教你如何查看XP电脑日志
发布网友
发布时间：2022-04-19 18:31
共1个回答
热心网友
时间：2022-06-21 01:49
查看电脑日志，看开机关机时间IT 技术
运行---cmd----systeminfo 有一行为“系统启动时间” 其描述的为开机到现在的总时间 在
Windows XP 中，我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。
因为事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。 在这里有必要介
绍两个ID 号：6006 和6005。在事件查看器里ID 号为6006 的事件表示事件日志服务已停止，
如果你没有在当天的事件查看器中发现这个ID 号为6006 的事件，那么就表示计算机没有正
常关机，可能是因为系统原因或者直接按下了计算机电源键，没有执行正常的关机操作造成
的。当你启动系统的时候，事件查看器的事件日志服务就会启动，这就是ID 号为6005 的事
件。 通过这两个ID 号保存的信息，我们可以轻松查看计算机开、关机记录：打开“控制面
板”，双击“管理工具”，然后打开“事件查看器”，在左边的窗口中选择“系统”选项。单击
鼠标右键，在弹出的快捷菜单中选择“属性”，在打开的“系统属性”窗口中选择“筛选器”
选项卡，在“事件类型”下面选中“信息”复选项，并在“事件来源”列表中选择“eventlog”
选项，继续设定其他条件后，单击“确定”按钮，即可看到需要的事件记录了。双击某条记
录，如果描述信息为“事件服务已启动”，那就代表计算机开机或重新启动的时间，如果描述
信息是“事件服务已停止”，即代表计算机的关机时间。
