windows系统日志解读

7036是提示服务的启动或者停止状态的，很多服务启动一会儿就停止是正常的，但是日志会记录下来。

事件查看器里ID号为6006的事件表示事件日志服务已停止，如果没有在当天的事件查看器中发现这个ID号为6006的事件，那么就表示计算机没有正常关机。通常是因为系统原因或者直接按下了计算机电源键，没有执行正常的关机 *** 作造成的。

扩展资料：

事件查看器的作用——

1、查看信息：选中事件查看器左边的树形结构图中的日志类型(应用程序、安全性或系统)，在右侧的详细资料窗格中将会显示出系统中该类的全部日志，双击其中一个日志，便可查看其详细信息。

在日志属性窗口中可以看到事件发生的日期、事件的发生源、种类和ID，以及事件的详细描述。这对寻找解决错误是最重要的。

2、搜索事件：如果系统中的事件过多，会很难找到真正导致系统问题的事件。这时，可以使用事件“筛选”功能找到想找的日志。选中左边的树形结构图中的日志类型(应用程序、安全性或系统)，右击“查看”，并选择“筛选”。

日志筛选器将会启动。选择所要查找的事件类型，比如“错误”，以及相关的事件来源和类别等等，并单击“确定”。事件查看器会执行查找，并只显示符合这些条件的事件。

3、存放日志：微软在Windows 2000/NT/XP/2003等 *** 作系统中都集成有事件查看器，它可以完成许多工作，比如审核系统事件和存放系统、安全及应用程序日志等。

[W]：警告(Warn)信息,输出颜色为橙色 在LogCat的右上方的5个字母分别表示了5种不同类型的日志信息(并以不同颜色加以区分，级别越高，颜色越突出)： 1 [V]：详细(Verbose)信息,输出颜色为黑色 2 [D]：调试(Debug)信息,输出颜色是蓝色 3 [I]：

以上就是关于windows系统日志解读全部的内容，包括:windows系统日志解读、c++程序怎么有级别的log打印日志类、c++程序怎么有优先级的log打印日志类等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！