可以使用事件查看器打开并查看已存档的日志。可以随时在控制台树中打开多个保存的日志并访问它们。可以关闭已在事件查看器中打开的日志，而不会删除日志中的信息。
 | 打开保存的事件日志的步骤 |
启动事件查看器。
在“操作”菜单中，单击“打开保存的日志”。
在“查找范围”框中，选择日志文件所在的文件夹。
选择该日志文件，然后单击“打开”。
（可选）在“名称”框中，输入将在控制台树中用于该日志的新名称，也可以使用该日志文件的现有名称。
注意 如果输入的名称不同于该日志文件名称，则该名称仅用于在控制台树中表示该日志,而不会更改该日志文件的名称。
（可选）在“描述”框中，输入该日志的描述。在控制台树中单击该日志的父文件夹时，对应的描述即会出现在中心窗格中。
（可选）单击“新建文件夹”，输入已打开的日志将位于的文件夹的名称，然后单击“确定”。如果不选择父文件夹，则新的文件夹将位于“保存的日志”中。
（可选）如果您是计算机上的管理员，则可以单击以清除“所有用户”复选框（如果在启动事件查看器时不想让已打开的日志可供其他用户使用）。如果不清除该复选框，则所有的用户都可以使用已打开的日志，但他们无法从控制台树中删除该日志，除非他们具有管理员权限。
选择要将该日志置于控制台树中的位置。必须将该日志置于“保存的日志”文件夹中或“保存的日志”文件夹下的一个新文件夹中。
单击“确定”。
通过从控制台树中删除日志，可以关闭该日志。
 | 重要 |
|
删除日志时，只是从控制台树中移除了该日志，而不是从系统中删除了该日志文件。 |
| 从控制台树中移除已打开的日志的步骤 |
启动事件查看器（如果其未运行）。
选择要从控制台树中移除的日志。
在“操作”菜单中，单击“删除”。还可以在控制台树中右键单击日志，然后单击“删除”，也可以在控制台树中单击日志并按 Delete 键。
单击“是”。