查看windows系统日志

点击左下角的windows按钮，输入事件两个字，会显示时间查看器

点击事件查看器，windows日志下面可以卡到系统日志和应用程序的日志

导出所有日志文件

 支持下面几种文件格式的日志文件导出

筛选时间范围内的日志

 修改记录时间

选组自定义范围

选择事件事件

输入事件范围，点击确定

将筛选的时间进行导出保存

 支持下图中的几种文件格式：evtx、xml、txt、csv

 比如我这边选择1.txt

双击打开

查看日志属性（设置保存文件大小等）

 设置日志文件的大小