win7系统日志在哪里,Windows 7 系统日志 路径

题图来自Unsplash，基于CC0协议

导读

在Windows 7系统中查找系统日志，通常有两种常用方法，一种是通过事件查看器这一内置工具直接访问日志，另一种则是直接定位到系统日志文件的实际存储位置。

方法一：使用事件查看器查看系统日志

这是最常用且推荐的方式，可以方便地查看和分析日志信息。

1. 请直接点击"开始"按钮，在程序列表中选择"计算机"（或者右键点击"计算机"图标选择"管理"）。或者，更简单的方式是：按下键盘上的 Win + R 键，打开"运行"对话框，输入命令 eventvwr.msc，然后点击"确定"。
2. 等待事件查看器加载完成后，在左侧的导航栏中，会看到 "Windows 日志" 或类似选项，通常翻译为 "Windows Logs"。
3. 展开"Windows Logs"，然后找到并展开"Application"（应用程序）或有时也会在"System"（系统）日志下存在专门对应的记录。请注意，有时系统级别的组件日志可能包含在应用程序日志中。
4. 在相应的日志列表中，你可以看到包括警告、错误等不同级别的系统事件记录。双击某个记录可以查看详情，包括来源、时间等等。

方法二：直接找到系统日志文件的存储位置

Windows 7默认将系统日志（以及其它类型的应用程序和系统日志）存储在一个文件夹内，这些文件是以.evt或.evtx（稍新版本或配置不同可能略有差异）的格式保存的，具体路径通常是：

C:WindowsSystem32winevtLogs

进入这个文件夹之后，你会看到几个以LogFiles命名的子文件夹，例如Application、Security等。但Windows 7系统日志通常存储在System日志类型对应的文件夹里，在System文件夹内部（或者有时是其下的Microsoft-Windows-TCPIP、AppCompat等相关文件夹，具体取决于日志来源和组件）可以找到代表系统运行状况的日志文件，其文件名常为类似 systemconfig.EVT 的结尾。

值得注意的是，直接操作这些日志文件通常不如在事件查看器中查看来得方便。如果你需要保存这些日志文件，最好通过事件查看器的导出功能或者将整个winevt文件夹复制到外部存储设备。

无论哪种方法，都可能需要在打开某些视图或文件时输入管理员密码。