pe下怎么查看系統(tǒng)日志

1、使用事件查看器查看系統(tǒng)日志

在Windows PE中，我們可以通過事件查看器來查看系統(tǒng)日志。具體的操作如下：

1）打開命令提示符窗口。

2）輸入“eventvwr”命令并按Enter鍵。

3）在事件查看器窗口中，我們可以看到“Windows 日志”菜單下的“應(yīng)用程序”、“安全性”、“系統(tǒng)”三個(gè)分類。在這三個(gè)分類下，我們可以查看相應(yīng)的系統(tǒng)日志信息。

2、使用命令行查看系統(tǒng)日志

除了使用事件查看器，我們還可以通過命令行來查看系統(tǒng)日志信息。具體的操作如下：

1）打開命令提示符窗口。

2）輸入“wevtutil qe System /c:5”命令并按Enter鍵。其中，System表示要查看的日志類型，/c:5表示查看最近的5個(gè)事件。

3）我們會(huì)看到輸出了最近5個(gè)系統(tǒng)日志事件的詳細(xì)信息，包括事件ID、級(jí)別、日志源、事件描述等。

3、使用記事本查看系統(tǒng)日志

有時(shí)候，我們可能需要將系統(tǒng)日志保存為文件，并在其他的電腦上查看。這時(shí)候，我們可以通過記事本來查看系統(tǒng)日志。具體的操作如下：

1）打開命令提示符窗口。

2）輸入“findstr /c:"[SR] " %windir%\logs\cbs\cbs.log > c:\cbs.txt”命令并按Enter鍵。

3）然后在C盤根目錄下就會(huì)生成一個(gè)名為cbs.txt的文件，我們可以通過記事本來打開這個(gè)文件來查看系統(tǒng)日志信息。

4、使用日志清理工具清理系統(tǒng)日志

在Windows PE中，我們還可以使用系統(tǒng)自帶的日志清理工具來清理系統(tǒng)日志。具體的操作如下：

1）打開命令提示符窗口。

2）輸入“for /f %1 in ('wevtutil.exe el') DO wevtutil.exe cl \"%1”命令并按Enter鍵。

3）日志清理工具會(huì)將所有的系統(tǒng)日志清空，并且不會(huì)產(chǎn)生任何提示信息。

總結(jié)

通過以上4種方法，我們可以在Windows PE中輕松地查看系統(tǒng)日志信息。使用事件查看器和命令行可以查看具體的系統(tǒng)日志詳細(xì)信息，使用記事本可以將系統(tǒng)日志保存為文件，而使用日志清理工具可以清空系統(tǒng)日志。因此，在處理一些系統(tǒng)問題時(shí)，合理地使用這些工具能夠幫助我們更快地找出問題所在，并采取相應(yīng)的措施來解決問題。