Windows XP 中事件查看器的使用

在“事件查看器”窗口中，用户可以利用菜单栏中的菜单项方便地进行本地事件的查

看，下面是其中简单而且实用的几项操作（以“应用程序”）为例：

（1）在“操作”菜单中，用户可以根据需要进行工作日志文件的打开和保存，以及事

件的清除等操作。

（2）选择“操作”|“属性”或者“查看”|“筛选”命令，出现“应用程序属性”对话

框，在“常规”选项卡中详细显示了“应用程序”的名称，创建、修改、访问时间，用户

可以对最大日志以及达到极限后的处理方法进行设定，如果用户不再需要个性设置时，可

以单击“还原为默认值”按钮，即可恢复到系统默认的设置，如图14.16 所示。

（3）选择“筛选器”选项卡，用户可以对日志中的事件进行筛选，用户可在“事件类

型”选项组中进行复选框的选择，在“事件来源”“类别”下拉列表框中可设置筛选具体条

件，还可进行时间限定。需要指出的是，筛选并不会对日志的具体内容产生影响，它只是

改变了事件的显示方式，如图14.17 所示。

（4）在“查看”菜单中选择“添加|删除列”命令，弹出“添加|删除列”对话框，如

果用户不需要在该窗口的详细列表中显示某选项时，可在“显示列”列表中先选中，然后

单击“删除”按钮，即可删除该列的显示，这样会使画面看起来更简洁，如图14.18 所示。

（5）在“查看”菜单中选择“查找”命令，出现“在本地应用程序上查找”对话框，

在此可设置好要查找的条件，可自行选择搜索方向，连续查找多个符合要求的事件，如图

14.19 所示。