windows系统日志分析

windows7有三个默认事件日志分别windows7有三个默认事件日志分别/应用程序日志分别。windowsdump 日志如何查看综合管理引擎日志深入管理工具分析各种日志，描述:1 ，转储/，2.如果在windows文件夹中没有找到minidump文件夹，可能是您的win10没有设置。
【windows系统日志分析】
1、WINDOWS操作系统非法关机如何通过系统日志查看?按win break打开系统对话框，点击左侧的高级系统设置(A)弹出系统属性对话框，在高级选项卡>启动和故障恢复列选择设置(T)...在系统 Failure一栏中，勾选Write Failure to系统日志(w)，从其下方的Write Debugging Information一栏的下拉框中选择核心内存转储，在dump location一栏中填写想要保存的位置，按OK关闭前两个窗口并重新启动。
/图像-2//图像-3/1 。单击开始，单击控制面板，双击管理工具，然后双击事件查看器打开事件查看器，2.在左侧控制台树中，单击日志查看as 系统3.依次点击“操作”和“另存为日志 File”，输入文件名为。