如何導出windows server 2012系統(tǒng)日志？例如，您可以使用eventlog事件查看計算機啟動和關閉的記錄：在“事件查看器”窗口中，選擇左側窗格中的“系統(tǒng)”選項，右鍵單擊“屬性”菜單項，然

如何導出windows server 2012系統(tǒng)日志？

例如，您可以使用eventlog事件查看計算機啟動和關閉的記錄：在“事件查看器”窗口中，選擇左側窗格中的“系統(tǒng)”選項，右鍵單擊“屬性”菜單項，然后在彈出的“屬性”對話框中，切換到“篩選器”選項卡，并在“事件源”下拉列表框中找到“事件日志”，然后單擊“確定”查看事件的日志信息！R事件ID 6006、ID 6005和ID 6009表示處于不同狀態(tài)（開/關）的機器的狀況。R 6005消息事件日志事件日志服務已啟動。（上電）6006消息事件日志事件日志服務已停止。（關機）r 6009消息事件日志按Ctrl、ALT和delete鍵（異常）r如何查看系統(tǒng)日志（以Windows 2003 server為例）r如何查看Windows 2003系統(tǒng)日志