壹：查看系統日誌的方法
1.開始→設置→控制面板→管理工具 中找到的“事件查看器”，
2.或者在開始→運行→輸入 eventvwr.msc 也可以直接進入“事件查看器”在“事件查看器”當中的系統日誌中包含了windows XP 系統組建記錄的事件，在啟動過程中加載驅動程序和其他壹些系統組建的成功與否都記錄在系統日誌當中。
二：系統日誌的作用和價值
1.系統日誌策略可以在故障剛剛發生時就向妳發送警告信息，系統日誌幫助妳在最短的時間內發現問題。
2.系統日誌是壹種非常關鍵的組件，因為系統日誌可以讓妳充分了解自己的環境。這種系統日誌信息對於決定故障的根本原因或者縮小系統攻擊範圍來說是非常關鍵的，因為系統日誌可以讓妳了解故障或者襲擊發生之前的所有事件。為虛擬化環境制定壹套良好的系統日誌策略也是至關重要的，因為系統日誌需要和許多不同的外部組件進行關聯。良好的系統日誌可以防止妳從錯誤的角度分析問題，避免浪費寶貴的排錯時間。另外壹種原因是借助於系統日誌，管理員很有可能會發現壹些之前從未意識到的問題，在幾乎所有剛剛部署系統日誌的環境當中。
3.使用系統日誌產品當中包含的其他特性，包括向監控團隊自動發送報警通知等功能。系統日誌基於警報類型或者準確的警報消息，系統日誌可以通過觸發特定操作來完成。系統日誌通過簡單地設定這些警報，妳將會在自己的環境中處於更加主動的位置，因為妳可以在事故變得更加嚴重之前得到通知。
三.系統日誌的特點
這個文件由系統管理，並加以保護，壹般情況下普通用戶不能隨意更改。我們不能用針對普通TXT文件的編輯方法來編輯它。例如WPS系列、Word系列、寫字板、Edit等等，都奈何它不得。我們甚至不能對它進行“重命名”或“刪除”、“移動”操作，否則系統就會很不客氣告訴妳:訪問被拒絕。當然，在純DOS的狀態下，可以對它進行壹些常規操作(例如Win98狀態下)，但是妳很快就會發現，妳的修改根本就無濟於事，當重新啟動Windows 98時，系統將會自動檢查這個特殊的文本文件，若不存在就會自動產生壹個；若存在的話，將向該文本追加日誌記錄。
四.系統日誌分類
在“事件查看器”窗口中包括三種類型的日誌記錄事件：
1·應用程序日誌：記錄應用程序或壹般程序的事件。
2·安全性日誌：可以記錄例如有效和無效的登錄嘗試等安全事件，以及與資源使用有關的事件。例如創建、打開或刪除文件以及有關設置的修改。
3·系統日誌：包含由Windows XP 系統組件記錄的事件，例如，在系統日誌中記錄啟動期間要加載的驅動程序或其他系統組件的故障。
所謂日誌（Log）是指系統所指定對象的某些操作和其操作結果按時間有序的集合。每個日誌文件由日誌記錄組成，每條日誌記錄描述了壹次單獨的系統事件。通常情況下，系統日誌是用戶可以直接閱讀的文本文件，其中包含了壹個時間戳和壹個信息或者子系統所特有的其他信息。日誌文件為服務器、工作站、防火墻和應用軟件等IT資源相關活動記錄必要的、有價值的信息，這對系統監控、查詢、報表和安全審計是十分重要的。日誌文件中的記錄可提供以下用途：監控系統資源；審計用戶行為；對可疑行為進行告警；確定入侵行為的範圍；為恢復系統提供幫助；生成調查報告；為打擊計算機犯罪提供證據來源。