【摘要】：利用“事件查看器”，用户不仅可以收集有关硬件、软件、系统问题方面的信息，并监视Windows XP安全事件，将Windows 和其他应用程序运行中的错误事件记录下来，便于用户诊断和纠正可能发生的系统错误和问题。而且还可以查看计算机的开、关机时间，清楚明白的了解计算机的运行时间。6005表示启动事件日志服务；6006表示服务停止。第一步：打开，双击窗口下的，弹出窗口，如图2-150所示。
2.8.9 查看计算机开关记录
利用“事件查看器”，用户不仅可以收集有关硬件、软件、系统问题方面的信息，并监视Windows XP安全事件，将Windows 和其他应用程序运行中的错误事件记录下来，便于用户诊断和纠正可能发生的系统错误和问题。而且还可以查看计算机的开、关机时间，清楚明白的了解计算机的运行时间。
首先介绍两个ID号：6005和6006。6005表示启动事件日志服务；6006表示服务停止。如果没有发现6006的事件，则说明计算机没有正常关机。
查看计算机开、关机时间的方式如下：
第一步：打开【控制面板】，双击【管理工具】窗口下的【事件查看器】，弹出【事件查看器】窗口，如图2-150所示。
图2-150
第二步：在左侧的窗口中选择【系统】选项，单击鼠标右键，选择【属性】命令，弹出【系统 属性】窗口，如图2-151所示。
图2-151
第三步：选择【筛选器】选项，在事件来源列表中选择【eventlog】选项，如图2-152所示。
图2-152
第四步：设置好之后单击【确定】按钮即可查看需要的事件记录了，只需要双击某记录，就可以查看此记录的详细信息，如图2-153所示。
图2-153
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
