evtx是什么文件格式?查看后綴名為.evtx的文件的技巧
以.evtx為后綴名的文件是WINDOWS服務(wù)器日志,查看這些日志可以知道服務(wù)器的動(dòng)態(tài),以便更好的維護(hù)服務(wù)器。以常規(guī)的方法,是無法打開這些日志的,因?yàn)榇蜷_之后不是正常的編碼,而是亂碼,那么如何查看這些
以.evtx為后綴名的文件是WINDOWS服務(wù)器日志,查看這些日志可以知道服務(wù)器的動(dòng)態(tài),以便更好的維護(hù)服務(wù)器。以常規(guī)的方法,是無法打開這些日志的,因?yàn)榇蜷_之后不是正常的編碼,而是亂碼,那么如何查看這些日志呢?
1、進(jìn)入WIN2008服務(wù)器,點(diǎn)擊左下角的開始。
2、在開始選項(xiàng)中,找到事件查看器,如果選項(xiàng)中沒有事件查看器,可以在控制面板里找。
3、找到WINDOWS日志并展開,點(diǎn)擊第三項(xiàng)【系統(tǒng)】,在右側(cè)會(huì)出現(xiàn)信息,其中紅色感嘆號(hào)是錯(cuò)誤信息。
4、然后查看右側(cè),找到【將所有事件另存為】選項(xiàng),保存到容易找到的地方。
5、右鍵點(diǎn)擊【將所有事件另存為】選項(xiàng),把保存格式變成txt格式。
6、選擇好txt格式后,就要給文件起名字了,我在這里起名為rizhi(日志)。
7、為了方便找到日志,我保存到了桌面。
8、打開rizhi.txt文件,我們會(huì)看到服務(wù)器日志整齊的呈現(xiàn)在我們眼前。