如何恢复系统日志？如何开启windows系统的操作日志记录？

　　2、在注册表编辑器中依次展开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/ CurrentVersion/Explorer/DeskTop/NameSpace;所有删除的文件或文件夹都在;如何开启windows系统的操作日志记录：exit结束后会生成一个类似这样的文件名，0这样可以查看你刚才进行的操作;

如何恢复系统日志？

　　方法一：　　如果是shift+删除的话，应该是无法找回了。如果是先进回收站再删除的话：　　

1、单击“开始”——“运行”，然后输入regedit(打开注册表);　　

2、在注册表编辑器中依次展开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/ CurrentVersion/Explorer/DeskTop/NameSpace;　　

3、右键单击“NameSpace”，选择“新建”——“项”，并把它命名为“645FFO40——5081——101B——9F08——00AA002F954E”;　　4、再选中该项，把右边的“默认”的键值设为“回收站”，然后退出注册表;　　5、然后重启电脑。打开“资源管理器”，看到没有，所有删除的文件或文件夹都在“回收站里面呢。　　需要提示的是：用这种办法的前提是在删除文件或文件夹之后，没有进行过磁盘碎片整理，而且系统完好，任何时候的文件都可以找回来。　　另外还可以通过系统还原点的方法来恢复。

如何开启windows系统的操作日志记录？

在linux终端下，为方便检查操作中可能出现的错误，以及避免屏幕滚屏的限制，我们可以把操作日志记录下来。常用的工具有screen,script，以及tee等。

1。 screen — screen manager with VT100/ANSI terminal emulatio

> screen -L

>这里是我们的操作

> exit

结束后会生成一个类似这样的文件名: screenlog。

> more screenlog。0

这样可以查看你刚才进行的操作，发现可能存在的问题

2。 script — make typescript of terminal session

> script

>我们的操作

> exit

生成一个这样的文件：typescript

> more typescript

这里查看我们进行的操作

3。

tee – read from standard input and write to standard output and files

这个命令可以读取终端输入输出到终端或者文件中，有时候可以用来记录make等命令可能产生的输出到终端的大量内容输出到文件中去。

这样可以方便记录这些命令的日志。

> make 2>&1 | tee make。log

当然，我们也可以直接重定向到一叠文件中

> make > make。log

PS: 2>&1是为了记录错误日志

if you want to filter the control symbols, try to use the “col” command like this:

$ cat screenlog。

0 | col -b > screenlog

or

$ cat typescript | col -b > scriptlog。

win10系统死掉的情况下如何查看系统日志文件？

Win10系统日志怎么查看 在Win10系统里右键开始菜单，选择事件查看器， 在事件查看器里点击Windows日志， 在这里可以按分类点击查看日志，在日志查看器的左边有应用程序日志，安全日志，设置日志，系统日志等等，系统错误一般都在系统选项里，应用程序错误在应用程序选项里， 可以选择某一条系统日志点击右键，选择事件熟悉查看更详细的内容， 在打开的事件属性里，可以查看到详细的信息，点击复制可以把系统日志拷贝出去， 在事件查看器的右边栏可以对日志进行快捷键操作，