系統(tǒng)日志采集方法：首先右擊計算機，點擊【管理】；然后點擊【事件查看器】的三角形圖標(biāo)，再點擊“windows日志”；接著打開“時間屬性”窗口；最后查看當(dāng)前日志常規(guī)和詳細信息。

本文操作環(huán)境：Windows7系統(tǒng)，Dell G3電腦。

系統(tǒng)日志采集方法：

1、桌面“計算機”圖標(biāo)上點擊鼠標(biāo)右鍵，在彈出的菜單中點擊“管理”。

2、在打開的“計算機管理”窗口中，點擊左邊管理列表中“事件查看器”旁邊的三角形圖標(biāo)。

3、在展開的下級菜單中，再點擊“windows日志”旁邊的三角形圖標(biāo)。

4、系統(tǒng)列出了5種的windows日志類型，點擊其中的一個類型，會在中間的窗口中列出當(dāng)前系統(tǒng)在各個時間段記錄的日志。

5、在日志上雙擊，會打開“時間屬性”窗口，可以查看當(dāng)前 日志常規(guī)和詳細信息。點擊旁邊的上下箭頭，可以在每條日志中切換。

6、在左邊的操作窗口中，可以選擇將重要的日志另外保存，或者清除日志等操作。