默认情况下，分析日志和调试日志处于禁用状态。启用时，可以快速地以大量条目将其填充。因此，可能希望在指定时期内将其打开以收集某些故障排除数据，然后再次将其关闭。可以通过使用 Windows 界面或命令行执行此过程。
 | 使用 Windows 界面启用分析日志和调试日志的步骤 |
启动事件查看器。
通过按照显示或隐藏分析日志和调试日志中的步骤操作，确保使分析日志和调试日志可见。
在控制台树中，导航到要启用的分析日志或调试日志并将其选中。
在“操作”菜单上，单击“属性”。
在属性对话框上，选择“启用日志记录”，然后单击“确定”。
| 使用命令行启用分析日志和调试日志 |
若要打开命令提示符，请依次单击“开始”和“运行”，键入 cmd，然后单击“确定”。
键入以下文本：
wevtutil sl <logname> /e:true