想查文件删除日志？教你快速找到它！
在windows系统中查找文件删除日志：
1. 打开事件查看器：
- 按 `win + r` 打开“运行”对话框。
- 输入 `eventvwr.msc` 并回车，这将打开“事件查看器”。
2. 选择windows日志：
- 在左侧窗格中，点击“应用程序”或“系统”类别。
- 在右侧窗格中，找到“windows日志”，然后双击它。
3. 搜索删除事件：
- 在“筛选器”框中，输入“删除”并回车。
- 在结果列表中，找到与文件删除相关的事件。
4. 查看详细信息：
- 右键点击感兴趣的事件，选择“详情”。
- 在弹出的窗，可以查看事件的详细信息，包括操作者、时间戳、事件类型等。
5. 使用搜索功能：
- 在事件列表中，可以使用搜索框来缩小范围，快速找到特定类型的事件。
6. 保存日志：
- 如果需要，可以将事件详细信息保存到文本文件中以便后续分析。
7. 关闭事件查看器：
- 完成搜索后，关闭“事件查看器”。
在macos系统中查找文件删除日志：
1. 打开活动器：
- 在“应用程序”文件夹中找到“实用工具”文件夹。
- 双击“活动器”以启动它。
2. 选择磁盘和文件系统：
- 在左侧窗格中，选择“磁盘”或“文件系统”。
- 在右侧窗格中，选择您想要检查的磁盘或文件系统。
3. 搜索删除事件：
- 在顶部的搜索框中，输入“deleted”并回车。
- 在结果列表中，找到与文件删除相关的事件。
4. 查看详细信息：
- 右键点击感兴趣的事件，选择“详情”。
- 在弹出的窗，可以查看事件的详细信息，包括操作者、时间戳、事件类型等。
5. 使用搜索功能：
- 在事件列表中，可以使用搜索框来缩小范围，快速找到特定类型的事件。
6. 保存日志：
- 如果需要，可以将事件详细信息保存到文本文件中以便后续分析。
7. 关闭活动器：
- 完成搜索后，关闭“活动器”。
请注意，不同的操作系统和版本可能会有不同的界面和功能，但基本的操作步骤是相似的。如果您不熟悉这些工具，可能需要一些时间来熟悉它们的使用方法。
