Windows日志记录了系统中硬件、软件和系统问题的信息，同时还监视着系统中发生的事件。当ECS实例受到入侵或者系统（应用）出现问题时，您可以借助日志迅速定位问题的关键，从而极大地提高工作效率和服务器的安全性。本文以Windows Server 2022为例，介绍了系统日志、应用程序日志、安全日志以及应用程序和服务日志的使用。

背景信息

Windows系统日志主要分为以下四类：

打开事件查看器查看日志

完成以下操作，进入事件查看器查看日志：

1. 远程连接Windows实例。

   具体操作，请参见连接Windows服务器。

2. 选择开始 > 运行，在运行对话框中执行eventvwr命令，然后单击确定，打开事件查看器。

   

3. 在事件查看器里查看以下四种日志。

   系统日志

   系统日志包含了Windows系统组件记录的事件。例如，在系统日志中会记录在启动过程中加载驱动程序或其他系统组件失败的情况。这些事件类型是由Windows预先确定的。

   

   应用程序日志

   应用程序日志包含了由应用程序或程序记录的事件。例如，数据库程序可在应用程序日志中记录文件错误。

   

   安全日志

   安全日志包含了诸如有效和无效的登录尝试等事件，以及与资源使用相关的事件，如创建、打开或删除文件或其他对象。您可以指定在安全日志中记录某些事件。例如，如果已启用登录审核，则安全日志将记录系统的登录尝试。

   

   应用程序和服务日志

   应用程序和服务日志是一种新类别的事件日志。这些日志存储来自单个应用程序或组件的事件，而非可能影响整个系统的事件。

   

修改日志路径并备份日志

按以下步骤修改日志路径并备份日志。

1. 进入事件查看器窗口，在左侧导航栏中，单击Windows 日志。

2. 在右侧列表中，右键单击一个日志名称，选择属性。

   

3. 在弹出的日志属性窗口，按实际需求修改以下信息。

   

提示

注：文档部分内容可能由 AI 生成，如果有发现错误，请反馈我们。