作為XP系統(tǒng)管理控制臺(tái)中所包含的管理工具之一,事件查看器用以在您的計(jì)算機(jī)上對(duì)相關(guān)程序、安全(計(jì)算機(jī)愛(ài)好者,學(xué)習(xí)計(jì)算機(jī)基礎(chǔ),電腦入門(mén),請(qǐng)到本站,我站同時(shí)提供計(jì)算機(jī)基礎(chǔ)知識(shí)教程,計(jì)算機(jī)基礎(chǔ)知識(shí)試題供大家學(xué)習(xí)和使用),特性以及系統(tǒng)事件所產(chǎn)生的日志信息進(jìn)行維護(hù)。您可以通過(guò)事件查看器來(lái)瀏覽并管理事件日志,收集與軟、硬件故障相關(guān)的各類信息,或?qū)indows安全事件加以監(jiān)控。
如果事件查看器在系統(tǒng)啟動(dòng)過(guò)程中向您報(bào)告一個(gè)或多個(gè)日志文件遭到破壞,那么,您可以采取以下補(bǔ)救措施:
1、禁用事件日志服務(wù)。
2、重新啟動(dòng)Windows XP。
3、從%SystemRoot%System32Config目錄中(或其它位置上)刪除受損日志文件——Appevent.evt、Secevent.evt和/或Sysevent.evt。您的現(xiàn)有事件數(shù)據(jù)將全部丟失,但新的日志文件將在事件日志服務(wù)重新啟動(dòng)時(shí)予以創(chuàng)建并重新開(kāi)始收集新的事件數(shù)據(jù)。
4、重新啟用事件日志服務(wù)并將其啟動(dòng)。
5、如果事件日志服務(wù)未能成功啟動(dòng),請(qǐng)重新啟動(dòng)Windows XP。
在事件日志服務(wù)運(yùn)行過(guò)程中,您將無(wú)法刪除或重命名日志文件。