PC体系日志是诊断难题、监控体系运行情形的重要工具，无论是Windows、Linux还是macOS，体系日志都记录了丰盛的信息，帮助用户了解体系的各项活动主题，这篇文章小编将将详细说明怎样在不同操作体系中查看PC体系日志，让你轻松掌握这一技能。

工具/材料：

无需独特工具，只需PC自带的体系工具或命令行即可。

方式/流程：

Windows体系

1、运用事件查看器

- 按下Windows + R键，输入eventvwr或eventvwr.msc，按Enter键打开事件查看器。

- 在事件查看器窗口中，展开左侧的“Windows日志”，可以看到“应用程序”、“安全”、“体系”等日志分类。

- 双击想要查看的日志分类，右侧窗口将显示具体的日志条目，双击某个日志条目，可查看详细信息。

2、运用PowerShell

- 按下Windows + X键，选择“Windows PowerShell”或“Windows PowerShell（Admin）”。

- 运用Get-EventLog命令查看特定日志，如查看体系日志，输入Get-EventLog -LogName System。

- 可运用过滤器和其他命令筛选特定事件，导出日志为反恐精英V或XML文件。

3、通过体系配置

- 打开“控制面板”，选择“体系和安全”，点击“查看事件日志”，进入事件查看器。

- 后续流程和上述运用事件查看器相同。

4、通过文件资源管理器

- 在文件资源管理器中找到“我的PC”，右键点击“管理”。

- 点击“事件查看器”，在子菜单中找到“Windows日志”，后续流程同上。

Linux体系

1、运用journalctl（适用于运用Systemd的体系）

- 输入journalctl查看全部日志。

- 运用journalctl --since today查看特定时刻范围内的日志。

- 运用journalctl -u sshd查看特定服务的日志。

- 运用journalctl -f实时查看日志。

2、运用传统日志工具（如rsyslog或syslog-ng）

- 输入cat /var/log/messages查看体系消息日志。

- 运用tail -f /var/log/messages动态查看日志更新。

- 查看特定类型日志，如安全日志，输入cat /var/log/auth.log。

macOS体系

1、运用控制台

- 点击屏幕左上角的苹果图标，选择“实用工具”文件夹中的“控制台”。

- 在控制台中选择“体系日志”选项卡，查看体系的各种活动主题记录。

2、运用终端

- 打开“应用程序”文件夹，找到并打开“实用工具”文件夹，接着找到并打开“终端”。

- 在终端中输入systemlog | less查看体系日志，运用路线键浏览，或替换为其他日志名称，如security。

参考来源：

日期不详，微信公众平台（企鹅网）、太平洋科技（太平洋PC网）、高防CDN（酷盾KDUN）等。