Microsoft tillåter dig attskapa anpassade vyer i Event Viewerpå deras Windows-operativsystem för att dölja alla onödiga loggar och bara visa de du behöver. Detta sparar mycket tid och krångel med att gå igenom varje logg för att hitta de relevanta. I det här inlägget kommer vi att lära oss hur man gör samma sak.
I operativsystemet Windows använder viEvent Viewerför att felsöka eventuella datorproblem. Det är det mest fantastiska verktyget som för loggar över systemhändelser och säkerhetshändelser. Den övervakar både mjukvaru- och hårdvaruproblem på din dator.är det enda verktyget med fantastiska funktioner som upprätthåller loggar om allt som händer på ditt datorsystem. Appen håller reda på all information i systemet, så att rulla igenom de enorma loggarna kommer att ta mycket tid. Med det sagt är det ofta svårt att granska de stora detaljerna i loggarna.
Lyckligtvis tillåter Event Viewer sin användare att skapa anpassade vyer. Du kan ställa in filtren och sortera inspelad data för att begränsa informationsdetaljerna till endast det du är intresserad av. Anta att du vill felsöka med en hårddisk; du kan skapa en speciell anpassad vy för att endast visa hårddiskvarningarna i säkerhetsloggarna.
Vad är anpassade vyer i Event Viewer?
I händelsevisaren är loggarna indelade i två huvudkategorier: Fönsterloggarna och applikations- och tjänsterloggarna. Du kan ställa in filtret på loggarna efter deras specifika datum, händelse-ID och många andra händelser när du behöver felsöka ditt system. I den här artikeln förklarar vi hur du skapar anpassade vyer i Event Viewer och sparar dem för att begränsa logginformationsdetaljerna för att bara visa det du är intresserad av att se.
Gå tillStartmeny och typEvent Vieweri sökrutan. Klicka påEvent Viewerför att starta den.
Klicka på i den vänstra rutan i fönstretAnpassade vyer.
Under den anpassade vyn ser duAdministrativa evenemangtillhandahålls av Windows. För att skapa speciella loggvyer, klicka påAdministrativa evenemang.
Klicka påSkapa anpassad vypå höger sida av fönstret för att öppnaSkapa anpassad vyfönster.
Under filtret finns detLoggadrullgardinsmenyn. Du kan antingen välja en lämplig fördefinierad tid eller använda ett anpassat tidsintervall för dina anpassade loggvyer.
Välj nu en lämplig händelsenivå för din anpassade vy. Du kan välja mellan fem instegsalternativ somkritisk händelsenivå, fel, varning, information och utförlig. Om du felsöker eller vill se händelserna som kräver din omedelbara uppmärksamhet i den anpassade vyn, välj händelsenivåKritisk.Om du vill att din händelsevisare ska visa händelser som är mindre kritiska men antyder problemen, välj händelsenivåFel.DeVarninghändelsenivå visar händelsen med det potentiella problemet, men de kanske inte är bundna att hända. Om du vill veta detaljerad information om alla evenemang, välj evenemangsnivåMångordig.
När du väl har valt händelsenivå är nästa att välja hur du vill att händelserna ska filtreras. Händelserna kan filtreras antingenVid stockenellerEfter källa.I denMed logg,du kan välja två alternativ som kallasWindows loggoch,Applikations- och tjänsteloggar;DeWindows logglåter dig filtrera loggarna som skapats under händelser som säkerhet, installation, applikationer och systemhändelser.Applikations- och tjänsteloggarfiltrera loggen som skapats av de installerade programmen på ditt system.
Om du vill att din anpassade vy ska söka efter information i händelsekällor klickar du på alternativknappenEfter källa.I Efter källa kan du välja att visa händelser i detalj för olika applikationer och enheter.
När du är klar kan du ytterligare anpassa loggarna med ytterligare filter som händelse-ID:n, uppgiftskategorier, nyckelord, användare och dator. Med hjälp av dessa extra filter kan du välja att filtrera händelserna i specialvyerna genom att ange händelse-id-nummer i händelse-ID, ange fördefinierade Windows-ord i nyckelordet, ange användarkonton i fältet Användare och även välja systemet från servern för att underhålla loggar i fältet Dator.
När du är redo att anpassa loggfiltret klickar du påOKför att tillämpa ändringarna.
Äntligen, aSpara filter i anpassad vyfönstret visas. AngeNamn på anpassad vyoch väljEvent Viewer-mappdär du vill spara den anpassade vyn. Som standard är mappnamnet Custom View. Du kan också skapa din egen nya mapp om du vill att dina anpassade vyer ska vara synliga för alla systemanvändare. KontrolleraAlla användarerutan i nedre hörnet av fönstret. När du är klar, tryck på OK-knappen.
Du kan nu se ditt anpassade filter till vänster i fönstret. Klicka på den för att kontrollera dina filtrerade händelser i mitten av Event Viewer-fönstret.
Läsa:
För att spara de anpassade vyloggarna i Event Viewer, högerklicka på de anpassade vyerna du skapade.
Klicka påSpara alla händelser i anpassad vy somfrån rullgardinsmenyn.
Ange filnamnet och välj lämplig plats där du vill spara loggarna.
Klicka påSparaknapp.
Loggfilen sparas med filtillägget .EVTX och om du dubbelklickar på filen öppnas den i Event Viewer.
Jag hoppas att du tycker att inlägget är användbart.
Läsa:
Hur importerar jag anpassad vy Event Viewer?
Om du har en anpassad vy och du vill importera den till Event Viewer, klistra först in den på en anteckningsbok och spara den med.XMLförlängning. Öppna nuEvent Viewer,högerklicka på anpassade vyer och väljImportera anpassade vyer.Du kan sedan navigera till platsen och sedan bifoga den importerade vyn.
Relaterade läsningar som säkert kommer att intressera dig:
- för Windows från Technet
- med SnakeTail Windows svansverktyg
- .
- är en bärbar gratisapp som låter dig se händelseloggar snabbare än den inbyggda standardinbyggda Windows Event Viewer och även exportera posten till en textfil, välj webbsökningsknappen för att slå upp posten online, för att ta reda på mer information eller felsöka fel.
