查看evt文件( windows 日志文件 )

最新推荐文章于 2025-07-02 15:36:22 发布

ph11204

最新推荐文章于 2025-07-02 15:36:22 发布

阅读量6.5k

点赞数 1

CC 4.0 BY-SA版权

分类专栏：日志 windows 文章标签： windows 日志

本文链接：https://blog.youkuaiyun.com/ph11204/article/details/44258691

日志同时被 2 个专栏收录

1 篇文章

订阅专栏

windows

1 篇文章

订阅专栏

本文介绍了如何在Windows系统中查看EVT格式的日志文件，包括使用事件查看器打开不同类型的日志文件，并提供了将日志文件转换为TXT格式的方法以便于后续查看。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

查看evt文件

如：C:\WINDOWS\system32\config中各种日志文件：

打开开始菜单->运行,输入Eventvwr.msc或开始->控制面版->管理工具->事件查看器,然后点操作<打开日志文件,找到*.evt文件打开即可。

打开的时候<span style="color: rgb(255, 0, 0);">需要选择日志类型</span>，比如系统日志或安全日志。

<span style="color: rgb(255, 0, 0);">为了方便，也可以保存为TXT格式</span>，这样以后就可以用记事本直接查看了。方法是：点击<span style="color: rgb(255, 0, 0);">操作<另存日志文件</span>，选择格式为文本（*.txt）即可。

日志文件默认位置： 

  应用程序日志、安全日志、系统日志、DNS日志默认位置：%systemroot%\system32\config，默认文件大小512KB，管理员都会改变这个默认大小。 

  安全日志文件：%systemroot%\system32\config\SecEvent.EVT 

  系统日志文件：%systemroot%\system32\config\SysEvent.EVT 

  应用程序日志文件：%systemroot%\system32\config\AppEvent.EVT 

  Internet信息服务FTP日志默认位置：%systemroot%\system32\logfiles\msftpsvc1\，默认每天一个日志

  Internet信息服务WWW日志默认位置：%systemroot%\system32\logfiles\w3svc1\，默认每天一个日志 

  Scheduler服务日志默认位置：%systemroot%\schedlgu.txt