你想你的事件查看器查看,然后在搜索栏ereignisanzeige这是一个开始或叫执行Windows键和R上有eventvwr.msc这是一个开始在这里,你会发现在自定义视图/事件的许多信息,问题和错误。但它是非常令人费解。但是,因为它是按时间排序的,它是足够的时间在搜索时发生错误。
单事件调用:
谁想个人日志检索,这将包括应用程序和微软的Windows dienstprotokolle / /这里的特殊硬件日志例如,后卫,遥测显示。因此,对这些观点的错误,特别是快速的声誉和评价记录。
个人日志存储在存储协议:
你经常想一些事件的调用,那么建议单独的日志存储。该日志是在C:\Windows\System32\winevt\Logsbzw. Win + R%windir%\System32\winevt\Logs\输入启动
在这里,我们发现.evtx正确*文件,然后双击事件查看器显示的精确的日志存储在日志”显示。现在,你必须不再通过树型目录的“导线”,直到他们达到了正确的事件。这里现在有一个专门的错误,可以消除。
Ghost123推荐:!!!