Windows的系统日志一般存放在目录C:\Windows\System32\winevt\Logs下，比如我们想监控系统组件事件日志文件System.evtx

我们只要在添加日志监控的页面输入日志文件的路径C:\Windows\System32\winevt\Logs\System.evtx就可以了

另外为了防止出现乱码，我们在备注加一个字符串GBK，这个字符串只要出现在备注里就可以，放什么位置无所谓

如下图