通过 Event Log Forwarder 实用程序，你可以将事件日志从一台计算机恢复到另一台计算机，步骤包括：下载并安装 Event Log Forwarder。创建转发器服务。配置转发器服务，指定目标计算机 IP 地址。启动转发器服务。在目标计算机上创建本地日志。验证日志正在转发。停止转发器服务（可选）。卸载转发器服务（可选）。
Windows 7 恢复日志的步骤
Windows 事件日志记录着系统和应用程序的活动，可以帮助你识别和解决问题。如果日志损坏或丢失，你可以通过以下步骤恢复它们：
步骤 1：下载并安装 Event Log Forwarder
从 Microsoft 下载中心下载并安装 Event Log Forwarder 实用程序。它允许你将事件日志从一台计算机转发到另一台计算机。
步骤 2：创建转发器服务
在安装目录中启动命令提示符（cmd.exe）。键入以下命令以创建转发器服务：
evfwd register
步骤 3：配置转发器服务
键入以下命令以配置转发器服务：
evfwd install -DestinationIP=<目标计算机 IP 地址>
替换 为接收日志的计算机的 IP 地址。
步骤 4：启动转发器服务
键入以下命令以启动转发器服务：
net start evfwd
步骤 5：在目标计算机上创建本地日志
TayCMS免费企业建站系统1.8 for PHP
下载
由于精力有限，程序更新比较慢，请大家谅解，再次感谢支持taycms的朋友们，虽然比较慢，我们还是会一直更新下去的。谢谢您的关注。有什么建议可以到论坛提出，或者直接给我QQ留言。 2.0会有很多新功能，请关注官方论坛TayCMS 1.8 升级日志此版本修复了不少BUG1.更换图片切换JS ， 不会再有错误提示2.增加资料下载模块3.更换默认模版，使程序功能和页面结构更清晰，方便参考制作模版4.修复留
在目标计算机上，打开事件查看器（eventvwr.msc）。
右键单击“应用程序和服务日志”文件夹，然后选择“创建自定义视图”。
在“新建自定义视图”窗口中，输入一个名称，选择“事件源”，然后单击“确定”。
步骤 6：验证日志正在转发
在源计算机上，刷新事件查看器。
事件应开始出现在目标计算机上创建的自定义视图中。
步骤 7：停止转发器服务
一旦日志转发完成，键入以下命令以停止转发器服务：
net stop evfwd
步骤 8：卸载转发器服务
键入以下命令以卸载转发器服务：
evfwd unregister
