文章編號: 308427 - 上次校閱: 2010年10月1日 - 版次: 3.2

如何檢視並管理 Windows XP 事件檢視器中的事件記錄檔

檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
本文曾發行於 CHT308427

如果要繼續收到 Windows XP的安全性更新，請確定您執行的是 Windows XP (含 Service Pack 3 (SP3))。如需詳細資訊，請參閱此 Microsoft 網頁： 已結束針對部分 Windows 版本的支援 (英文) (http://windows.microsoft.com/zh-tw/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp)

在此頁中

全部展開 | 全部摺疊

結論

本文將告訴您，如何使用 Microsoft Windows XP「事件檢視器」來檢視和管理事件記錄檔。
回此頁最上方

其他相關資訊

事件檢視器

在 Windows XP 中，事件是指需要知會使用者的系統或程式重大事項，或是加入記錄檔中的項目。事件記錄服務會將應用程式、安全性和系統事件記錄在「事件檢視器」中。透過「事件檢視器」中的事件記錄檔，您可以取得本機或遠端電腦上有關硬體、軟體和系統元件的資訊，以及監視安全性事件。事件記錄檔能協助您識別與診斷目前系統問題的來源，或協助您預測潛在的系統問題。

事件記錄檔類型

Windows XP 電腦會在下列三種記錄檔中記錄事件：
  • 應用程式記錄檔

    應用程式記錄檔包含了程式所記錄的事件。例如，資料庫程式可能會將檔案錯誤記錄在應用程式記錄檔。寫入應用程式記錄檔的事件是由軟體程式的開發人員所決定的。
  • 安全性記錄檔

    安全性記錄檔會記錄有效及無效的登入嘗試事件，以及與資源使用有關的事件，像是建立、開啟或刪除檔案。例如，一旦啟用登入稽核，只要有使用者嘗試登入電腦，安全性記錄檔便會新增一筆事件。您必須以系統管理員或系統管理員群組成員的身分登入，才能開啟和使用安全性記錄檔，以及指定要將哪些事件記錄到安全性記錄檔。
  • 系統記錄檔

    系統記錄檔包含了 Windows XP 系統元件所記錄的事件。例如，如果啟動期間無法載入某驅動程式，系統記錄檔便會新增一筆事件。系統元件所記錄的事件是由 Windows XP 預先決定的。
回此頁最上方

如何檢視事件記錄檔

如果要開啟「事件檢視器」，請依照下列步驟執行：
  1. 按一下 [開始]，然後按一下 [控制台]。按一下 [效能及維護]，按一下 [系統管理工具]，然後按兩下 [電腦管理]。或者，開啟含有「事件檢視器」嵌入式管理單元的 MMC。
  2. 在主控台樹狀目錄中，按一下 [事件檢視器]。

    「應用程式」、「安全性」和「系統」記錄檔會顯示在「事件檢視器」視窗中。
回此頁最上方

如何檢視事件詳細資料

如果要檢視事件的詳細資料，請依照下列步驟執行：
  1. 按一下 [開始]，然後按一下 [控制台]。按一下 [效能及維護]，按一下 [系統管理工具]，然後按兩下 [電腦管理]。或者，開啟含有「事件檢視器」嵌入式管理單元的 MMC。
  2. 在主控台樹狀目錄中展開 [事件檢視器]，然後按一下想要檢視事件的記錄檔。
  3. 在詳細資料窗格中，按兩下您要檢視的事件。

    [事件內容] 對話方塊便會出現，當中包含了事件的標題資訊和描述。

    如果要複製事件的詳細資料，請按一下 [複製] 按鈕，然後在要貼上該事件的程式 (例如 Microsoft Word) 中開啟新文件，再按一下 [編輯] 功能表上的 [貼上]。

    如果要檢視前一個或下一個事件的描述，請按向上鍵或向下鍵。
回此頁最上方

如何解譯事件

每個記錄檔項目都是根據類型來分類，並包含事件的標題資訊和描述。

事件標題

事件標題包含了下列的事件相關資訊：
  • 日期

    事件的發生日期。
  • 時間

    事件的發生時間。
  • 使用者

    事件發生時的登入使用者名稱。
  • 電腦

    事件所在的電腦名稱。
  • 事件識別碼

    用以識別事件類型的事件編號。產品支援人員可以利用事件識別碼來瞭解系統的發生狀況。
  • 來源

    事件的來源。可能是程式名稱、系統元件或大型程式的個別元件。
  • 類型

    事件的類型。可能是下列五種類型之一：「錯誤」、「警告」、「資訊」、「稽核成功」或「稽核失敗」。
  • 類別

    依據事件來源區分的事件分類。主要用於安全性記錄檔。

事件類型

每個記錄事件的描述都是依照事件類型而定的。記錄檔中的每個事件均可分為下列其中一種類型：
  • 資訊

    這類事件描述應用程式、驅動程式或服務等工作操作成功；例如，成功載入網路驅動程式時，便會記錄「資訊」事件。
  • 警告

    這類事件未必重要，但也許代表了日後可能會發生問題；例如，當磁碟空間開始不足時，便會記錄「警告」訊息。
  • 錯誤

    這類事件描述重要的工作失敗等重大問題。「錯誤」事件可能涉及資料遺失或喪失功能；例如，如果啟動時無法載入服務，便會記錄「錯誤」事件。
  • 稽核成功 (安全性記錄檔)

    這類事件描述稽核的安全性事件已成功完成；例如，當使用者登入電腦時，便會記錄「稽核成功」事件。
  • 稽核失敗 (安全性記錄檔)

    這類事件描述稽核的安全性事件並未成功完成；例如，當使用者無法存取網路磁碟機時，便會記錄「稽核失敗」。
回此頁最上方

如何在記錄檔中尋找事件

事件記錄檔的預設檢視會列出所有的項目。如果要尋找特定的事件或檢視事件的子集，您可以搜尋記錄檔或對記錄檔資料套用篩選。

如何搜尋特定的記錄檔事件

如果要搜尋特定的記錄檔事件，請依照下列步驟執行：
  1. 按一下 [開始]，然後按一下 [控制台]。按一下 [效能及維護]，按一下 [系統管理工具]，然後按兩下 [電腦管理]。或者，開啟含有「事件檢視器」嵌入式管理單元的 MMC。
  2. 在主控台樹狀目錄中展開 [事件檢視器]，然後按一下想要檢視事件的記錄檔。
  3. 在 [檢視] 功能表上按一下 [尋找]。
  4. 在 [尋找] 對話方塊中指定想要檢視事件的選項，然後按一下 [找下一個]。
符合搜尋條件的事件會反白顯示於詳細資料窗格中。按一下 [找下一個] 便可找到符合搜尋條件定義的下一個事件。

如何篩選記錄檔事件

如果要篩選記錄檔事件，請依照下列步驟執行：
  1. 按一下 [開始]，然後按一下 [控制台]。按一下 [效能及維護]，按一下 [系統管理工具]，然後按兩下 [電腦管理]。或者，開啟含有「事件檢視器」嵌入式管理單元的 MMC。
  2. 在主控台樹狀目錄中展開 [事件檢視器]，然後按一下想要檢視事件的記錄檔。
  3. 在 [檢視] 功能表上按一下 [篩選]。
  4. 按一下 [篩選] 索引標籤 (如果尚未選取此索引標籤的話)。
  5. 指定您要的篩選選項，然後按一下 [確定]。
只有符合篩選條件的事件才會顯示在詳細資料窗格中。

如果要將檢視回復成顯示所有的記錄檔項目，請在 [檢視] 功能表上按一下 [篩選]，然後按一下 [還原成預設值]。
回此頁最上方

如何管理記錄檔內容

根據預設，記錄檔大小的最大值一開始是設定為 512 KB，一旦達到這個大小，新事件便會視需要覆寫舊的事件。您可以根據個人需求來變更這些設定或清除記錄檔的內容。

如何設定記錄檔大小及覆寫選項

如果要指定記錄檔大小及覆寫選項，請依照下列步驟執行：
  1. 按一下 [開始]，然後按一下 [控制台]。按一下 [效能及維護]，按一下 [系統管理工具]，然後按兩下 [電腦管理]。或者，開啟含有「事件檢視器」嵌入式管理單元的 MMC。
  2. 在主控台樹狀目錄中展開 [事件檢視器]，然後用滑鼠右鍵按一下您要設定其大小及覆寫選項的記錄檔。
  3. 在 [記錄檔大小] 下方的 [最大記錄檔大小] 方塊中輸入您要的大小。
  4. 在 [當到達記錄檔最大容量時] 下方按一下您要的覆寫選項。
  5. 如果要清除記錄檔內容，請按一下 [清除記錄]。
  6. 按一下 [確定]。

如何封存記錄檔

如果您要儲存記錄檔資料，可以將事件記錄檔以任何一種下列格式封存：
  • 記錄檔格式 (.evt)
  • 文字檔格式 (.txt)
  • 以逗號分隔的文字檔格式 (.csv)
如果要封存記錄檔，請依照下列步驟執行：
  1. 按一下 [開始]，然後按一下 [控制台]。按一下 [效能及維護]，按一下 [系統管理工具]，然後按兩下 [電腦管理]。或者，開啟含有「事件檢視器」嵌入式管理單元的 MMC。
  2. 在主控台樹狀目錄中展開 [事件檢視器]，然後用滑鼠右鍵按一下您要封存的記錄檔，再按一下 [另存記錄檔]。
  3. 指定檔案的名稱及儲存位置。在 [存檔類型] 方塊中按一下所要的格式，然後按一下 [儲存]。
記錄檔會以您所指定的格式儲存。
回此頁最上方

?考

如需有關特定事件或錯誤的詳細資訊，請造訪下列 Microsoft 網站：
http://www.microsoft.com/technet/support/ee/ee_advanced.aspx (http://www.microsoft.com/technet/support/ee/ee_advanced.aspx)
如需有關如何使用「事件檢視器」的詳細資訊，請參閱「事件檢視器」說明(在「事件檢視器」嵌入式管理單元或 [電腦管理] 視窗中，按一下 [執行] 功能表上的 [說明])。
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Windows XP Home Edition (家用版)
  • Microsoft Windows XP Professional
回此頁最上方
關鍵字：?
kbhowtomaster kbhowto kbenv KB308427
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。