前言

Windows系统事件日志可以查询登录异常，排查应用程序异常记录。

正文

本教程以操作系统Windows Server 2016 为例。

1、远程登入服务器进入桌面。

2、选择 开始菜单 >> 管理工具 >> 打开事件查看器。或者同时按下 Windows键 + R键，输入“eventvwr.msc”直接打开「事件查看器」。

附：常用的日志查询功能

Windows日志 >>应用程序：可以查询系统安装的程序异常情况。

Windows日志 >>应用程序：可以查询系统安装的程序异常情况。

Windows日志 >>安全：查询系统用户登入情况。

Windows日志 >>系统：查询系统异常情况。