如何查看打印日志(历史记录) – Windows11

Eva

本文推荐给以下人群:

  • 想要检查打印哪些文件以及何时打印的历史记录的人
  • 想要删除所有打印历史记录的人
  • 想要检查哪些文件转换为 PDF 的历史记录以及转换时间的用户。

有两种主要方法可以检查计算机上的打印历史记录。

如何在事件查看器中检查日志

通过从事件查看器检查打印日志,您可以检查打印机的打印历史记录以及转换为 PDF 的历史记录。

按如下方式检查该日志。

  • 使用事件查看器打印时启用日志(历史记录)
  • 在事件查看器中检查日志

默认情况下,Windows 不保存打印日志(历史记录)。
为了检查打印历史记录,必须首先启用从计算机打印时保存日志(历史记录)。

如何在不使用事件查看器的情况下检查打印历史记录

此方法与在事件查看器中检查日志的方法不同,方法是将打印的文件保留在打印队列中并检查其历史记录。

使用以下步骤检查打印历史记录。

  • 启用打印后保留文档的设置
  • 从打印机设置(打印机队列)检查打印历史记录

在Windows的默认设置中,打印后保留文档的设置被禁用。
为了从打印机设置(打印机队列)检查打印历史记录,必须首先启用打印后保留文档的设置。

我们比较了每种方法的优点和缺点。

您可以滚动

来自事件查看器
如何查看打印日志
从打印机设置(打印机队列)
如何查看打印历史记录
观看方便 很难看到 容易看到
打印时间 可以确认 可以确认
打印的打印机 可以确认 可以确认
打印页数 可以确认 可以确认
打印文件名 无法确认 可以确认
已用磁盘空间 少量使用 使用大量空间

比较这些优点和缺点,然后选择是在事件查看器中检查日志更好,还是从打印机设置(打印机队列)中检查打印历史记录更好。

就我个人而言,我会向不太熟悉计算机操作的人推荐这个。如何从打印机设置(打印机队列)检查打印历史记录我推荐。

在本文中,我们将详细说明两种方法:如何使用Windows事件查看器检查打印日志(历史记录),以及如何从打印机设置(打印机队列)检查打印历史记录。

前半部分说明如何从事件查看器检查打印日志,后半部分说明如何在不使用事件查看器的情况下从打印机设置检查打印日志。

目录

使用事件查看器打印时启用日志(历史记录)保存

首先,按照以下步骤启用首次打印的日志(历史记录)的保存。

要启用日志保存,请从事件查看器进行操作。

打开事件查看器

键盘视窗请。

屏幕左下角将出现一个标有“运行”的小窗口。

在其中类型 eventvwr进入请按

在“运行”窗口中,您可以打开各种其他设置屏幕和应用程序。
如果您有兴趣,请查看通过指定文件名并运行可使用的命令列表 - Windows 11。

打开事件查看器

如果您看到如下所示的屏幕,则表示成功。
窗口的左上角显示“事件查看器”。

打开事件查看器

进入操作日志

从此处移动到保存打印日志(历史记录)的位置。

请从左侧的[应用程序和服务日志]开始按以下顺序进行操作。

Microsoft>Windows>打印服务>操作

转至 Microsoft > Windows > 打印服务 > 操作
转至 Microsoft > Windows > 打印服务 > 操作
转至 Microsoft > Windows > 打印服务 > 操作
转至 Microsoft > Windows > 打印服务 > 操作
转至 Microsoft > Windows > 打印服务 > 操作

启用操作日志

一旦进入“操作”状态,它就位于右侧。单击启用日志记录请。

转至 Microsoft > Windows > 打印服务 > 操作

如果[启用日志]成功执行,屏幕顶部的“操作事件数 0(禁用)”将更改为“操作事件数 0”,右侧的“启用日志”将更改为“禁用日志”,如下图所示。

随后打印的日志(历史记录)现在将保存在您的 PC 上。

不显示启用日志记录之前的日志。

打印时启用日志(历史记录)保存

如何使用事件查看器检查打印日志(历史记录)

接下来,我们将说明如何查看打印日志(历史记录)。

可以在事件查看器中查看打印日志(历史记录)。Microsoft > Windows > PrintService > [应用程序和服务日志] 下的操作将会被拯救。

如果要从资源管理器而不是事件查看器打开日志,请将以下字符串粘贴到资源管理器中并按 Enter 键。

C:WindowsSystem32winevtLogsMicrosoft-Windows-PrintService%4Operational.evtx

将Word、Excel文件等输出为PDF时记录的日志

将 Word 或 Excel 文件输出为 PDF 时,Windows 中会保存以下日志。

将Word、Excel文件等输出为PDF时记录的日志

您可以滚动

事件ID 解释
打印服务 800 开始打印和预诊断
打印服务 801 开始打印和预诊断
打印服务 第842章 开始打印作业
打印服务 805 渲染打印作业
打印服务 307 何时以及由谁将多少页转换为 PDF?
*如果使用 Microsoft Print to PDF 进行打印,还将包含打印后的 PDF 文件名。

将Word或Excel文件输出为PDF时记录的日志

将事件 ID 307 视为实际转换为 PDF 文件的日志。

如果 PDF 转换失败,将保留以下日志之一。
打印取消(不打印)、打印取消(打印)、异常终止(通讯断开)、异常终止(内部处理错误)

以下是打印为 PDF 文件时实际创建的日志。

ログの名前:         Microsoft-Windows-PrintService/Operational
ソース:           Microsoft-Windows-PrintService
日付:            2022/12/18 12:25:20
イベント ID:       307
タスクのカテゴリ:      ドキュメントを印刷しています
レベル:           情報
キーワード:         従来のスプーラー イベント,ドキュメント印刷ジョブ
ユーザー:          MSIXXXXXXXXXX
コンピューター:       MSI
説明:
ドキュメント 16、ドキュメントの印刷 (所有者 \MSI の XXXXXXXXXX) は Adobe PDF (ポート Documents*.pdf 経由) で印刷されました。バイト数: 0。印刷したページ数: 5。ユーザー操作は必要ありません。

PDF 文件上打印的用户名显示在 XXXXXXXXXX 中。
如果您使用 Microsoft Print to PDF 进行打印(通过端口 Documents*.pdf),则打印后的文件名将为。

从打印机打印Word、Excel文件等时记录的日志

使用打印机输出 Word 或 Excel 文件时,Windows 中会保存以下日志。
*这是使用通过 LAN 连接的多功能设备进行打印的示例。

从打印机打印Word、Excel文件等时记录的日志

您可以滚动

事件ID 解释
打印服务 800 开始打印和预诊断
打印服务 801 开始打印和预诊断
打印服务 第842章 开始打印作业
打印服务 805 渲染打印作业
打印服务 307 谁打印了多少页、何时打印以及使用哪台打印机打印。
*还显示驱动程序名称和端口号(打印机 IP 地址)。

将Word、Excel文件等输出为PDF时记录的日志

将事件 ID 307 视为实际打印的日志。

如果打印或连接打印机失败,将保留以下日志之一。
打印取消(不打印)、打印取消(打印)、异常终止(通讯断开)、异常终止(内部处理错误)

下面是打印时实际创建的日志。

ログの名前:         Microsoft-Windows-PrintService/Operational
ソース:           Microsoft-Windows-PrintService
日付:            2022/12/19 8:34:19
イベント ID:       307
タスクのカテゴリ:      ドキュメントを印刷しています
レベル:           情報
キーワード:         従来のスプーラー イベント,ドキュメント印刷ジョブ
ユーザー:          MSIXXXXXXXXXX
コンピューター:       MSI
説明:
ドキュメント 20、ドキュメントの印刷 (所有者 \MSI の XXXXXXXXXX) は SHARP MX-2640(XXXXXXXXXX) (ポート 192.168.1.150 経由) で印刷されました。バイト数: 20453。印刷したページ数: 1。ユーザー操作は必要ありません。

使用事件查看器打印时如何更改日志(历史记录)的保留期限

事件查看器的初始设置不允许您保存很长一段时间的日志,因此,如果您出于审核等目的需要长时间保存打印日志(历史记录),则需要更改事件查看器保存的日志量。

打开操作属性

打印日志(历史记录)保存在 Microsoft > Windows > PrintService > 操作中,因此您需要更改操作设置。

右键点击运行死亡,单击属性请。

有关如何进入“操作”状态的说明,请单击页面顶部的按钮。打印时启用日志(历史记录)保存”的详细解释,请看一下。

打开操作属性

选择最大日志大小以及日志达到最大日志大小时的行为,然后单击[确定]。

当您单击[属性]时,将弹出一个标有“日志属性-操作”的窗口。

他们之中指定最大日志大小请。

您还可以在此处配置日志达到最大日志大小时发生的情况。

如果您不希望事件消失,我们建议选择“存档日志而不覆盖事件”。

一旦你做出选择,它就在下面。单击“确定”并关闭窗口。

如果您想知道“我不需要单击“应用”吗?”,请查看此处的“确定按钮和应用按钮之间的区别”。

这允许您在打印时更改日志(历史记录)的保留期限。

选择最大日志大小以及日志达到最大日志大小时的行为,然后单击[确定]。

如何从事件查看器中删除所有打印日志(历史记录)并防止将来保存它们

如果您不想保留上面介绍的打印日志(历史记录),请删除打印日志并禁用日志记录。

删除所有打印日志

打印日志(历史记录)保存在Microsoft > Windows > PrintService > 操作中,因此您需要删除所有操作日志。

在事件查看器中Microsoft>Windows>打印服务>操作转到右侧点击【清除日志】请。

有关如何进入“操作”状态的说明,请单击页面顶部的按钮。打印时启用日志(历史记录)保存”的详细解释,请看一下。

删除所有打印日志

当您单击[清除日志]时,将出现一个窗口,显示“您可以在清除此日志之前保存该日志的内容”。

如果要保存,请点击【保存并删除】死亡,点击【删除】即可删除而不保存。请。

删除所有打印日志

点击【删除】将删除操作中的所有日志。

打印时禁止保存日志(历史记录)

删除所有打印日志(历史记录)后,下一步是禁用打印日志(历史记录)的保存。
通过禁用它,将不再保存与后续打印相关的日志(历史记录)。

在事件查看器屏幕的右侧。单击禁用日志记录请。

打印时禁止保存日志(历史记录)

如果[禁用日志]成功执行,屏幕顶部的“操作事件数0”将更改为“操作事件数0(禁用)”,如下图所示,右侧的“禁用日志”将更改为“启用日志”。

现在,从现在开始的打印日志(历史记录)将不会保存在 PC 上。

打印时禁止保存日志(历史记录)

如何在不使用事件查看器的情况下保存打印历史记录

到目前为止,我们已经解释了如何使用 Windows 事件查看器检查日志,但除了此方法之外,还有另一种方法可以使用打印机设置检查打印历史记录。

如何使用打印机设置(打印机队列)检查打印历史记录

从这里,我们将详细说明如何使用打印机设置(打印机队列)保存打印历史记录以及如何检查历史记录。

启用打印后保留文档的设置

从这里,我们将详细说明如何使用打印机设置(打印机队列)保存打印历史记录。

单击 Windows 徽标,然后单击“设置”

在任务栏中单击 Windows 徽标(按键盘上的 Windows 键)请。

单击 Windows 徽标,菜单将向顶部展开。

里面的齿轮图标点击【设置】请。

单击 Windows 徽标,然后单击“设置”

单击蓝牙和设备

当您单击[设置]时,将显示标有“系统”的Windows设置屏幕。

在它的左边点击【蓝牙和设备】请。

单击蓝牙和设备

单击打印机和扫描仪

单击“蓝牙和设备”将带您进入一个用大写字母写着“蓝牙和设备”的屏幕。

此处显示连接到计算机的鼠标和其他设备。

在那个屏幕里面单击[打印机和扫描仪]请。

单击打印机和扫描仪

选择要保存打印历史记录的打印机

单击[打印机和扫描仪]可显示计算机上安装的打印机和扫描仪的列表。

从他们当中选择并单击要保存其打印历史记录的打印机请。

选择要保存打印历史记录的打印机

打开要保存其打印历史记录的打印机的属性

更多阅读:[Windows11]如何查看主机名(PC名)|轻松点击 2 次

单击要保存打印历史记录的打印机将进入该打印机的设置屏幕。

在其中单击[打印机属性]请。

打开要保存其打印历史记录的打印机的属性

打开属性中的高级设置

单击[打印机属性]启动打印机属性窗口。

在其中单击【高级设置】选项卡请。

打开属性中的高级设置

更改设置以在打印后保留文档

单击[高级设置]选项卡将进入如下屏幕。

在其中勾选[打印后保留文档]单击“确定”请。

如果您想保留多台打印机的打印历史记录,请单击选择要保存打印历史记录的打印机”并重复设置。

这将记录打印的文档(Word、Excel、PDF 等)。

更改设置以在打印后保留文档

从打印机设置(打印机队列)检查打印历史记录

从这里,我们将详细说明如何检查保存的打印历史记录。

打开打印机队列

转至 [Windows 徽标] → [设置] → [蓝牙和设备] → [打印机和扫描仪],然后单击要检查打印历史记录的打印机。

当您想要检查打印历史记录的打印机的设置屏幕打开时,单击单击[打开打印机队列]请。

打开打印机队列

从打印机设置(打印机队列)检查打印历史记录

单击 [打开打印机队列] 时,将打开如下所示的屏幕。

这里,何时、谁打印了哪个文件以及在哪台打印机上打印了多少页?你可以检查

它比Windows事件查看器更容易查看,并且信息量更丰富。

从打印机设置(打印机队列)检查打印历史记录

从打印机设置中删除打印历史记录(打印机队列)

接下来,我们将详细说明如何删除打印机设置(打印机队列)中保存的打印历史记录。

打开打印机队列

转至 [Windows 徽标] → [设置] → [蓝牙和设备] → [打印机和扫描仪],然后单击要删除打印历史记录的打印机。

当要删除其打印历史记录的打印机的设置屏幕打开时,单击单击[打开打印机队列]请。

打开打印机队列

删除打印机设置(打印机队列)中保存的打印历史记录

单击[打开打印机队列]时,将显示以下屏幕。

它位于右上角单击[三点引线]请。

这里我们介绍一下您经常看到但不知道如何阅读的各种符号,例如[...](三点引导符)。如果您有兴趣请看一下。

当您单击[三个点]时,菜单将向底部展开。

在展开的菜单中单击全部取消请。

删除打印机设置(打印机队列)中保存的打印历史记录

删除打印机设置(打印机队列)中保存的打印历史记录的确认屏幕

如果单击[全部取消],将出现一条确认消息,询问“是否要取消所有选定文档的打印?”

如果没有问题的话单击“是”请。

如果当前有正在打印的作业,则会同时取消该作业,因此我们建议在当前正在打印的作业完成后将其删除。

删除打印机设置(打印机队列)中保存的打印历史记录的确认屏幕

确认打印机设置(打印机队列)中保存的打印历史记录已删除。

单击[是]将删除下面“打印队列窗口”中显示的所有打印历史记录。

确认打印机设置(打印机队列)中保存的打印历史记录已删除。

其他 Windows 日志(历史)文章

事件查看器包含各种 Windows 操作的日志(记录)。
如果您对“计算机上存储了什么样的日志(历史记录)?”感兴趣,请看一下。

与 Windows 11 相关的其他文章

点击此处查看与Windows 11相关的其他文章,请查看。