Hvordan lage tilpassede visninger i Event Viewer i Windows 10

Som IT-ekspert leter jeg alltid etter måter å tilpasse visningene mine i Event Viewer i Windows 10. Jeg opplever at tilpassede visninger kan hjelpe meg med å fokusere på hendelsene som er viktigst for meg, og de kan også hjelpe meg med å feilsøke problemer mer effektivt. I denne artikkelen skal jeg vise deg hvordan du lager egendefinerte visninger i Event Viewer i Windows 10. Jeg vil også gi noen tips om hvordan du bruker tilpassede visninger effektivt. Det er enkelt å lage egendefinerte visninger i Event Viewer. Bare åpne Event Viewer og velg Custom Views-noden i konsolltreet. Klikk deretter på knappen Opprett tilpasset visning i handlingsruten. Når du oppretter en egendefinert visning, må du angi et navn og en beskrivelse for visningen. Du må også spesifisere hvilke hendelseslogger du vil inkludere i visningen. Det kan for eksempel være lurt å lage en visning som bare inkluderer applikasjons- og systemloggene. Etter at du har opprettet en egendefinert visning, kan du bruke den akkurat som alle andre visninger i Event Viewer. Bare velg visningen fra konsolltreet, og så vil alle hendelsene som samsvarer med visningens kriterier vises i hendelseslisten. Egendefinerte visninger kan være svært nyttige, men det er et par ting du må huske på når du bruker dem. Husk først at egendefinerte visninger bare inkluderer hendelsesloggene du spesifikt har inkludert. Så hvis du feilsøker et problem og du ikke er sikker på hvilken hendelseslogg du skal sjekke, er det en god idé å inkludere alle hendelsesloggene i din egendefinerte visning. For det andre, husk at egendefinerte visninger brukes på alle hendelseslogger, ikke bare de som er åpne for øyeblikket. Så hvis du oppretter en tilpasset visning og deretter åpner en ny hendelseslogg, vil den tilpassede visningen fortsatt brukes. Til slutt, husk at du kan bruke Filter Current View-funksjonen for å tilpasse hendelsene som vises i en visning ytterligere. Bare velg alternativet Filtrer gjeldende visning fra handlingsruten, og deretter kan du spesifisere hvilke hendelser du vil inkludere eller ekskludere fra visningen. Egendefinerte visninger kan være en fin måte å tilpasse Event Viewer for å møte dine behov. Bare husk å ha tipsene ovenfor i bakhodet, så vil du kunne bruke egendefinerte visninger effektivt.

På Windows-operativsystemet vi bruker Event Viewer for å fikse eventuelle problemer med datamaskinen. Dette er det mest fantastiske verktøyet som fører logger over system- og sikkerhetshendelser. Den overvåker både programvare- og maskinvareproblemer på datamaskinen din. Event Viewer er det eneste verktøyet med fantastiske funksjoner som logger alt som skjer på datasystemet ditt. Applikasjonen holder styr på all informasjon i systemet, så det vil ta mye tid å se gjennom enorme logger. Imidlertid er det ofte vanskelig å se store detaljer i logger.

Heldigvis lar Event Viewer brukeren lage tilpassede visninger. Du kan angi filtre og sortere de registrerte dataene for å begrense detaljene i informasjonen til kun det du er interessert i. La oss si at du vil feilsøke en enkelt harddisk, du kan lage en spesiell tilpasset visning for å vise bare harddiskadvarsler i sikkerhet . magasiner.

I Event Viewer er logger delt inn i to hovedkategorier: vinduslogger og applikasjons- og tjenestelogger. Du kan filtrere logger etter deres spesifikke dato, hendelses-ID og mange flere hendelser når du trenger å feilsøke systemet ditt. I denne artikkelen forklarer vi hvordan du oppretter egendefinerte visninger i Event Viewer og lagrer dem for å begrense detaljene i logginformasjonen til bare å vise det du er interessert i.

Opprette egendefinerte visninger i Event Viewer

gå til Start meny og type Event Viewer i søkefeltet. trykke på Event Viewer kjøre den.

kan ikke koble til Windows Store

Klikk på i venstre rute i vinduet Egendefinerte visninger.

I den tilpassede visningen vil du se Administrative ordninger levert av Windows. For å opprette egendefinerte loggvisninger, klikk på ikonet administrative aktiviteter.

trykk Lag din egen visning på høyre side av vinduet for å åpne Lag din egen visning vindu.

Under filteret Registrert nedtrekksliste. Du kan velge en passende forhåndsdefinert tid, eller bruke en egendefinert tidsperiode for tilpassede loggvisninger.

Velg nå riktig hendelsesnivå for din egendefinerte visning. Du kan velge mellom fem alternativer på startnivå, som f.eks kritisk hendelsesnivå, feil, advarsel, informasjon og detaljert beskrivelse . Hvis du feilsøker eller ønsker å se hendelser som krever umiddelbar oppmerksomhet i en tilpasset visning, velg hendelsesnivået Kritisk. Hvis du vil at hendelsesvisningen skal vise mindre viktige hendelser, men antyde problemer, velg hendelsesnivået. Feil. I Advarsel hendelsesnivået viser en hendelse med et potensielt problem, men det kan hende det ikke oppstår. Hvis du vil vite detaljert informasjon om alle hendelser, velg hendelsesnivå Detaljert.

Etter å ha valgt hendelsesnivå, må du velge metoden for filtrering av hendelser. Hendelser kan filtreres enten Ifølge bladet eller Etter kilde. I Ifølge bladet du kan velge to alternativer kalt Windows-logg og, Søknads- og servicelogger; I Windows-logg lar deg filtrere logger generert under hendelser som sikkerhet, konfigurasjon, applikasjoner og systemhendelser. Søknads- og servicelogger filtrer loggen generert av applikasjoner installert på systemet ditt.

Hvis du vil at den egendefinerte visningen skal søke etter hendelseskilder for informasjon, klikker du på alternativknappen Etter kilde. I delen Etter kilde kan du velge å vise hendelser i detalj for ulike applikasjoner og enheter.

Etter det kan du tilpasse loggene ytterligere med tilleggsfiltre som hendelses-IDer, oppgavekategori, nøkkelord, bruker og datamaskin. Med disse tilleggsfiltrene kan du velge å filtrere hendelser i egendefinerte visninger ved å spesifisere hendelses-ID-numre i hendelses-ID-er, angi forhåndsdefinerte Windows-ord i nøkkelordet, spesifisere brukerkontoer i Bruker-feltet og velge et system. fra loggserveren i Datamaskin-feltet

Når du er klar til å sette opp et loggfilter, klikker du Fint bruk endringer.

Endelig Lagre filter i tilpasset visning et vindu vises. Tast inn Egendefinert visningsnavn og velg Event Viewer-mappe hvor du vil lagre den egendefinerte visningen. Standard mappenavn er Custom View. Du kan også opprette din egen nye mappe hvis du vil at dine egendefinerte visninger skal være synlige for alle systembrukere. Kryss av Alle brukere boksen nederst i hjørnet av vinduet. Etter det klikker du OK.

Nå kan du se det konfigurerte filteret ditt på venstre side av vinduet. Klikk på den for å sjekke de filtrerte hendelsene i midten av Event Viewer.

For å lagre egendefinerte visningslogger i Event Viewer, høyreklikk de egendefinerte visningene du opprettet.

trykk Lagre alle hendelser i egendefinert visning som fra rullegardinmenyen.

Gi filen et navn og velg den aktuelle plasseringen der du vil lagre loggene.

trykk Lagre knapp.

Loggfilen lagres med filtypen .EVTX og dobbeltklikk på filen åpnes den i Event Viewer.

xbox one kinect fortsetter å slå seg av

Jeg håper dette innlegget er nyttig for deg.

Relaterte lesninger som garantert vil interessere deg:

1. Slik viser og sletter du lagrede hendelsesvisningslogger i Windows 10
2. Slik viser du hendelseslogger i detalj i Windows 10 ved å bruke den komplette hendelsesloggen
3. Bruk Event Viewer for å se etter uautorisert bruk av Windows 10-datamaskinen
4. Forbedret hendelsesvisning for Windows av Technet
5. Event Log Manager Gratis hendelsesloggadministrasjonsprogramvare
6. Overvåk Windows Event Log File Checks ved å bruke SnakeTail Windows hale-verktøyet
7. Event Log Manager og Event Log Browser Software .