在一个管理员进行系统故障诊断时候必须做的事情中，检查事件日志(Event logs)是一项比较重要的手段，通过检查事件日志可以寻找相关的线索——通过查看这些日志，可能找到解决问题的重要故障线索。事实上你经常不知道哪些是你要寻找的，即使你有查看这些问题正确的时间表，你还是要了解是否有一些关于这些事件的规律性，比如这些事件是在每15分钟还是每两个小时发生一次。

　　同样的问题可以扩展到每天、每星期甚至月计的周期，这样让所有日志都列出是一个很大的挑战。可能你正在寻找一个特定的事件并且想了解这些事件发生的频率。在另外一些事例中，可能有一些关于错误的实例，比如复制或者鉴定错误。

　　尽管有很多合适的工具——比如微软的操作管理器(MOM)——允许查询、过滤等操作，但是如果你在一个中小企业内工作，你可能没有预算来购置这个软件。让我们来看一个很好用的、可以用来检查事件日志的工具吧，你可能在自己的桌面计算机或者笔记本电脑上就有这款工具，这就是微软Excel，让我们一起看看这个工具是如何工作的吧。

　　要把事件日志输入到Excel表内，按照下面的步骤:

　　1. 把事件日志读取到事件查看器(event viewer)

　　2. 在事件查看器(event viewer)中，右键点击事务日志，并且存成一个文本文档

　　3. 用记事本打开文本文档，选择所有数据，右键点击并且选择复制

　　4. 打开Excel并且新建一个工作薄，在A1栏点击，右键点击并且选择粘贴，数据将在数据表内被存放，不需要再设置的了，这样就可以工作了。

　　图片1

　　图片1显示了从事件日志导出的数据被存放到Excel工作表内。注意日期、时间、错误级别、事件ID、资源、描述等按照正确的格式显示在表格内。你现在能够在列内调整这些数据的到有利于你进行分析的样式。

　　图片2显示我如何将事件日志ID分类，这样可以让我选择所有的事件并且进行比较。

　　图片 2