重启后 Windows 事件查看器应用程序日志丢失

Question

我需要检查事件查看器的应用程序日志以查找卸载事件。因此，我在 MSIInstaller 上过滤了它们。结果我只能看到上次重启前的日志，距离我写这个问题只有几个小时了。但我需要查看过去 30 天的日志。

有人能帮我吗？提前致谢！

Answer 1

看看您是否没有按日期过滤日志。

另外，在 eventvwr.msc（事件查看器）中，转到查看->过滤器->常规（选项卡），然后检查日志大小和覆盖设置

问候，