如何在远程计算机上查看事件查看器

管理计算机网络时，有时需要查看远程计算机的事件查看器日志以排除问题或监控系统性能。

事件查看器是 Windows 中的一个重要工具，因为它提供了一个集中位置来查看和管理系统日志和事件。 可以通过在搜索中键入“事件查看器”或在“运行”中启动“eventvwr.msc”命令来访问本地计算机上的事件查看器 对话框。

无论您是系统管理员还是高级用户，本指南都将为您提供访问远程计算机上的事件查看器日志的分步说明。

* 相关文章：如何查看和管理远程计算机上的服务。

如何远程访问事件查看器日志。

您可以通过两种方法访问另一台计算机的事件查看器日志。

1. 直接连接到远程计算机的事件查看器。
2. 通过远程桌面查看远程计算机的事件查看器。

方法 1. 如何连接到另一台计算机的事件查看器。

查看远程计算机上的事件日志的第一种方法是使用“事件查看器”工具（“eventvwr.msc”）中“操作”菜单中的“连接到另一台计算机”选项。

但是，为了使此方法起作用，您必须首先在远程计算机上更改一些设置，否则您将面临“访问被拒绝”错误。

步骤 1. 允许远程计算机的 Windows 防火墙上的“远程事件日志管理”功能。

在要查看事件日志的远程计算机上，继续并允许 Windows 防火墙中的以下功能：

1.远程事件日志管理
2.Windows管理规范(WMI)
3. 文件和打印机共享

要在防火墙中允许上述功能：

1. 在搜索框中输入防火墙，然后在控制面板中点击打开Windows Defender 防火墙。

2. 在 Windows Defender 防火墙窗口中，单击允许应用程序或功能通过 Windows Defender 防火墙。

3. 点击更改设置按钮以启用允许的应用程序和功能部分的编辑。

4.向下滚动并找到远程事件日志管理功能。然后通过单击“私人”和“公共”复选框启用该功能，然后单击确定。

5. 重复相同的步骤，并启用“文件和打印机共享”和“ Windows Management Instrumentation (WMI)”功能。

第 2 步：使用户成为“事件日志读者”组的成员。 （可选）*

* 可选步骤： 为了能够远程访问 PC 上的事件查看器日志，您必须使用以下用户连接到该 PC：对其的管理权限。因此，如果您不是远程 PC 上的管理员，或者您不知道具有管理权限的用户的凭据，请按以下步骤操作：**

** 注意：
1. 此步骤仅适用于 Windows 10/11 专业版。
2.如果您知道远程PC上管理员用户的用户名和密码，请跳至下一步。

1.按Windows + R按钮打开运行命令框。

2. 输入“lusrmgr.msc”，然后单击确定或按Enter打开本地用户和组 > 管理控制台。

3a. 单击“本地用户和组”管理控制台左侧窗格中的用户。

3b. 在事件查看器中右键单击要用于远程访问的用户，然后选择属性。

4. 选择成员选项卡，然后点击添加...

5a. 在对象名称字段中键入“事件日志读取器”，然后单击检查名称。

5b.查询完成后，点击确定保存设置。

5d。再次单击确定，然后关闭本地用户和组管理控制台。

6. 现在，转到您想要在当前 PC 上查看事件查看器日志的计算机，然后按照下一步的说明进行操作。

步骤 3. 连接到另一台计算机上的事件查看器。

在要查看远程计算机上的事件日志的计算机上。

1a. 按Windows + R 键打开运行对话框。

1b. 输入“eventvwr”并按 Enter 或单击确定打开本地事件查看器。

2. 在事件查看器中，转到操作菜单并选择连接到另一台计算机。

3a. 在另一台计算机字段中输入远程计算机的名称或IP 地址。

3b. 选中以其他用户身份连接框并单击设置用户。

3c. 输入在远程计算机上具有管理权限的帐户的登录凭据，然后单击确定。 *

* 注意： 采用以下格式之一输入用户名：

• 计算机名\用户名
• IP 地址\用户名

3d。最后，按确定保存更改并连接到远程计算机。

4. 连接后，您可以像在本地计算机上一样浏览远程计算机上的事件日志。

方法 2. 如何通过远程桌面访问远程计算机的事件日志。

查看远程 PC 的事件日志的另一种方法是使用远程桌面连接工具。要做到这一点：

步骤 1. 在远程 PC 上启用远程桌面访问。

首先，确保远程计算机上启用了远程桌面。去做这个：

1.右键单击远程计算机上的此电脑图标，然后选择属性。

2.向下滚动并打开高级系统设置。

2. 选择远程选项卡并确保选择允许远程连接到此计算机。

步骤 2. 如何使用远程桌面查看远程计算机上的事件查看器。

在您的本地计算机上：

1a. 按Windows + R 键打开运行对话框。

1b. 输入“mstc”并按 Enter 或单击确定。

2. 输入您要查看事件查看器的远程计算机的名称或IP 地址，然后单击连接。

3.出现提示时，输入在远程计算机上具有管理权限的帐户的凭据。然后单击确定。

4. 与远程计算机建立远程桌面会话后，在远程计算机的搜索框中键入“事件查看器”以打开事件查看器，就像您坐在它前面一样。

就是这样！哪种方法适合您？
请留下您对您的经历的评论，让我知道本指南是否对您有帮助。请喜欢并分享本指南以帮助他人。