查看电脑日志

日志查看

(1) 启动Windows实验台，点击：开始 - 控制面板 - 管理工具 - 事件查看器。

 

 

 

 

日志清除

 

(1) 删除事件查看器中的日志

    主机下载使用elsave清除日志工具 

     下载地址：http://tools.hetianlab.com/tools/Elsave.rar

    先用ipc$管道进行连接，在cmd命令提示符下输入 net use \\对方IP（实验台IP）\ipc$ "密码" /user:"用户名"；

     连接成功后，开始进行日志清除。

    清除目标系统的应用程序日志输入elsave.exe -s \\对方ip -l "application" -C

    清除目标系统的系统日志输入elsave.exe -s \\对方IP -l "system" -C

    清除目标系统的安全日志输入elsave.exe -s \\对方IP -l "security" -C

     输入如下图

 

 

 

 

 

 没有文件？？？？？