本文以Windows Server 2012 R2为例，介绍Windows日志的使用方法。

背景信息

Windows操作系统在其运行生命周期中会记录大量日志信息，这些日志包括：系统日志、安全日志、应用程序日志以及应用程序和服务日志等。日志中记录了系统中硬件、软件和服务器系统问题等信息，以及事件监控数据。当ECS实例出现使用问题或受到安全攻击时，使用日志信息，可以快速进行故障诊断定位问题，帮助您高效运维业务资源。

进入事件查看器查看日志

1. 登录云服务器。
2. 在服务器桌面，单击左下角“开始”，在底部单击下拉箭头，打开运行应用。
3. 在运行窗口中，输入命令eventvwr，打开事件查看器。
   
4. 您可以在事件查看器中查看如下四种日志：
   • 应用程序日志
     在左侧导航栏中，单击“Windows 日志>应用程序”，查看应用程序日志。
     应用程序日志包含操作系统安装的应用程序软件相关的事件。事件包括了错误、警告及任何应用程序需要报告的信息，应用程序开发人员可以决定记录哪些信息。
     
   • 安全日志
     在左侧导航栏中，单击“Windows 日志>安全”，查看安全日志。
     安全日志包含安全性相关的事件，如用户权限变更，登录及注销，文件及文件夹访问，打印等信息。
     
   • 系统日志
     在左侧导航栏中，单击“Windows 日志>系统”，查看系统日志。
     系统日志包含系统进程，设备磁盘活动等，事件记录了硬件、软件和系统运行等问题。
     
   • 应用程序和服务日志
     在左侧导航栏中，展开“应用程序和服务”，选择对应程序查看
     应用程序和服务日志存储来自单个应用程序或组件的事件，而非可能影响整个系统的事件。
     

修改日志路径并备份日志

日志默认保存在系统盘里面。日志默认大小为20MB，超过20MB时系统默认会覆盖之前的事件，您可以按需修改。

请参考如下步骤，修改日志路径并备份。

1. 在“事件查看器”窗口左侧，单击“Windows 日志”。
2. 在右侧“Windows 日志”列表中，右键单击目标日志名称，选择“属性”。
   
3. 在“日志属性”窗口中，您可以修改以下信息：
   • 日志路径
   • 日志最大大小
   • 达到事件日志最大大小时系统应执行的操作。