电脑中的日志在哪里

电脑中的日志通常存储在系统盘（通常是C盘）的“Windows”文件夹内的“System32”文件夹中的“LogFiles”文件夹里。（图片来源网络，侵删）

在Windows操作系统中，日志文件通常存储在以下位置：

1、事件查看器（Event Viewer）

事件查看器是Windows操作系统中的一个工具，用于查看和管理日志文件，要打开事件查看器，请按照以下步骤操作：

- 点击“开始”按钮，然后选择“控制面板”。

- 在“控制面板”中，选择“系统和安全”，然后点击“管理工具”。

- 在“管理工具”窗口中，双击“事件查看器”。

在事件查看器中，你可以看到以下类型的日志：

- 应用程序日志：包含由应用程序生成的事件。

（图片来源网络，侵删）

- 系统日志：包含由操作系统生成的事件。

- 安全性日志：包含与安全相关的事件，如登录尝试和权限更改。

2、日志文件的物理位置

日志文件的实际物理位置在Windows系统中通常是在以下路径：

- C:\Windows\System32\winevt\Logs

在这个文件夹中，你可以找到各种日志文件，它们以.evtx格式存储，请注意，直接修改或删除这些文件可能会导致系统问题，因此建议仅在了解风险的情况下进行操作。

3、使用命令行查看日志

你还可以使用Windows命令行工具wevtutil.exe来查看和管理日志，要查看所有可用的日志，可以运行以下命令：

 wevtutil.exe el 

（图片来源网络，侵删）

要查看特定日志的详细信息，可以使用以下命令（将LogName替换为实际的日志名称）：

 wevtutil.exe qe System /f:Text /q:"*[System[(Level=1 or Level=2) and TimeCreated[timediff(@SystemTime) <= 86400000]]]" 

这个命令将查询过去24小时内级别为1或2的所有系统事件，并将结果输出为文本格式。