甜橘子，专注成都网站制作网站设计与营销型网站建设与优化
QQ :532337155
电话：028-86922220
系统日志是没办法改的
10年积累的成都网站建设、成都网站制作经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先制作网站后付款的网站建设流程，更有始兴免费网站建设让你可以放心的选择与我们合作。
它是专门为管理员设置的
管理员可以通过这个日志来查那些不正常的操作或者违规的操作
上面的日志是系统自动记录的
在windows桌面，点击开始菜单，点击“控制面板”。
在控制面板中，点击“管理工具”。如下图。
点击“事件查看器”。如下图。
然后你就看到了系统日志内容信息了。比如，下图显示
首先在安装软件的电脑上安装office。打开C:\windows\system32\config\文件夹，将需要修改的日志复制出来，并作好备份。
打开evt编辑器对evt日志文件进行修改，然后把evt转换成excel文件。
转换完毕，不要关闭工具，打开软件目录下的export.xls进行编辑，可以删除任意日志，重新排序，也可以增加日志。改完后保存并关闭excel，重新回到软件界面，点excel转evt按钮将excel写入新的日志文件。
可参考：
windows系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。系统日志包括系统日志、应用程序日志和安全日志。
材料/工具：win10
1、打开win10电脑右键win10桌面左下角的开始菜单，然后在点击弹出菜单里的【运行】
2、在打开的运行对话框里，输入【msconfig】然后点击确定
3、在打开的win10系统配置对话框里，直接点击【工具】选项卡
4、先选中事件查看器，然后在点击右下角的【启动】
5、打开事件查看器，然后点击【Windows日志】展开子菜单
6、在点击子菜单里的系统选项，然后在点击右侧的【清除日志】
7、点击清除后，弹出一个清除日志对话框直接点击清除按钮 。
首先在安装软件的电脑上安装office。打开C:\windows\system32\config\文件夹，将需要修改的日志复制出来，并作好备份。
打开evt编辑器对evt日志文件进行修改，然后把evt转换成excel文件。
转换完毕，不要关闭工具，打开软件目录下的export.xls进行编辑，可以删除任意日志，重新排序，也可以增加日志。改完后保存并关闭excel，重新回到软件界面，点excel转evt按钮将excel写入新的日志文件。
可参考：
如果用事件日志进行黑客跟踪系统，那么就必须保存它们。从“设定日志文件大小”这项功能中，我们知道系统中的事件记录不可能无限制的被记录下来，要保存以前的事件日志记录，我们就得用“事件查看器”提供的存储功能。这样我们可以按需查看各时段的事件日志了。
系统管理有三种日志：安全日志、系统日志和应用程序日志。
1、菜单开始——运行输入regedit回车键，打开注册表。如图
2、系统日志打开注册表，展开分支：HKEY_LOCAL_MACHINE\System\CurrentControlSet
\Services\EventLog\System，然后双击右侧窗格中的File值，打开字符串的对话框。系统默认的存放路径是%
SystemRoot%\System32\Config\SysEvent.Evt改为E:\SysEvent.Evt单击确定。这时可以根据自己的需
要设定新的存放路径，如图
3、应用程序日志打开注册表编辑器，展开分支:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\
Services\EventLog
\Application，双击并修改右侧窗口中的File值,打开字符串的对话框。系统默认的存放路径是%
SystemRoot%\System32\Config\AppEvent.Evt,这时可以根据自己的需要设定新的存放路径，如图
4、安全日志打开注册表编辑器，展开如下分支:
HKEY_LOCAL_MACHINE\System\CurrentControlSet
\Services
\EventLog\Security，双击并修改右侧窗口中的File键值，打开字符串的对话框。系统默认的存放路径是%
SystemRoot%\System32\Config\SecEvent.Evt,这时可以根据自己的需要设定新的存放路径，如图
5、完成修改后，重新启动计算机即可使修改生效。