筛选导出Windows系统记录应用程序日志

默认情况下，Windows系统会记录加载程序运行情况。可以通过“事件查看器”来查看这些信息，通过执行命令“eventvwr.msc /s”打开该工具，先可通过在控制面板上打开管理工具，双击“事件查看器”打开，打开后，点击windows日志下的“应用程序”即可查看相关系统记录的应用程序执行情况。 对应64位操作系统，可通过右键“应用程序”选择“筛选当前日志”来打开“筛选当前日志”对话框 默认情况下

>>阅读原文<<