一个优秀的管理员是应该养成备份系统日志的习惯，如果有条件的话还应该把日志转存到备份机器上或直接转储到打印机上，在这里推荐微软的resourceKit工具箱中的dumpel.exe，他的常用方法： dumpel -f filename -s server -l log -f filename 输出日志的位置和文件名 -s server 输出远程计算机系统日志 -l log log 可选的为system,security,application,可能还有别的如DNS等. 如要把目标服务器server上的系统日志转存…