windows事件查看器相當(dāng)于一本厚厚的系統(tǒng)日志，可以查看關(guān)于硬件、軟件和系統(tǒng)問(wèn)題的信息，也可以監(jiān)視Windows XP的安全事件.

系統(tǒng)安全事件日志查看器,winlogonview是Windows Vista / 7 / 8 / 2008，分析了Windows操作系統(tǒng)的安全事件日志的一個(gè)簡(jiǎn)單的工具，并檢測(cè)到登錄和注銷用戶的日期/時(shí)間。每一次，在一個(gè)用戶登錄/注銷您的系統(tǒng)，顯示以下信息：登錄ID，用戶名，領(lǐng)域，計(jì)算機(jī)，登錄時(shí)間，退出時(shí)間，持續(xù)時(shí)間，和網(wǎng)絡(luò)地址。
winlogonview也允許你很容易的出口的登錄會(huì)話信息以逗號(hào)分隔的制表符分隔的/ /的HTML / xml文件。

系統(tǒng)要求

這個(gè)工具可以在Windows Vista / 7 / 8 / 2008。32位和64位系統(tǒng)的支持。不支持因?yàn)?注銷信息的日志不添加到安全事件日志的舊系統(tǒng)。

已知的限制

這個(gè)工具是基于Windows的安全事件日志，和顯示信息的準(zhǔn)確性取決于可用性和準(zhǔn)確性的內(nèi)部存儲(chǔ)的數(shù)據(jù)的安全事件日志。這是可能的，有些信息會(huì)丟失，如沒(méi)有登錄會(huì)話注銷時(shí)。

日志文件默認(rèn)位置：

應(yīng)用程序日志、安全日志、系統(tǒng)日志、DNS日志默認(rèn)位置：%systemroot%\system32\config，默認(rèn)文件大小512KB，管理員都會(huì)改變這個(gè)默認(rèn)大小。
安全日志文件：%systemroot%\system32\config\SecEvent.EVT
系統(tǒng)日志文件：%systemroot%\system32\config\SysEvent.EVT
應(yīng)用程序日志文件：%systemroot%\system32\config\AppEvent.EVT
Internet信息服務(wù)FTP日志默認(rèn)位置：%systemroot%\system32\logfiles\msftpsvc1\，默認(rèn)每天一個(gè)日志
Internet信息服務(wù)WWW日志默認(rèn)位置：%systemroot%\system32\logfiles\w3svc1\，默認(rèn)每天一個(gè)日志
Scheduler服務(wù)日志默認(rèn)位置：%systemroot%\schedlgu.txt