Windows日志获取方法

cmd控制台—输入“eventvwr” 打开Windows事件探查器

(1)鼠标右键点击Windows日志分组下的应用程序->将所有日志另存为(E)…保存应用程序日志;

(2)鼠标右键点击Windows日志分组下的系统->将所有日志另存为(E)…保存系统日志

原文地址:https://www.cnblogs.com/wang-xiaohui/p/14239920.html