Windows系统的日志文件存放在C:/windows/system32/winevt/logs目录下

Windows系统的日志分为三种

1. 系统日志:System.evtx (系统组件等日志)
2. 应用程序日志: Application.evtx (应用程序等日志)
3. 安全日志:Security.evtx(系统登录等日志)

win+r打开运行窗口中输入eventvwr.msc打开时间查看器,或者cmd中输入eventvwr.msc

常见的事件ID