件查看器窗口中，選擇左窗格中的系統選項，然後右鍵單擊屬性菜單項。
然後在彈出的屬性對話框中切換到過濾器選項卡，在事件源下拉列表框中找到“evenlog”後點擊確定。這時候就可以看到事件的“日誌信息”了！
其中，事件ID 6006 ID6005和ID 6009表示機器處於不同狀態(通電和斷電)的情況。
6005信息事件日誌事件日誌服務已啟動。(打開電源)
6006信息事件日誌事件日誌服務已停止。(關閉電源)
6009信息事件日誌按ctrl、alt、鍵(異常)關閉。
如何查看系統日誌(以windows2003server為例)
查看Windows2003系統日誌的方法
Windows日誌文件記錄了Windows系統運行的每壹個細節，對Windows的穩定運行起著至關重要的作用。通過查看服務器中的Windows日誌，管理員可以及時發現服務器故障的原因。
正常情況下，網絡管理員在本地檢查日誌記錄。因為現在的局域網比較大，網絡管理員不可能天天守在服務器旁邊。壹旦離開服務器，網絡管理
很難及時了解服務器系統的運行狀態，維護工作也會受到影響。現在，利用Windows Server 2003(簡稱Windows 2003)提供的Web訪問接口功能，可以解決這個問題，讓網絡管理員遠程查看Windows 2003 server的日誌記錄。
遠程查看Windows 2003服務器的日誌非常簡單。在遠程客戶端(可采用Windows 98/2000/XP/2003系統)，運行IE瀏覽器，在地址欄輸入“https://Win2003服務器IP地址:8098”，如“https://192.168 . 0 . 65438+。在彈出的登錄對話框中輸入管理員的用戶名和密碼，點擊“確定”登錄Web訪問界面管理界面。然後在“歡迎”界面點擊“維護”鏈接切換到“維護”管理頁面，再點擊“日誌”鏈接進入日誌管理頁面。在日誌管理頁面中，管理員可以查看、下載或清除Windows 2003 server日誌。
在日誌管理頁面中，您可以列出Windows 2003服務器的所有日誌分類，如應用程序日誌、安全日誌、系統日誌、Web管理日誌等。
查看某類日誌記錄非常簡單。筆者以查看Web管理日誌為例，點擊“Web管理日誌”鏈接，進入日誌查看頁面，選擇日誌文件列表框進行查看。
查看日誌文件，然後點擊右邊的“查看日誌”按鈕，瀏覽Web管理日誌記錄中的詳細信息。
清除日誌文件也非常簡單。選擇日誌文件後，單擊“清除”按鈕。如果您覺得遠程查看日誌不方便，並且希望在本地計算機上查看，可以將日誌文件下載到本地硬盤上。選擇壹個日誌文件，然後單擊“下載日誌”按鈕。在彈出的“文件下載”對話框中，點擊“保存”按鈕並指定存儲路徑。