2023年11月28日发(作者：)

问题排查事件查看器IIS⽇志

事件查看器和IIS⽇志 可帮助排查问题

不能正常运⾏，事件查看器⾥会有记录。iis⽇志中有访问记录。

转⾃：

事件查看器

事件查看器简介

⽆论是普通计算机⽤户，还是专业计算机系统管理员，在操作计算机的时候都会遇到某些系统错误。很多朋友经常为⽆法找到出错原

因，解决不了故障问题感到困扰。事实上，利⽤Windows内置的事件查看器，加上适当的⽹络资源，就可以很好地解决⼤部分的系统问题。

事件查看器的启动：可以通过单击⿏标右键⾄ 我的电脑，在弹出的快捷菜单下选择 管理，会弹出计算机管理菜单，选择菜单下的事件

查看器即可，单击会出现三个选项，其中的系统可以帮助⽤户查看电脑的上次开关机时间。

事件查看器可以做什么

微软在以Windows NT为内核的操作系统中集成有事件查看器，这些操作系统包括Windows 2000NTXP2003等。事件查看器可以完成

许多⼯作，⽐如审核系统事件和存放系统、安全及应⽤程序⽇志等。

系统⽇志中存放了Windows操作系统产⽣的信息、警告或错误。通过查看这些信息、警告或错误，我们不但可以了解到某项功能配置或

运⾏成功的信息，还可了解到系统的某些功能运⾏失败，或变得不稳定的原因。

安全⽇志中存放了审核事件是否成功的信息。通过查看这些信息，我们可以了解到这些安全审核结果为成功还是失败。

应⽤程序⽇志中存放应⽤程序产⽣的信息、警告或错误。通过查看这些信息、警告或错误，我们可以了解到哪些应⽤程序成功运⾏，产

⽣了哪些错误或者潜在错误。程序开发⼈员可以利⽤这些资源来改善应⽤程序。

点击“开始→运⾏”，输⼊eventvwr，点击“确定”，就可以打开事件查看器，它的界⾯如图所⽰。

查看事件的详细信息：

选中事件查看器左边的树形结构图中的⽇志类型（应⽤程序、安全性或系统），在右侧的详细资料窗格中将会显⽰出系统中该类的全部

⽇志，双击其中⼀个⽇志，便可查看其详细信息。在⽇志属性窗⼝中我们可以看到事件发⽣的⽇期、事件的发⽣源、种类和ID，以及事件的

详细描述。这对我们寻找解决错误是最重要的。

搜索事件：

如果系统中的事件过多，我们将会很难找到真正导致系统问题的事件。这时，我们可以使⽤事件“筛选”功能找到我们想找的⽇志。

选中左边的树形结构图中的⽇志类型（应⽤程序、安全性或系统），右击“查看”，并选择“筛选”。⽇志筛选器将会启动。

利⽤查看器解决系统问题

查到导致系统问题的事件后，我们需要找到解决它们的办法。查找解决这些问题的⽅法主要可以通过两个途径：微软在线技术⽀持知识

库以及⽹站。

微软在线技术⽀持知识库（KB）：

微软知识库的⽂章是由微软公司官⽅资料和MVP（微软最有价值专家）撰写的技术⽂章组成，主要解决微软产品的问题及故障。

当微软每⼀个产品的Bug和容易出错的应⽤点被发现以后，都将有与其对应的KB⽂章分析这项错误的解决⽅案。

微软知识库的地址是：，在⽹页左边的“搜索（知识库）”中输⼊相关的关键字进⾏查询，事件发⽣源和ID等

信息。当然，输⼊详细描述中的关键词也是⼀个好办法，如果⽇志中有错误编号，输⼊这个错误编号进⾏查询也并不是⼀个坏主意。

⽹站：

要查询系统错误事件的解决⽅案，还有⼀个更好的地⽅：⽹站，地址是。这个⽹站由众多微软MVP（最有

价值专家）主持，⼏乎包含了全部系统事件的解决⽅案。

登录⽹站后，单击“Search Events（搜索事件）”链接，出现事件搜索页⾯。根据页⾯提⽰，输⼊Event ID（事件ID）和Event

Source（事件源），并单击“Search”按钮。的系统会找到所有相关的资源及解决⽅案。最重要的是，享受这些解决⽅案是完全免

费的。当然，的付费⽤户则能享受到更好的服务，⽐如直接访问针对某事件的知识库⽂章集等。

其他资源：

事实上，在⽹络中我们还可以找到许多有⽤的资源，当系统出现问题时可以参考使⽤。⽐如 ⽹站的“微软新闻

组常见问题”栏⽬，就提供了许多有⽤的疑难解答⼩贴⼠。

另外，微软中⽂社区（/china/community）提供在线的免费技术⽀持和定期的专家聊天，只要稍加利⽤，都可

以成为解决系统疑难杂症的宝贵资源。

总体来说，在Windows操作系统中提供的事件⽇志机制为我们找出系统问题提供了快捷的⽅法，⽽官⽅和第三⽅等多种⽹络资源使我们

能够迅速地解决这些问题。通过本⽂，希望读者能够充分利⽤这些资源，在以后系统出现问题时，能够⾃主地将它们解决。节省时间，节省

⾦钱。