如何分析事件日志？

[exten]

如：
事件类型: 错误
事件来源: Userenv
事件种类: 无
事件 ID: 1000
日期: 2005-11-12
事件: 6:54:01
用户: NT AUTHORITY\SYSTEM
计算机: SERVER
描述:
Windows 无法决定用户名或计算机名。返回值(1722)。

出现上面错误，应该判断是什么问题造成，应该如何解决？
在事件中还有许多许多的错误，应该如何正确去判断处理？
谢谢！

[lich2005]

根据描述,你都可以猜得到这是一个不正确的登录的记录. 输入了错误的登录密码或者不存在的用户名造成的, 这种错误不需要处理, 知道了解一下就好.

[Stylistxyc]

这是一个经常发生的错误，错误代码应该是1000。导致这个错误的原因很多。
下面的例子，请对照解决：

1．首选DNS服务器的地址无效或无法到达。如果配置的DNS服务器地址无效或无法到达，就会出现这一现象，同时还可能会遇到登录速度极其缓慢的情况。解决此问题的方法是：右键单击“本地连接”，在其属性窗口中双击“Internet协议（TCP/IP）”项，接下来在“首选DNS服务器”框中键入正确的DNS地址即可。

2．遇到组策略应用程序问题。例如在组策略中将用户权限分配给了已删除用户的SID，解决的方法自然是删除或更改权限的分配了。

别的错误日志可以在计算机管理查看事件查看器！

[yujun22]

http://www.chedong.com/tech/awstats.html
这篇文章足以解决日志方面的任何问题了.