打开windows控制面板——在系统和安全选项卡下找到“查看事件日志”打开后具体界面如下图所示：

windows日志主要分为如上图显示的五个分类，一般用到的是我红圈圈起来的三个类应用程序，安全，系统。默认这三个类日志的留存大小只有20MB，日志满了就会覆盖之前的，所以必须重新修改一下，具体修改设置方法如下图所示：