目录

简介

先决条件

要求

使用的组件

规则

Windows NT事件查看器

相关信息

简介

Microsoft Windows NT事件查看器是Windows NT操作系统的一部分。事件查看器允许您监控和管理系统、安全以及系统上的应用事件和错误。Windows NT事件查看器是关键事件（例如完全电源故障或非严重事件）的存储库，例如在您尝试登录时输入的密码不正确。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档不限于特定的软件和硬件版本。

规则

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

Windows NT事件查看器

要打开Microsoft Windows NT事件查看器，请完成以下步骤：

1. 在桌面中，单击开始> 程序 > 管理工具 > 事件查看器。

2. 要在事件查看器中保存事件日志，请选择“日志”>“另存为”。

系统随即会显示“另存为”对话框。

- 文件名：指定保存文件的文件名。

- 另存为类型:指定保存日志信息的文件格式。

- 事件日志文件(*.EVT) — 创建事件日志文件。以后，可以使用事件查看器在任何Microsoft Windows NT工作站上打开此文件。

- 文本文件(*.TXT) — 创建可在其他应用程序（如记事本）中打开的文本文件。

- 逗号分隔。文本(*.TXT) — 如果您计划在另一个应用程序（如电子表格）中使用该信息。

- 保存位置(I):单击向下箭头以列出计算机上的可用文件夹。要打开文件夹，请单击文件夹名称。

3. 运行Windows NT时，事件日志服务会自动启动。您可以使用控制面板中的服务工具停止事件日志。

有关其他信息，请参阅Microsoft Windows NT事件查看器帮助(从菜单栏中单击“帮助”>“内容”)。

相关信息

- 技术支持 - Cisco Systems