什么是Windows系统日志？
Windows系统日志是操作系统记录系统事件、应用程序活动和安全信息的重要文件。这些日志对于系统管理员诊断问题、排查故障和监控系统安全至关重要。
日志记录了诸如系统启动/关闭、服务状态、应用程序错误、登录尝试等关键信息，是系统维护和安全审计的重要依据。
默认日志文件存储位置
Windows系统的日志文件（事件日志）通常存储在以下目录中：
C:\Windows\System32\winevt\Logs\
该目录下包含所有主要的事件日志文件，文件扩展名为 .evtx。
常见日志文件名称
- Application.evtx - 应用程序日志
- Security.evtx - 安全日志
- System.evtx - 系统日志
- Setup.evtx - 安装日志
- ForwardedEvents.evtx - 转发事件日志
如何查看系统日志？
虽然可以直接访问文件，但推荐使用Windows内置的"事件查看器"来查看日志内容：
- 按 Win + R 打开运行窗口
- 输入 eventvwr.msc 并回车
- 在事件查看器中浏览"Windows 日志"下的各类日志
注意：直接复制或移动日志文件前，请确保已停止事件日志服务或以管理员权限操作，否则可能因文件被占用而失败。
日志文件管理建议
- 定期备份：重要系统的日志应定期备份到安全位置
- 设置大小限制：可在事件查看器中配置日志最大大小和保留策略
- 监控关键事件：关注错误（红色）和警告（黄色）事件
- 远程日志：企业环境中建议配置日志转发到中央服务器
常见问题
找不到日志文件怎么办？
请确认是否显示了隐藏文件和系统文件。C:\Windows\System32\ 目录下的文件通常被标记为系统文件。
日志文件占用太多空间？
可通过事件查看器右键点击日志 -> 属性 -> 设置日志最大大小和"当达到最大日志大小时"的处理方式（覆盖旧事件或不覆盖）。