作為Microsoft管理控制臺中所包含的管理工具之一，事件查看器用以在您的計算機上對相關(guān)程序、安全特性以及系統(tǒng)事件所產(chǎn)生的日志信息進(jìn)行維護(hù)。您可以通過事件查看器來瀏覽并管理事件日志，收集與軟、硬件故障相關(guān)的各類信息，或?qū)indows安全事件加以監(jiān)控。

如果事件查看器在系統(tǒng)啟動過程中向您報告一個或多個日志文件遭到破壞，那么，您可以采取以下補救措施：

1、禁用事件日志服務(wù)。 2、重新啟動Windows XP。 3、從 %SystemRoot%System32Config 目錄中（或其它位置上）刪除受損日志文件——Appevent.evt、Secevent.evt和/或Sysevent.evt。您的現(xiàn)有事件數(shù)據(jù)將全部丟失，但新的日志文件將在事件日志服務(wù)重新啟動時予以創(chuàng)建并重新開始收集新的事件數(shù)據(jù)。 4、重新啟用事件日志服務(wù)并將其啟動。 5、如果事件日志服務(wù)未能成功啟動，請重新啟動Windows XP。

在事件日志服務(wù)運行過程中，您將無法刪除或重命名日志文件。

這條使用技巧摘自由Ed Bott和Carl SIEchert編撰的 Microsoft Windows XP內(nèi)幕披露 。此書已由Microsoft Press出版。