Как создать настраиваемые представления в средстве просмотра событий в Windows 10

Как ИТ-специалист, я всегда ищу способы настроить представления в средстве просмотра событий в Windows 10. Я считаю, что настраиваемые представления помогают мне сосредоточиться на наиболее важных для меня событиях, а также помогают устранять неполадки. более эффективно. В этой статье я покажу вам, как создавать настраиваемые представления в средстве просмотра событий в Windows 10. Я также дам несколько советов по эффективному использованию настраиваемых представлений. Создание пользовательских представлений в средстве просмотра событий очень просто. Просто откройте Event Viewer и выберите узел Custom Views в дереве консоли. Затем нажмите кнопку «Создать пользовательский вид» на панели «Действия». При создании пользовательского представления необходимо указать имя и описание представления. Вам также необходимо указать, какие журналы событий вы хотите включить в представление. Например, вы можете создать представление, включающее только журналы приложений и системы. Создав собственное представление, вы можете использовать его так же, как и любое другое представление в средстве просмотра событий. Просто выберите представление в дереве консоли, и все события, соответствующие критериям представления, будут отображаться в списке событий. Пользовательские представления могут быть очень полезными, но при их использовании следует помнить о некоторых вещах. Во-первых, помните, что настраиваемые представления включают только те журналы событий, которые вы специально включили. Итак, если вы устраняете проблему и не знаете, какой журнал событий проверять, рекомендуется включить все журналы событий в свое пользовательское представление. Во-вторых, имейте в виду, что настраиваемые представления применяются ко всем журналам событий, а не только к тем, которые открыты в данный момент. Таким образом, если вы создадите настраиваемое представление, а затем откроете новый журнал событий, настраиваемое представление все равно будет применяться. Наконец, помните, что вы можете использовать функцию «Фильтровать текущее представление» для дальнейшей настройки событий, отображаемых в представлении. Просто выберите параметр «Фильтровать текущее представление» на панели «Действия», а затем вы можете указать, какие события вы хотите включить или исключить из представления. Пользовательские представления могут быть отличным способом настроить средство просмотра событий в соответствии с вашими потребностями. Просто не забывайте помнить приведенные выше советы, и вы сможете эффективно использовать пользовательские представления.

В операционной системе Windows мы используем Просмотрщик событий для решения любых проблем с вашим компьютером. Это самый замечательный инструмент, который ведет журналы системных событий и событий безопасности. Он отслеживает как программные, так и аппаратные проблемы на вашем компьютере. Просмотрщик событий это единственный инструмент с удивительными функциями, который регистрирует все, что происходит в вашей компьютерной системе. Приложение отслеживает всю информацию в системе, поэтому просмотр огромных логов займет много времени. Однако часто бывает сложно просмотреть в журналах крупные детали.

К счастью, средство просмотра событий позволяет пользователю создавать собственные представления. Вы можете установить фильтры и отсортировать записанные данные, чтобы ограничить детализацию информации только тем, что вас интересует. Допустим, вы хотите устранить неполадки с одним жестким диском, вы можете создать специальное настраиваемое представление для отображения только предупреждений жесткого диска в безопасности. . журналы.

В средстве просмотра событий журналы делятся на две основные категории: журналы окон и журналы приложений и служб. Вы можете фильтровать журналы по их конкретной дате, идентификатору события и многим другим событиям, когда вам нужно устранить неполадки в вашей системе. В этой статье мы объясним, как создавать настраиваемые представления в средстве просмотра событий и сохранять их, чтобы ограничить детали информации журнала и отображать только то, что вас интересует.

Создание пользовательских представлений в средстве просмотра событий

идти к Начинать меню и тип Просмотрщик событий в поле поиска. нажмите на Просмотрщик событий запустить его.

не могу подключиться к магазину Windows

В левой части окна нажмите на Пользовательские представления.

В пользовательском представлении вы увидите Административные меры предоставляется Windows. Чтобы создать настраиваемые представления журнала, щелкните значок административная деятельность.

Нажимать Создайте свой собственный вид в правой части окна, чтобы открыть Создайте свой собственный вид окно.

Под фильтром Зарегистрировано выпадающий список. Вы можете выбрать подходящее предопределенное время или использовать настраиваемый диапазон времени для настраиваемых просмотров журнала.

Теперь выберите соответствующий уровень событий для вашего пользовательского представления. Вы можете выбрать один из пяти вариантов начального уровня, таких как уровень критического события, ошибка, предупреждение, информация и подробное описание . Если вы устраняете неполадки или хотите просмотреть события, требующие вашего немедленного внимания, в пользовательском представлении, выберите уровень события. Критический. Если вы хотите, чтобы средство просмотра событий отображало менее важные события, но намекало на проблемы, выберите уровень события. Ошибка. В Предупреждение уровень события отображает событие с потенциальной проблемой, но оно может не произойти. Если вы хотите узнать подробную информацию обо всех событиях, выберите уровень события Подробно.

После выбора уровня события необходимо выбрать способ фильтрации событий. События можно фильтровать либо По данным журнала или По источнику. В По данным журнала вы можете выбрать два варианта, называемых Журнал Windows и, журналы приложений и сервисов; В Журнал Windows позволяет фильтровать журналы, созданные во время таких событий, как безопасность, конфигурация, приложения и системные события. Журналы приложений и служб фильтровать журнал, созданный приложениями, установленными в вашей системе.

Если вы хотите, чтобы пользовательское представление выполняло поиск информации в источниках событий, щелкните переключатель По источнику. В разделе «По источнику» вы можете просмотреть подробные сведения о событиях для различных приложений и устройств.

После этого вы можете дополнительно настроить журналы с помощью дополнительных фильтров, таких как идентификаторы событий, категория задач, ключевые слова, пользователь и компьютер. С помощью этих дополнительных фильтров вы можете фильтровать события в настраиваемых представлениях, указав номера идентификаторов событий в идентификаторах событий, введя предварительно определенные слова Windows в ключевое слово, указав учетные записи пользователей в поле «Пользователь» и выбрав систему. с лог-сервера в поле Компьютер

Когда вы будете готовы настроить фильтр журнала, нажмите Отлично применить изменения.

Окончательно Сохранить фильтр в пользовательском представлении отображается окно. Входить Пользовательское имя представления и выберите Папка просмотра событий где вы хотите сохранить пользовательский вид. Имя папки по умолчанию — Custom View. Вы также можете создать свою собственную новую папку, если хотите, чтобы ваши пользовательские представления были видны всем пользователям системы. Проверять Все пользователи поле в нижнем углу окна. После этого нажмите ОК.

Теперь вы можете увидеть настроенный фильтр в левой части окна. Щелкните ее, чтобы проверить отфильтрованные события в центре средства просмотра событий.

Чтобы сохранить журналы настраиваемых представлений в средстве просмотра событий, щелкните правой кнопкой мыши созданные настраиваемые представления.

Нажимать Сохранить все события в пользовательском представлении как из выпадающего меню.

Дайте файлу имя и выберите подходящее место для сохранения журналов.

Нажимать Сохранять кнопка.

Файл журнала сохраняется с расширением .EVTX, и двойной щелчок по файлу открывает его в средстве просмотра событий.

xbox one kinect продолжает выключаться

Я надеюсь, что этот пост будет полезен для вас.

Похожие материалы, которые наверняка вас заинтересуют:

1. Как просмотреть и удалить сохраненные журналы просмотра событий в Windows 10
2. Как подробно просмотреть журналы событий в Windows 10 с помощью полного журнала событий
3. Используйте средство просмотра событий, чтобы проверить наличие несанкционированного использования вашего компьютера с Windows 10.
4. Улучшенный просмотрщик событий для Windows от Technet
5. Event Log Manager Бесплатное программное обеспечение для управления журналом событий
6. Отслеживание проверок файла журнала событий Windows с помощью хвостовой утилиты SnakeTail для Windows
7. Программное обеспечение Event Log Manager и Event Log Browser .