Jak wyświetlić szczegółowe dzienniki zdarzeń w systemie Windows 10 przy użyciu pełnego dziennika zdarzeń

Jeśli jesteś ekspertem IT, wiesz, że dzienniki zdarzeń są cennym źródłem informacji. Mogą pomóc w rozwiązywaniu problemów i śledzeniu problemów. Ale co, jeśli potrzebujesz czegoś więcej niż tylko podstawy? Co zrobić, jeśli chcesz wyświetlić szczegółowe dzienniki zdarzeń? Na szczęście system Windows 10 ułatwia to. W tym artykule pokażemy, jak szczegółowo przeglądać dzienniki zdarzeń, korzystając z pełnego dziennika zdarzeń. Najpierw otwórz Podgląd zdarzeń. Możesz to zrobić, naciskając klawisz Windows + R, a następnie wpisując eventvwr. Po otwarciu Podglądu zdarzeń po lewej stronie zobaczysz listę różnych dzienników. Kliknij dwukrotnie dziennik aplikacji, aby go rozwinąć. Teraz kliknij prawym przyciskiem myszy dziennik aplikacji i wybierz Widok > Filtruj bieżący dziennik. W oknie dialogowym Filtruj bieżący dziennik zaznacz przycisk radiowy Wszystkie identyfikatory zdarzeń. Następnie kliknij przycisk OK. Spowoduje to wyświetlenie wszystkich zarejestrowanych zdarzeń, niezależnie od ich identyfikatora. Możesz teraz przewijać listę i szukać wydarzeń, które mogą Cię zainteresować. Pamiętaj, że Podgląd zdarzeń może być początkowo nieco przytłaczający. Ale przy odrobinie praktyki będziesz w stanie szybko znaleźć potrzebne informacje.

Domyślny Przeglądanie dziennika zdarzeń w systemie Windows 10 wykonuje swoją pracę bardzo wydajnie, ale nie robi wszystkiego, czego można oczekiwać od takiego narzędzia. I to jest w porządku, ponieważ baza i tak jest tym, czego większość ludzi potrzebuje, ale dla nas, którzy potrzebujemy więcej, może sprawdzimy Pełny widok dziennika zdarzeń ? W pełnym widoku dziennika zdarzeń podoba nam się to, że pozwala użytkownikowi przeglądać wszystkie informacje związane ze zdarzeniami w systemie Windows 10 i jest wyświetlany w bardziej przyjaznym dla użytkownika ustawieniu. Dzieje się tak dlatego, że interfejs użytkownika jest łatwiejszy do zrozumienia niż to, co wnosi opcja domyślna. Narzędzie umożliwia przeglądanie zdarzeń z komputera lokalnego, zdarzeń z komputera zdalnego w sieci oraz zdarzeń przechowywanych w plikach .evtx.

Ludzie mogą używać tego programu do uzyskiwania dostępu do szczegółowych informacji o zdarzeniach na komputerach lokalnych lub zdalnych bez żadnych problemów. Nawet jeśli zdarzenia są przechowywane w plikach .evtx, to narzędzie wykonuje swoją pracę niezależnie, co jest całkiem fajne. Teraz musimy zaznaczyć, że jest to oprogramowanie przenośne, więc nie wymaga żadnych dodatkowych bibliotek DLL do działania. Oznacza to również, że bez względu na to, gdzie jesteś i bez względu na to, z jakiego komputera z systemem Windows korzystasz, będzie działać, o ile w pobliżu znajduje się pełny widok dziennika zdarzeń.

Użyj pełnej przeglądarki dzienników zdarzeń, aby wyświetlić dzienniki zdarzeń systemu Windows

Używanie tego narzędzia do przeglądania pełnych dzienników zdarzeń do przeglądania dzienników systemu Windows jest bardzo łatwe, ale jeśli nadal w to nie wierzysz, czytaj dalej, podczas gdy my je rozkładamy, aby wszyscy zrozumieli:

przenieś Microsoft Authenticator na nowy telefon

1. Otwarty po raz pierwszy
2. Zapisz i skopiuj wybrane pozycje
3. Patrzeć
4. Opcje

Porozmawiajmy o tym bardziej szczegółowo.

Czytać : Jak przeglądać i usuwać zapisane dzienniki przeglądarki zdarzeń w systemie Windows 10 .

1] Otwarty po raz pierwszy

importuj zakładki z krawędzi do przeglądarki Firefox

Pamiętaj, że po pierwszym uruchomieniu narzędzia, jeśli masz już wiele dzienników zdarzeń w systemie Windows 10, ładowanie może chwilę potrwać. Mieliśmy ponad 20 000 dzienników, co jest dowodem na to, dlaczego zawsze musimy czyścić nasz system z niepotrzebnych plików, które spowalniają komputer.

Czytać : Użyj Podglądu zdarzeń, aby sprawdzić, czy komputer z systemem Windows 10 nie jest używany przez osoby nieupoważnione .

2] Zapisz i skopiuj wybrane pozycje

Proste CTRL + A wystarczy, aby zaznaczyć wszystkie elementy, a następnie CTRL + C, aby skopiować. Aby zapisać, po prostu naciśnij CTRL + S i to wszystko. Teraz, jeśli jesteś ludzką myszą, kliknij Edytuj, a następnie wybierz opcję Zaznacz wszystko i skopiuj wybrane elementy.

darmowa kopia zapasowa hyper v

Aby zapisać, wybierz Plik z górnego menu i wybierz Zapisz wybrane elementy. Z tej samej sekcji użytkownik może wybrać źródło danych, jeśli sobie tego życzy. Alternatywnie mogą nacisnąć klawisz F7 na klawiaturze, aby przejść do tej sekcji.

Czytać : Jak tworzyć niestandardowe widoki w podglądzie zdarzeń w systemie Windows 10.

3] Widok

Użytkownik może wiele zrobić w tej sekcji pełnego dziennika zdarzeń. Użytkownicy mogą wyświetlać linię siatki, podpowiedzi, a nawet kolumny o automatycznym rozmiarze. Co więcej, jeśli chcesz utworzyć raport HTML dla wszystkich lub tylko wybranych elementów, jest to również możliwe.

Czytać : Monitoruj sprawdzanie pliku dziennika zdarzeń systemu Windows za pomocą narzędzia SnakeTail Windows tail.

4] Opcje

W sekcji opcji użytkownik może zrobić wiele. Użytkownicy mogą zmieniać sposób wyświetlania godziny, automatycznie odświeżać, wybierać inną czcionkę i nie tylko. Możesz także zdecydować się na uruchomienie zaawansowanych opcji, w których możesz wybrać między innymi poziomy wydarzeń.

przewodnik usuwania złośliwego oprogramowania

Ogólnie rzecz biorąc, podoba nam się to, co ma do zaoferowania przeglądanie pełnego dziennika zdarzeń, i jak dotąd jest to dobra rzecz. Jeśli jesteś typem osoby, której zależy na prostym przeglądaniu dzienników zdarzeń, to jest dla Ciebie.

Pobierz pełny dziennik zdarzeń bezpośrednio z Oficjalna strona internetowa .

Powiązane lektury, które z pewnością Cię zainteresują:

1. Jak wyczyścić dziennik zdarzeń w systemie Windows 10
2. Ulepszona przeglądarka zdarzeń dla Windows przez Technet
3. Menedżer dzienników zdarzeń i oprogramowanie do przeglądania dzienników zdarzeń .