大家好,今天小编关注到一个比较有意思的话题,就是关于电脑系统日志怎么看的问题,于是小编就整理了4个相关介绍电脑系统日志怎么看的解答,让我们一起看看吧。
在linux终端下,为方便检查操作中可能出现的错误,以及避免屏幕滚屏的限制,我们可以把操作日志记录下来。常用的工具有screen,script,以及tee等。
1。 screen — screen manager with VT100/ANSI terminal emulatio
> screen -L
>这里是我们的操作
> exit
结束后会生成一个类似这样的文件名: screenlog。
0
> more screenlog。0
2。 script — make typescript of terminal session
方法如下:
2.在弹出的界面中找到左侧的“***查看器”选项下的Windows日志。
3.之后再选择“系统”选项,即可查看电脑的使用记录。其中有操作的时间,级别,来源,***ID,以及任务类别。其中常见的ID为6005开机信息和6006关机信息。
1.看计算机在哪天运行过~运行了多久!(系统安装在c盘)找到c:\WINDOWS\SchedLgU.txt文件 里面有你自这个系统产生以来曾经工作过的时间,包括哪天开了机 开机时间 关机时间!
2.看你最近运行过什么程序:找到C:\WINDOWS\Prefetch下。里面有记录你曾经运行过什么程序,文件最前面的及为程序名,后面的执行代码不用理他!如果你没有优化过的话~这里面保存的东西应该是非常有价值的!
3.看你最近打开过什么文件(非程序)和文件夹!开始--运行--recent4.看最近在网上做了什么…………等等~显示所有文件个文件夹,找到C:\Documents and Settings\xukunping\Local Settings目录~~你慢慢探索一下这个文件夹吧~如果没有进行过磁盘清理或相关优化~你所有记录可全在这个里面哦~(包括你上网干了什么坏事~可能还能有视频,图片罪证呢!呵呵)5.查看最近删除了什么: 这就要用到硬盘恢复工具啦~把你曾经以为彻底删除掉的东西都给你翻出来~~哈哈!!
3、点击“管理工具”,依次进入“***查看器”——“Windows日志”——“系统”。
4、在日志列表右侧点击“筛选当前日志”,在筛选器界面的ID框中输入“6005.6006”,用英语逗号隔开,6005是开机时间,6006是关机时间。
5、最后点击“确定”就可以看到所有关机记录,拉到最下方就是最早一次的开机记录了,这样就可以查看电脑配置使用时间了。
到此,以上就是小编对于电脑系统日志怎么看的问题就介绍到这了,希望介绍关于电脑系统日志怎么看的4点解答对大家有用。
[免责声明]本文来源于网络,不代表本站立场,如转载内容涉及版权等问题,请联系邮箱:83115484@qq.com,我们会予以删除相关文章,保证您的权利。转载请注明出处:http://www.rebekkaseale.com/post/21633.html