Windows事件查看器的介绍和使用

我们可以看下面的例子：

通过上图的事件信息我们可以清楚的看到此事件的发生日期是2011年4月19日的8：41：34秒，事件类型为信息，事件的ID是6005，来源是EventLog 。事件的描述信息是：事件日志服务已启动。我们通过这个事件可以清楚的看出此台计算是在2011年4月19日上午的8点41份34秒的时刻进行开机使用的。

我们主要通过事件的ID和描述来进行对故障的判断，有时我们可以很直观通过描述判断出故障，进行处理问题。有时描述不是很清楚，我们可以通过事件ID到微软的官方网站去查找故障原因和处理方法，来更好的解决问题。

微软的帮助支持网站：http://www.microsoft.com/china/support。 系统事件错误的查询网站：Eventid.net网站，地址是www.eventid.net，这个网站由众多微软MVP（最有价值专家）主持，几乎包含了全部系统事件的解决方案。

各班组服务器维护人员每天需要定时对服务器的事件查看器进行检查，如遇发现问题及时查找原因并对其解决，避免造成不必要的停机影响，问题处理完成后，并且做好台帐记录，写清事故的报错原因和处理方法，方便经验的总结和它人学习。（每天至少检查两次，上、下午各一次。）

希望各班组对其它不是很了解的人员，进行学习和掌握，在出现问题时，方便的查找问题进行处理。

热轧作业区技术组

2011年4月19日