;;;;利用“事件查看器”這個系統(tǒng)維護(hù)工具，用戶可以通過使用事件日志，收集有關(guān)硬件、軟件、系統(tǒng)問題方面的信息，并監(jiān)視中文版Windows XP 安全事件，將Windows 和其他應(yīng)用程序運(yùn)行中錯誤事件記錄下來，便于用戶診斷和糾正可能發(fā)生的系統(tǒng)錯誤和問題。 14.4.1 事件查看器 ;;;;當(dāng)用戶需要查看工作日志時，可進(jìn)行以下的操作步驟： ;;;;;（1）單擊“開始”按鈕，選擇“控制面板”命令，在打開的“控制面板”窗口單擊“管理工具”圖標(biāo)，然后在“管理工具”窗口中雙擊“事件查看器”圖標(biāo)，這時就可以打開“事件查看器”窗口。 ;;;;;（2）在“事件查看器”窗口中包括三種類型的日志記錄事件： ;;;;;·應(yīng)用程序日志：記錄應(yīng)用程序或一般程序的事件。 ;;;;;·安全性日志：可以記錄例如有效和無效的登錄嘗試等安全事件，以及與資源使用有關(guān)的事件。例如創(chuàng)建、打開或刪除文件以及有關(guān)設(shè)置的修改。 ;;;;;·系統(tǒng)日志：包含由Windows XP 系統(tǒng)組件記錄的事件，例如，在系統(tǒng)日志中記錄啟動期間要加載的驅(qū)動程序或其他系統(tǒng)組件的故障。 ;;;;;（3）事件查看器顯示以下事件類型： ;;;;;·信息：描述應(yīng)用程序、驅(qū)動程序或服務(wù)成功操作的事件，例如成功地加載網(wǎng)絡(luò)驅(qū)動程序時會記錄一個信息事件。 ;;;;;·警告：不是非常重要但將來可能出現(xiàn)的問題事件。例如，如果磁盤空間較小，則會記錄一個警告。 ;;;;;·錯誤：重要的問題，如數(shù)據(jù)丟失或功能喪失。例如，如果在啟動期間服務(wù)加載失敗，則會記錄錯誤。 ;;;;;·成功審核：審核安全訪問嘗試成功。例如，將用戶成功登錄到系統(tǒng)上的嘗試作為“成功審核”事件記錄下來。 ;;;;;·失敗審核：審核安全訪問嘗試失敗。例如，如果用戶試圖訪問網(wǎng)絡(luò)驅(qū)動器失敗，該嘗試就會作為“失敗審核”事件進(jìn)行記錄。 ;;;;;（4）如果要查看某事件的詳細(xì)內(nèi)容，可先選中該項(xiàng)，雙擊打開“事件屬性”對話框，在其中的“事件詳細(xì)信息”選項(xiàng)組中列出了事件發(fā)生的時間及來源、類型等詳細(xì)資料，如圖14.13 所示。 14.4.2 事件查看器在網(wǎng)絡(luò)中的應(yīng)用 ;;;;由于中文版Windows XP 可以用于小型辦公網(wǎng)絡(luò)和家庭網(wǎng)絡(luò)的組建，在網(wǎng)絡(luò)應(yīng)用過程中，網(wǎng)絡(luò)中的計(jì)算機(jī)有時會出現(xiàn)故障，這時需要管理員查看這臺機(jī)器的工作日志，以此來判斷出現(xiàn)故障的原因。 具體的操作步驟如下： （1）在“事件查看器（本地）”窗口中，右擊“事件查看器（本地）”選項(xiàng)，會彈出一 個快捷菜單，從中選擇“連接到另一臺計(jì)算機(jī)”命令，出現(xiàn)“選擇計(jì)算機(jī)”對話框，在此 用戶可以選擇需要這個管理單元管理的計(jì)算機(jī)，在“另一臺計(jì)算機(jī)”文本框中輸入要查看 的工作站名，單擊“確定”即可，如圖14.14 所示。 （2）為了在眾多的計(jì)算機(jī)中準(zhǔn)確地找到出現(xiàn)故障的一臺，最大限度地節(jié)省時間，可以 單擊“瀏覽”按鈕，出現(xiàn)如圖14.15 所示的“選擇計(jì)算機(jī)”對話框，可以在這里進(jìn)行更為詳 細(xì)的條件限定，這樣，就可以快速地找到出現(xiàn)故障的計(jì)算機(jī)，進(jìn)行工作日志的查看。 14.4.3 事件查看器窗口 在“事件查看器”窗口中，用戶可以利用菜單欄中的菜單項(xiàng)方便地進(jìn)行本地事件的查 看，下面是其中簡單而且實(shí)用的幾項(xiàng)操作（以“應(yīng)用程序”）為例： （1）在“操作”菜單中，用戶可以根據(jù)需要進(jìn)行工作日志文件的打開和保存，以及事 件的清除等操作。 （2）選擇“操作”|“屬性”或者“查看”|“篩選”命令，出現(xiàn)“應(yīng)用程序?qū)傩浴睂υ? 框，在“常規(guī)”選項(xiàng)卡中詳細(xì)顯示了“應(yīng)用程序”的名稱，創(chuàng)建、修改、訪問時間，用戶 可以對最大日志以及達(dá)到極限后的處理方法進(jìn)行設(shè)定，如果用戶不再需要個性設(shè)置時，可 以單擊“還原為默認(rèn)值”按鈕，即可恢復(fù)到系統(tǒng)默認(rèn)的設(shè)置，如圖14.16 所示。 （3）選擇“篩選器”選項(xiàng)卡，用戶可以對日志中的事件進(jìn)行篩選，用戶可在“事件類 型”選項(xiàng)組中進(jìn)行復(fù)選框的選擇，在“事件來源”“類別”下拉列表框中可設(shè)置篩選具體條 件，還可進(jìn)行時間限定。需要指出的是，篩選并不會對日志的具體內(nèi)容產(chǎn)生影響，它只是 改變了事件的顯示方式，如圖14.17 所示。 （4）在“查看”菜單中選擇“添加|刪除列”命令，彈出“添加|刪除列”對話框，如 果用戶不需要在該窗口的詳細(xì)列表中顯示某選項(xiàng)時，可在“顯示列”列表中先選中，然后 單擊“刪除”按鈕，即可刪除該列的顯示，這樣會使畫面看起來更簡潔，如圖14.18 所示。 （5）在“查看”菜單中選擇“查找”命令，出現(xiàn)“在本地應(yīng)用程序上查找”對話框， 在此可設(shè)置好要查找的條件，可自行選擇搜索方向，連續(xù)查找多個符合要求的事件，如圖 14.19 所示。