篩選導出Windows系統記錄應用程序日誌

默認情況下，Windows系統會記錄加載程序運行情況。可以通過「事件查看器」來查看這些信息，通過執行命令「eventvwr.msc /s」打開該工具，先可通過在控制面板上打開管理工具，雙擊「事件查看器」打開，打開後，點擊windows日誌下的「應用程序」即可查看相關係統記錄的應用程序執行情況。 對應64位操作系統，可通過右鍵「應用程序」選擇「篩選當前日誌」來打開「篩選當前日誌」對話框 默認情況下

>>阅读原文<<