Para visualizarmos os logs no Windows Server é bem simples, vá para gerenciador do servidor normalmente ele é aberto automaticamente no login do Windows, caso não esteja aberto, clique no menu iniciar > gerenciador do servidor > ferramentas > visualizador de eventos. Conforme a imagem abaixo.
A tela que irá se abrir é a tela de visualização de logs, o visualizador de logs do Windows Server é muito amplo e tem muita coisa para explorar, em único post não é possível explorar todo o visualizador de eventos, mas vamos destacar os principais pontos.
Os logs no Windows são divididos por categorias para uma melhor organização, na imagem abaixo por exemplo, está destacado categoria de logs do Windows, onde temos as sessões de Aplicativo, Segurança, Instalação, Sistema e Eventos encaminhados, esse local é onde podemos encontrar os logs relacionados a cada tipo de evento, a categoria de Aplicativos e serviços, é uma categoria para os logs de funções e recursos do Windows Server.
Acessei a categoria de logs do Windows e a sessão de sistema para analisarmos um log, provoquei um desligamento abrupto do sistema para simular o servidor desligando como se estivesse faltado energia elétrica ou desligado pelo botão de power do servidor, ou seja, não desligamos o servidor da forma amigável usando o menu iniciar e a opção desligar, esse tipo de desligamento pode causar danos ao sistema operacional ou até mesmo nos discos, o Windows considera esse evento como nível crítico.
Clicando no log podemos ver a mensagem que nos informa que o sistema foi reiniciado sem um desligamento correto, na sequência a mensagem informa em quais situações esse erro é gerado, podemos ver também que cada log tem a data e o horário do evento, assim sabemos exatamente quando ocorreu, esse é um exemplo simples para familiarizarmos com as mensagens de log e como elas são apresentadas.
Você terá que explorar o visualizador de eventos para entender mais sobre ele, pois como eu disse antes, ele é cheio de opções, você deverá entender em qual categoria e sessão você deverá procurar quando acontecer um problema, pois problemas e eventos diferentes, estão localizados em categorias e sessões diferentes, o log é muito útil para entendermos de uma maneira muito ampla o que está acontecendo no servidor, ele ajuda a corrigir problemas, ajuda a identificar quando exatamente um evento ocorreu, é útil para ajudar na segurança e também para corrigir configurações de funções e recursos que estejam apresentando problemas em seu funcionamento.
Espero que esse post ajude a entender melhor sobre a importância dos logs.