42、深入了解Windows Server 2003：事件查看器与启动流程全解析

深入了解Windows Server 2003：事件查看器与启动流程全解析

1. 使用事件查看器

若服务器连接到互联网，可通过“开始” - “帮助和支持”获取错误消息和事件日志信息。在“支持任务”下，点击“错误和事件日志消息”即可。

另外，有多个命令行实用工具可用于管理事件日志，具体如下：
| 命令 | 用途 |
| — | — |
| Eventvwr | 用于执行事件查看器 |
| Eventcreate | 用于创建自定义应用程序或系统事件日志，可基于特定事件（错误、警告或信息）创建 |
| Eventquery | 用于查询一个或多个事件日志以查找特定事件或事件属性，可使用过滤器包含或排除信息，如事件类型、生成事件的用户或事件类别 |
| Eventtriggers | 用于配置或显示事件触发器，例如，可创建一个事件触发器来监控可用磁盘空间百分比，当该百分比低于10%时，启动磁盘清理实用工具 |

以下是在事件查看器中进行操作的具体步骤：
1. 在事件查看器窗口的左窗格中，右键单击“系统”，然后选择“属性”。
2. 点击“筛选器”选项卡。清除“事件类型”下除“警告”和“错误”复选框之外的所有复选标记，然后点击“确定”按钮。此时，系统日志中应仅列出“警告”和“错误”事件。
3. 若要移除筛选器，返回日志“属性”对话框的“筛选器”选项卡，点击对话框底部的“恢复默认值”按钮，然后点击“确定”按钮。这样，所有事件类型将再次列出。
4. 右键单击“系统”，然后选择“清除所有事件”。
5. 会出现一个对话框，询问是否要在清除系统日志之前保存它。点击“是”按钮。指定日志文件的路径和文件名