Sådan oprettes brugerdefinerede visninger i Event Viewer i Windows 10

Som it-ekspert leder jeg altid efter måder at tilpasse mine visninger i Event Viewer i Windows 10. Jeg oplever, at tilpassede visninger kan hjælpe mig med at fokusere på de begivenheder, der er vigtigst for mig, og de kan også hjælpe mig med at fejlfinde problemer mere effektivt. I denne artikel viser jeg dig, hvordan du opretter brugerdefinerede visninger i Event Viewer i Windows 10. Jeg vil også give nogle tips til, hvordan du bruger tilpassede visninger effektivt. Det er nemt at oprette tilpassede visninger i Event Viewer. Du skal blot åbne Event Viewer og vælge knudepunktet Custom Views i konsoltræet. Klik derefter på knappen Opret tilpasset visning i handlingsruden. Når du opretter en brugerdefineret visning, skal du angive et navn og en beskrivelse for visningen. Du skal også angive, hvilke hændelseslogfiler du vil inkludere i visningen. For eksempel vil du måske oprette en visning, der kun inkluderer applikations- og systemlogfilerne. Når du har oprettet en brugerdefineret visning, kan du bruge den ligesom enhver anden visning i Event Viewer. Vælg blot visningen fra konsoltræet, og så vil alle de begivenheder, der matcher visningens kriterier, blive vist i begivenhedslisten. Brugerdefinerede visninger kan være meget nyttige, men der er et par ting, du skal huske på, når du bruger dem. Først skal du huske, at tilpassede visninger kun inkluderer de hændelseslogfiler, som du specifikt har inkluderet. Så hvis du fejlfinder et problem, og du ikke er sikker på, hvilken hændelseslog du skal tjekke, er det en god idé at inkludere alle hændelseslogfiler i din tilpassede visning. For det andet skal du huske, at tilpassede visninger anvendes på alle hændelseslogfiler, ikke kun dem, der er åbne i øjeblikket. Så hvis du opretter en brugerdefineret visning og derefter åbner en ny hændelseslog, vil den tilpassede visning stadig blive anvendt. Husk endelig, at du kan bruge funktionen Filter Current View til yderligere at tilpasse de begivenheder, der vises i en visning. Du skal blot vælge indstillingen Filtrer aktuel visning fra handlingsruden, og derefter kan du angive, hvilke hændelser du vil inkludere eller ekskludere fra visningen. Tilpassede visninger kan være en fantastisk måde at tilpasse Event Viewer til at opfylde dine behov. Bare husk at have ovenstående tips i tankerne, og du vil være i stand til at bruge tilpassede visninger effektivt.

På det Windows-operativsystem vi bruger Event Viewer for at løse eventuelle problemer med din computer. Dette er det mest vidunderlige værktøj, der fører logfiler over system- og sikkerhedshændelser. Den overvåger både software- og hardwareproblemer på din computer. Event Viewer er det eneste værktøj med fantastiske funktioner, der logger alt, hvad der sker på dit computersystem. Applikationen holder styr på alle informationer i systemet, så det vil tage meget tid at kigge store logs igennem. Det er dog ofte svært at se store detaljer i logs.

Heldigvis giver Event Viewer brugeren mulighed for at oprette brugerdefinerede visninger. Du kan indstille filtre og sortere de registrerede data for at begrænse detaljerne i oplysningerne til kun det, du er interesseret i. Lad os sige, at du vil fejlfinde en enkelt harddisk, du kan oprette en speciel brugerdefineret visning til kun at vise harddiskadvarsler i sikkerhed . magasiner.

I Event Viewer er logfiler opdelt i to hovedkategorier: vindueslogfiler og applikations- og servicelogfiler. Du kan filtrere logfiler efter deres specifikke dato, hændelses-id og mange flere hændelser, når du har brug for at fejlfinde dit system. I denne artikel forklarer vi, hvordan du opretter brugerdefinerede visninger i Event Viewer og gemmer dem for at begrænse detaljerne i logoplysningerne til kun at vise det, du er interesseret i.

Oprettelse af brugerdefinerede visninger i Event Viewer

gå til Start menu og type Event Viewer i søgefeltet. tryk Event Viewer Kør det.

kan ikke oprette forbindelse til Windows Store

Klik på i venstre rude af vinduet Tilpassede visninger.

I den brugerdefinerede visning vil du se Administrative arrangementer leveret af Windows. Klik på ikonet for at oprette brugerdefinerede logvisninger administrative aktiviteter.

Trykke Skab din egen visning i højre side af vinduet for at åbne Skab din egen visning vindue.

Under filteret Registreret drop-down liste. Du kan vælge et passende foruddefineret tidspunkt eller bruge et brugerdefineret tidsinterval til brugerdefinerede logvisninger.

Vælg nu det passende hændelsesniveau for din tilpassede visning. Du kan vælge mellem fem muligheder på entry level, som f.eks kritisk hændelsesniveau, fejl, advarsel, information og detaljeret beskrivelse . Hvis du fejlfinder eller ønsker at se begivenheder, der kræver din øjeblikkelige opmærksomhed i en brugerdefineret visning, skal du vælge begivenhedsniveauet Kritisk. Hvis du vil have begivenhedsfremviseren til at vise mindre vigtige begivenheder, men antyde problemer, skal du vælge begivenhedsniveau. Fejl. I Advarsel hændelsesniveauet viser en hændelse med et potentielt problem, men det forekommer muligvis ikke. Hvis du vil vide detaljerede oplysninger om alle begivenheder, skal du vælge begivenhedsniveau Detaljeret.

Når du har valgt hændelsesniveauet, skal du vælge metoden til filtrering af hændelser. Begivenheder kan enten filtreres Ifølge bladet eller Efter kilde. I Ifølge bladet du kan vælge to muligheder kaldet Windows log og, Ansøgnings- og servicelogfiler; I Windows log giver dig mulighed for at filtrere logfiler, der er genereret under hændelser såsom sikkerhed, konfiguration, applikationer og systemhændelser. Applikations- og servicelogs filtrer loggen genereret af programmer installeret på dit system.

Hvis du ønsker, at den brugerdefinerede visning skal søge efter oplysninger om begivenhedskilder, skal du klikke på alternativknappen Efter kilde. I sektionen Efter kilde kan du vælge at se begivenheder i detaljer for forskellige applikationer og enheder.

Derefter kan du yderligere tilpasse logfilerne med yderligere filtre såsom hændelses-id'er, opgavekategori, nøgleord, bruger og computer. Med disse ekstra filtre kan du vælge at filtrere hændelser i tilpassede visninger ved at angive hændelses-id-numre i hændelses-id'er, indtaste foruddefinerede Windows-ord i nøgleordet, angive brugerkonti i feltet Bruger og vælge et system. fra logningsserveren i feltet Computer

Når du er klar til at konfigurere et logfilter, skal du klikke Bøde anvende ændringer.

Endelig Gem filter i brugerdefineret visning et vindue vises. Gå ind Navn på tilpasset visning og vælg Event Viewer-mappe hvor du vil gemme den brugerdefinerede visning. Standardmappenavnet er Custom View. Du kan også oprette din egen nye mappe, hvis du ønsker, at dine brugerdefinerede visninger skal være synlige for alle systembrugere. Kontrollere Alle brugere boks i nederste hjørne af vinduet. Klik derefter på OK.

Nu kan du se dit konfigurerede filter i venstre side af vinduet. Klik på den for at kontrollere de filtrerede begivenheder i midten af ​​Event Viewer.

For at gemme brugerdefinerede visningslogfiler i Event Viewer skal du højreklikke på de tilpassede visninger, du har oprettet.

Trykke Gem alle begivenheder i brugerdefineret visning som fra rullemenuen.

Giv filen et navn, og vælg den passende placering, hvor du vil gemme logfilerne.

Trykke Gemme knap.

Logfilen gemmes med filtypenavnet .EVTX, og hvis du dobbeltklikker på filen, åbnes den i Event Viewer.

xbox one kinect fortsætter med at slukke

Jeg håber, at dette indlæg er nyttigt for dig.

Relaterede læsninger, der helt sikkert vil interessere dig:

1. Sådan får du vist og sletter gemte hændelsesfremviserlogfiler i Windows 10
2. Sådan får du vist hændelseslogfiler i detaljer i Windows 10 ved hjælp af den komplette hændelseslog
3. Brug Event Viewer til at kontrollere for uautoriseret brug af din Windows 10-computer
4. Forbedret begivenhedsvisning til Windows af Technet
5. Event Log Manager Gratis Event Log Management Software
6. Overvåg Windows Event Log File Checks ved hjælp af SnakeTail Windows hale-værktøjet
7. Event Log Manager og Event Log Browser Software .