1、首先我们在电脑桌面上找到【此电脑】图标，然后进行右键点击，在这里选择管理选项进行点击。
2、在打开的管理窗口页面，我们需要在左侧的栏目中依次打开，系统工具/事件查看器/Windows日志/系统选项。
供参考
你到这个目录下自己分析，比如你系统在D，则目录为D:windowssystem32config
应用程序日志、安全日志、系统日志、DNS日志默认位置：%systemroot%system32config，默认文件大小512KB，管理员都会改变这个默认大小。
安全日志文件：%systemroot%system32configSecEvent.EVT
系统日志文件：%systemroot%system32configSysEvent.EVT
应用程序日志文件：%systemroot%system32configAppEvent.EVT
Internet信息服务FTP日志默认位置：%systemroot%system32logfilesmsftpsvc1，默认每天一个日志
Internet信息服务WWW日志默认位置：%systemroot%system32logfilesw3svc1，默认每天一个日志
Scheduler服务日志默认位置：%systemroot%schedlgu.txt
以上日志在注册表里的键：
应用程序日志，安全日志，系统日志，DNS服务器日志，它们这些LOG文件在注册表中的：
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesEventlog
有的管理员很可能将这些日志重定位。其中EVENTLOG下面有很多的子表，里面可查到以上日志的定位目录。
Schedluler服务日志在注册表中
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSchedulingAgent
