windows日志在哪里？winlogonview是一個免安裝的windows日志查看器，軟件實用程序顯示數(shù)據(jù)，如登錄 ID，用戶名的當前登錄的帳戶、 域和計算機的名稱，以及個人電腦的正常運行時間，軟件體積小巧，不需要安裝。

軟件介紹

Windows事件查看器相當于一本厚厚的系統(tǒng)日志，可以查看關于硬件、軟件和系統(tǒng)問題的信息，也可以監(jiān)視Windows XP的安全事件.

系統(tǒng)安全事件日志查看器,winlogonview是Windows Vista / 7 / 8 / 2008，分析了Windows操作系統(tǒng)的安全事件日志的一個簡單的工具，并檢測到登錄和注銷用戶的日期/時間。每一次，在一個用戶登錄/注銷您的系統(tǒng)，顯示以下信息：登錄ID，用戶名，領域，計算機，登錄時間，退出時間，持續(xù)時間，和網(wǎng)絡地址。

軟件特色

1、windows日志查看器是基于windows的安全事件日志，并且所顯示的信息的精準度依賴于存儲在安全事件日志中的數(shù)據(jù)的可用性與精準性

2、WinLogOnView不需要任何安裝過程或額外的dll文件

3、windows日志查看器運行后，WinLogOnView的主窗口顯示您的系統(tǒng)上檢測到的所有登錄會話列表

4、您可以在列表中HTML / XML/制表符分隔/逗號分隔的文件使用保存選擇項選項很容易出口

5、您還可以將選擇的項目覆蓋到剪貼板(按Ctrl+ C)，而后將其粘貼到Excel中使用Ctrl+ V

6、如果你希望得到您的網(wǎng)絡上的遠程計算機的登錄/注銷信息，只需進入高級選項窗口(F9)，選擇遠程計算機作為數(shù)據(jù)源，而后鍵入遠程計算機的名稱進行連接

7、如果你想從外盤的登錄/注銷的信息，請選擇外部磁盤作為數(shù)據(jù)源，而后鍵入事件日志的路徑(平常位于C：\ WINDOWS \ SYSTEM32 \ winevt\日志)

功能介紹

1、功能強大，使用便捷快捷

2、windows日志查看器能快速了解有關你的本地計算機或遠程計算機的仔細的信息

3、實用程序顯示數(shù)據(jù)，如登錄ID、用戶名的當前登錄的帳戶、 域與計算機的名稱，與個人電腦的正常運行時間

日志文件默認位置

應用程序日志、安全日志、系統(tǒng)日志、DNS日志默認位置：%systemroot%\system32\config，默認文件大小512KB，管理員都會改變這個默認大小。  安全日志文件：%systemroot%\system32\config\SecEvent.EVT  系統(tǒng)日志文件：%systemroot%\system32\config\SysEvent.EVT  應用程序日志文件：%systemroot%\system32\config\AppEvent.EVT  Internet信息服務FTP日志默認位置：%systemroot%\system32\logfiles\msftpsvc1\，默認每天一個日志  Internet信息服務WWW日志默認位置：%systemroot%\system32\logfiles\w3svc1\，默認每天一個日志  Scheduler服務日志默認位置：%systemroot%\schedlgu.txt