win7旗舰版 日志如何保存 如何保存Win7旗舰版日志

1、win7日志基本介绍

Win7是Windows7的简称，它是为个人电脑推出的一款操作系统。而日志是Windows系统的一个重要组成部分，也称事件日志，是用来记录各种系统发生的事件的一种技术手段。包括系统事件、应用程序事件和安全事件。这些事件的记录可以方便用户查看和分析系统问题。

Win7系统中的日志分为3种类型：系统日志、应用程序日志和安全日志。系统日志主要记录系统事件信息，如开机、关机、硬件异常等；应用程序日志主要记录软件、应用程序、服务的事件信息；安全日志主要记录系统安全事件信息，如登录账户、文件资源访问、用户私密信息保护等。

2、Win7日志保存的路径

Win7系统中，日志存储在Windows安装目录下，具体路径为：C:\Windows\System32\winevt\Logs。在此文件夹下，分别存储着系统日志、应用程序日志和安全日志。每个日志都对应一个.evtx扩展名的文件。其中“system.evtx”文件用于存储系统信息；“Application.evtx”文件用于存储应用程序信息；“Security.evtx”文件用于存储安全信息。

用户可以根据需要调整日志保留时间和日志大小，以便将日志保留一段时间并保存到本地磁盘，同时也可以将日志导出备份到其他地方。

3、如何设置Win7日志保存

在Win7系统中，用户可以通过以下步骤进行日志保存的设置：

1、打开“事件查看器”，在“事件查看器（本地）”窗口左侧，可以看到“事件查看器（本地） ”下有“自定义视图”、“摘要查询”、“应用和服务日志”、“Windows日志”。

2、如果要对系统日志、应用程序日志和安全日志进行设置，可以在“Windows日志”下找到相应的日志类型，右键点击“日志属性”，在弹出菜单中选择“仅保留最近30天的事件”和“覆盖事件给定大小(千字节):（默认为2048KB），用户也可以根据自己的需要进行调整。此时系统会自动删除30天前的日志，以保证磁盘空间充足。

3、若要将事件日志导出备份，则可以在“事件查看器”中右键点击需要备份的日志，在弹出菜单中选择“另存为日志文件”，并选择保存路径和保存类型，点击保存即可将事件日志备份到指定目录。

4、使用Win7事件查看器查看日志

在Win7系统中，用户可以使用“事件查看器”查看日志，具体步骤如下：

1、打开“事件查看器”，可以在“事件查看器（本地）”窗口中查看多种类型的事件日志。

2、在事件查看器中可以通过设置过滤器和条件来查找特定类型的事件日志，如检索一段时间范围内的事件、特定类型的事件，甚至可以为多个日志设置联合过滤器来查找相关事件。

3、用户可以通过排序功能，将事件日志按其属性、事件发生时间、事件ID等进行排序，并可以通过右键点击特定事件查看事件详情，并对事件进行分类和归档处理。

在日常使用中，使用Win7事件查看器对系统日志、应用程序日志和安全日志进行管理和检查，能够无疑提高操作系统的稳定性和安全性。