Если вы ИТ-специалист, то знаете, что журналы событий являются ценным источником информации. Они могут помочь вам устранить неполадки и отследить проблемы. Но что, если вам нужно больше, чем просто основы? Что делать, если вам нужно подробно просмотреть журналы событий? К счастью, в Windows 10 это легко сделать. В этой статье мы покажем вам, как подробно просматривать журналы событий, используя полный журнал событий. Сначала откройте средство просмотра событий. Вы можете сделать это, нажав клавишу Windows + R, а затем набрав eventvwr. После открытия средства просмотра событий вы увидите список различных журналов с левой стороны. Дважды щелкните журнал приложений, чтобы развернуть его. Теперь щелкните правой кнопкой мыши журнал приложений и выберите «Просмотр»> «Фильтровать текущий журнал». В диалоговом окне «Фильтровать текущий журнал» выберите переключатель «Все идентификаторы событий». Затем нажмите кнопку ОК. Это покажет вам все события, которые были зарегистрированы, независимо от их идентификатора. Теперь вы можете прокручивать список и искать любые события, которые могут вас заинтересовать. Имейте в виду, что поначалу средство просмотра событий может быть немного сложным. Но немного потренировавшись, вы сможете быстро находить нужную информацию.
По умолчанию Просмотр журнала событий в Windows 10 делает свою работу очень эффективно, но не делает всего того, что можно было бы ожидать от такого инструмента. И это нормально, потому что база - это то, что в любом случае нужно большинству людей, но для нас, которым нужно больше, как насчет того, чтобы мы проверили Полный просмотр журнала событий ? Что нам нравится в полном представлении журнала событий, так это то, что он позволяет пользователю просматривать всю информацию, связанную с событиями в Windows 10, и отображается в более удобной для пользователя настройке. Это связано с тем, что пользовательский интерфейс легче понять, в большей степени, чем то, что предлагает вариант по умолчанию. Инструмент позволяет просматривать события с вашего локального компьютера, события с удаленного компьютера в вашей сети и события, хранящиеся в файлах .evtx.
Люди могут использовать эту программу для доступа к подробной информации о событиях на локальных или удаленных компьютерах без каких-либо проблем. Даже если события хранятся в файлах .evtx, этот инструмент делает свою работу самостоятельно, что довольно круто. Теперь мы должны указать, что это портативное программное обеспечение, поэтому для его работы не требуются дополнительные библиотеки DLL. Это также означает, что независимо от того, где вы находитесь и какой компьютер с Windows вы используете, он будет работать до тех пор, пока рядом находится полный просмотр журнала событий.
Используйте полное средство просмотра журнала событий для просмотра журналов событий Windows.
Использовать этот полный инструмент просмотра журнала событий для просмотра журналов Windows очень просто, но если вы все еще не верите в это, продолжайте читать, пока мы разбираем его, чтобы все поняли:
переместить аутентификатор Microsoft на новый телефон
- Открылся впервые
- Сохранить и скопировать выбранные элементы
- Смотреть
- Параметры
Поговорим об этом подробнее.
Читать : Как просмотреть и удалить сохраненные журналы просмотра событий в Windows 10 .
1] Открыт впервые
автоматический ремонт не может восстановить ваш компьютер
Имейте в виду, что после первого запуска инструмента, если у вас уже есть много журналов событий в вашей системе Windows 10, загрузка может занять некоторое время. У нас было более 20 000 журналов, и это доказывает, почему нам нужно всегда очищать нашу систему от ненужных файлов, поскольку они замедляют работу компьютера.
2] Сохранить и скопировать выбранные элементы
Достаточно простого CTRL + A, чтобы выбрать все элементы, а затем CTRL + C, чтобы скопировать. Для сохранения просто нажмите CTRL+S и все. Теперь, если вы человек-мышь, нажмите «Изменить», затем выберите параметр «Выделить все» и «Копировать выбранные элементы».
бесплатное резервное копирование Hyper v
Чтобы сохранить, выберите «Файл» в верхнем меню и выберите «Сохранить выбранные элементы». В этом же разделе пользователь может выбрать источник данных, если пожелает. Кроме того, они могут нажать F7 на клавиатуре, чтобы перейти к этому разделу.
Читать : Как создавать пользовательские представления в средстве просмотра событий в Виндовс 10.
3] Просмотр
В этом разделе полного журнала событий пользователь может многое сделать. Пользователи могут отображать линию сетки, всплывающие подсказки и даже столбцы с автоматическим размером. Кроме того, если вы хотите создать отчет в формате HTML для всех или только для выбранных элементов, это также возможно.
Читать : Отслеживание проверок файла журнала событий Windows с помощью хвостовой утилиты SnakeTail для Windows.
4] Параметры
проверить оборудование Windows 10
В разделе опций пользователь может многое сделать. Люди могут изменить способ отображения времени, выполнить автоматическое обновление, выбрать другой шрифт и многое другое. Вы также можете запустить расширенные параметры, где, среди прочего, вы можете выбрать уровни событий.
В целом, нам нравится то, что может предложить просмотр полного журнала событий, и пока это хорошо. Если вы относитесь к тому типу людей, которым важно просто просматривать журналы событий, то это для вас.
Загрузите полный журнал событий непосредственно с Официальный веб-сайт .
Загрузите инструмент восстановления ПК, чтобы быстро находить и автоматически исправлять ошибки WindowsПохожие материалы, которые наверняка вас заинтересуют:
- Как очистить журнал событий в Виндовс 10
- Улучшенный просмотрщик событий для Windows от Technet
- Программное обеспечение Event Log Manager и Event Log Browser .
