windows日志查看器(WinLogOnView)

windows日志在哪里？winlogonview是一个免安装的windows日志查看器，软件实用程序显示数据，如登录 ID，用户名的当前登录的帐户、 域和计算机的名称，以及个人电脑的正常运行时间，软件体积小巧，不需要安装。

软件介绍

Windows事件查看器相当于一本厚厚的系统日志，可以查看关于硬件、软件和系统问题的信息，也可以监视Windows XP的安全事件.

系统安全事件日志查看器,winlogonview是Windows Vista / 7 / 8 / 2008，分析了Windows操作系统的安全事件日志的一个简单的工具，并检测到登录和注销用户的日期/时间。每一次，在一个用户登录/注销您的系统，显示以下信息：登录ID，用户名，领域，计算机，登录时间，退出时间，持续时间，和网络地址。

软件特色

1、windows日志查看器是基于windows的安全事件日志，并且所显示的信息的精准度依赖于存储在安全事件日志中的数据的可用性与精准性

2、WinLogOnView不需要任何安装过程或额外的dll文件

3、windows日志查看器运行后，WinLogOnView的主窗口显示您的系统上检测到的所有登录会话列表

4、您可以在列表中HTML / XML/制表符分隔/逗号分隔的文件使用保存选择项选项很容易出口

5、您还可以将选择的项目覆盖到剪贴板(按Ctrl+ C)，而后将其粘贴到Excel中使用Ctrl+ V

6、如果你希望得到您的网络上的远程计算机的登录/注销信息，只需进入高级选项窗口(F9)，选择远程计算机作为数据源，而后键入远程计算机的名称进行连接

7、如果你想从外盘的登录/注销的信息，请选择外部磁盘作为数据源，而后键入事件日志的路径(平常位于C：\ WINDOWS \ SYSTEM32 \ winevt\日志)

功能介绍

1、功能强大，使用便捷快捷

2、windows日志查看器能快速了解有关你的本地计算机或远程计算机的仔细的信息

3、实用程序显示数据，如登录ID、用户名的当前登录的帐户、 域与计算机的名称，与个人电脑的正常运行时间

日志文件默认位置

应用程序日志、安全日志、系统日志、DNS日志默认位置：%systemroot%\system32\config，默认文件大小512KB，管理员都会改变这个默认大小。  安全日志文件：%systemroot%\system32\config\SecEvent.EVT  系统日志文件：%systemroot%\system32\config\SysEvent.EVT  应用程序日志文件：%systemroot%\system32\config\AppEvent.EVT  Internet信息服务FTP日志默认位置：%systemroot%\system32\logfiles\msftpsvc1\，默认每天一个日志  Internet信息服务WWW日志默认位置：%systemroot%\system32\logfiles\w3svc1\，默认每天一个日志  Scheduler服务日志默认位置：%systemroot%\schedlgu.txt