解析:
为什么使用EventLog Analyzer?
监控整个网络范围内的重要安全日志
EventLog Analyzer能分析所有Windows和UNIX系统日志。如果在网络中的某台机器上生成一个重要的安全事件，就会显示在EventLog Analyzer仪表盘上的即时报表中。从事件日志报表可以进行深入分析，并在数分钟之内找出根本原因，然后集中力量解决。
接收特定服务器上特定事件的即时告警
您可以设置在服务器上生成特定事件时触发告警。例如，您可以设置告警在邮件服务器上生成紧急事件时通知管理员。告警可以通过电子邮件发送到操作员。借助EventLog Analyzer告警，您就可以了解网络中每个系统的最新状态。
将分布式事件存档到中央位置
存档的事件日志能充分显示系统在不同时间的性能。但是，事件日志检索是一项相当复杂的任务，除非将所有事件日志存储到一个中央位置，这样操作员就可以随时访问这些日志。EventLog Analyzer能把从每个系统接收到的事件日志自动存档到一个中央位置，以供操作员随时访问。
无需客户端软件/代理
EventLog Analyzer不需要在每台机器上安装单独的代理以便收集日志。因为收集Windows事件和syslog消息的代理本身就是EventLog Analyzer服务器的一部分。因此EventLog Analyzer能在不增添主机负荷的前提下收集和分析事件日志。
然而，如果需要，您可以将代理部署在客户端以便收集事件日志。这将便于在某个大型的分布式网络中，从各个位置的服务器收集事件日志。
advent/products/eventlog/eventlog- *** ysis
出现蓝屏的原因往往集中在不兼容的硬件和驱动程序、有问题的软件、病毒等。（上述代码通常是由有问题的驱动程序或系统服务造成的. ）建议：1、先把BIOS恢复出厂状态试试；
2、系统是否有病毒，建议安全模式下扫描杀毒；
3、重装系统后硬件的驱动程序是否安装成功？
4、最好先重装操作系统；
5、如重装系统后仍有问题，则极可能是硬件不兼容所致；
6、向商家或周围熟悉电脑的朋友咨询一下也好，或许他们会给予帮助；
7、祝你好运！
另外，特别建议：
1、把显卡和内存拔出来用橡皮擦干净，清理插槽，再将显卡和内存插紧；换掉不兼容和有问题的内存。
2、更新显卡驱动，降低分辨率、颜色质量、刷新率；降低硬件加速-桌面属性-设置-高级-疑难解答-将“硬件加速”降到“无”，必要时换个档次高一点的显卡。
3、检查硬件剩余空间，一般而言，装有系统的C盘最低应保证1GB以上的空间，把虚拟内存从C盘移到磁盘空间比较大的分区。
4、硬盘的碎片太多，也容易导致蓝屏出现，每隔一段时间，要对磁盘进行一次碎片整理。
5、电源电压不稳，电源功率不足，更换质量高的功率大的电源。
错误 1747: 未知的身份验证服务。点击“确定”后直接注销又回到登陆页面，一直登陆不进去。
但是使用管理员帐号登陆，可以正常登录到系统，然后查看“服务”，发现 Windows Event Log服务未正常启动，手动点击“启动”提示上述报错
使用CMD命令运行“net start eventlog”也无法启动
解决办法：
1、win+r打开运行命令框，输入regedit，打开注册表。
2、展开到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NDIS，找到ErrorControl，值改成1（十六进制）。
3、找到C:\windows\system32\cmd.exe，右键以管理员身份运行,然后输入命令netsh winsock reset，重新启动电脑恢复正常。
