作為XP系統管理控制臺中所包含的管理工具之一，事件查看器用以在您的計算機上對相關程序、安全（計算機愛好者，學習計算機基礎，電腦入門，請到本站，我站同時提供計算機基礎知識教程，計算機基礎知識試題供大家學習和使用），特性以及系統事件所產生的日志信息進行維護。您可以通過事件查看器來瀏覽并管理事件日志，收集與軟、硬件故障相關的各類信息，或對Windows安全事件加以監控。
如果事件查看器在系統啟動過程中向您報告一個或多個日志文件遭到破壞，那么，您可以采取以下補救措施：
1、禁用事件日志服務。
2、重新啟動Windows XP。
3、從%SystemRoot%System32Config目錄中（或其它位置上）刪除受損日志文件——Appevent.evt、Secevent.evt和/或Sysevent.evt。您的現有事件數據將全部丟失，但新的日志文件將在事件日志服務重新啟動時予以創建并重新開始收集新的事件數據。
4、重新啟用事件日志服務并將其啟動。
5、如果事件日志服務未能成功啟動，請重新啟動Windows XP。
在事件日志服務運行過程中，您將無法刪除或重命名日志文件。
上一條：筆記本電腦內部結構分析
