Event Viewer อนุญาตให้คุณวิเคราะห์ระบบและปัญหาแอปพลิเคชันใน Windows มันได้รับการปรับปรุงใน Windows 7; อย่างไรก็ตามมันยังไม่ได้ให้ข้อมูลมากเกี่ยวกับเหตุการณ์ในอินเทอร์เฟซ
คุณสามารถหาข้อมูลเพิ่มเติมเกี่ยวกับกิจกรรมโดยค้นหา ID เหตุการณ์ในฐานข้อมูลที่มีรายการรหัสเหตุการณ์และคำอธิบาย เมื่อใช้งาน Windows Event Viewer ที่เป็นค่าเริ่มต้นคุณจะต้องค้นหารหัสเหตุการณ์บนอินเทอร์เน็ตเพื่อลองค้นหาข้อมูลเพิ่มเติม
เราพบเครื่องมือฟรีสำหรับใช้ส่วนตัวเรียกว่า Event Log Explorer ซึ่งเป็นการแทนที่ Windows Event Viewer ที่เป็นค่าเริ่มต้น มันแสดงข้อมูลจำนวนเท่ากันกับ Event Viewer แต่ให้วิธีที่ง่ายและรวดเร็วในการค้นหา Event ID บนอินเทอร์เน็ต การคลิกขวาที่เหตุการณ์ช่วยให้คุณค้นหา ID เหตุการณ์ในฐานข้อมูล EventID.Net หรือฐานความรู้ของ Microsoft
ในการติดตั้ง Event Log Explorer ให้แตกไฟล์. zip แล้วดับเบิลคลิกที่ไฟล์. exe ทำตามคำแนะนำในตัวช่วยการตั้งค่า
หากคุณไม่ได้เลือกที่จะเรียกใช้ Event Log Explorer ในตอนท้ายของตัวช่วยสร้างการตั้งค่าให้เริ่มโปรแกรมจากเดสก์ท็อปหรือเมนูเริ่ม
หากกล่องโต้ตอบการควบคุมบัญชีผู้ใช้ปรากฏขึ้นให้คลิกใช่เพื่อดำเนินการต่อ
หมายเหตุ: คุณอาจไม่เห็นกล่องโต้ตอบนี้ขึ้นอยู่กับการตั้งค่าการควบคุมบัญชีผู้ใช้ของคุณ
กล่องโต้ตอบแสดงว่าคุณกำลังทำงานในโหมดการประเมินผล การประเมินผลหมดอายุ 30 วันหลังจากที่คุณติดตั้ง อย่างไรก็ตามคุณสามารถรับรหัสสิทธิ์การใช้งานได้ฟรี คลิกลิงก์รับสิทธิ์ใช้งานฟรีทันที
หน้าเว็บจะเปิดขึ้นในเบราว์เซอร์เริ่มต้นของคุณ กรอกแบบฟอร์มเพื่อรับรหัสใบอนุญาตฟรีของคุณ เมื่อคุณเห็นเว็บเพจที่มีคีย์เจ็ดบรรทัดให้เลือกเจ็ดบรรทัดระหว่าง แต่ไม่รวมถึงบรรทัด BEGIN KEY และ END KEY และคัดลอก
ในการป้อนรหัสสัญญาอนุญาตก่อนเริ่มโปรแกรมให้กลับไปที่กล่องโต้ตอบ Event Log Explorer เลือกปุ่มตัวเลือก Enter คีย์ใบอนุญาตและคลิกตกลง
ในกล่องโต้ตอบการลงทะเบียนคีย์ให้วางคีย์ที่คัดลอกลงในกล่องแก้ไขแล้วคลิกตกลง
กล่องโต้ตอบต่อไปนี้จะปรากฏขึ้นแม้ว่าโปรแกรมจะไม่เปิดขึ้น คลิกตกลงเพื่อปิด
หากคุณไม่ได้เลือกที่จะป้อนรหัสใบอนุญาตก่อนที่จะเริ่มโปรแกรมคุณสามารถทำได้ภายในโปรแกรมโดยการเลือกใส่รหัสลงทะเบียนจากเมนูช่วยเหลือ
เมื่อ Event Log Explorer เปิดขึ้นให้คลิกที่เครื่องหมายบวกถัดจากรายการในแผนผังคอมพิวเตอร์เพื่อขยายรายการ
มีสองวิธีในการดูบันทึกเหตุการณ์หลายแท็บและหลายอินเทอร์เฟซเอกสาร (MDI) ในการเปลี่ยนมุมมองให้เลือกการตั้งค่าจากเมนูไฟล์
ในกล่องโต้ตอบการตั้งค่าให้แน่ใจว่าทั่วไปถูกเลือกในต้นไม้ทางด้านซ้าย เลือกส่วนต่อประสานเอกสารหลายชุดหรือส่วนต่อประสานเอกสารแบบแท็บในกล่องส่วนต่อประสานผู้ใช้ คลิกตกลงเพื่อบันทึกการเปลี่ยนแปลงของคุณ
อินเทอร์เฟซเอกสารหลายดูเหมือนว่าภาพต่อไปนี้ เอกสารแต่ละฉบับเป็นหน้าต่างแยกต่างหากภายในแอปพลิเคชัน
นอกจากนี้คุณยังสามารถเลือกว่าจะเปิดบันทึกโดยการคลิกครั้งเดียวหรือดับเบิลคลิกที่บันทึกโดยเลือกตัวเลือกในหน้าจอทั่วไปในกล่องโต้ตอบการตั้งค่า
หนึ่งในคุณสมบัติที่มีประโยชน์ที่สุดของบันทึกเหตุการณ์Explorer ที่ทำให้มีประโยชน์มากกว่า Windows Event Log Viewer ที่เป็นค่าเริ่มต้นคือความสามารถในการค้นหา ID เหตุการณ์ในฐานข้อมูลสองแบบออนไลน์ได้อย่างง่ายดาย หากต้องการทำสิ่งนี้ให้คลิกขวาที่เหตุการณ์ในบานหน้าต่างด้านขวาและเลือกค้นหาในฐานความรู้จากเมนูป๊อปอัพ สองตัวเลือกแสดงในเมนูย่อย เลือกตัวเลือกขึ้นอยู่กับว่าคุณต้องการค้นหา ID เหตุการณ์ในฐานข้อมูล EventID.Net หรือฐานความรู้ของ Microsoft
ตัวอย่างเช่นภาพต่อไปนี้แสดง Event ID 1000 ที่แสดงบนเว็บไซต์ EventID.Net
นอกจากนี้คุณยังสามารถกรองบันทึก เมื่อต้องการทำสิ่งนี้ให้คลิกตัวกรองบนแถบเครื่องมือ
หมายเหตุ: คุณยังสามารถเลือกตัวกรองจากเมนูมุมมองหรือกด Ctrl + L
ใช้กล่องโต้ตอบตัวกรองเพื่อระบุว่าบันทึกใดเพื่อใช้ตัวกรองกับและเพื่อเลือกและป้อนเกณฑ์การกรองของคุณ คลิกตกลงเพื่อยอมรับการเปลี่ยนแปลงของคุณและดูรายการที่กรองของคุณในหน้าต่างหลักของ Event Log Explorer
คุณยังสามารถสำรองข้อมูลบันทึกเหตุการณ์ได้ หากต้องการทำสิ่งนี้ให้เลือกบันทึกเป็น | บันทึกบันทึกเหตุการณ์จากเมนูไฟล์ ป้อนชื่อสำหรับไฟล์สำรองข้อมูลและเลือก. evt หรือ evtx เป็นประเภทไฟล์ ใช้. evt สำหรับไฟล์สำรองข้อมูลแฟ้มบันทึกเหตุการณ์ที่คุณต้องการเปิดใน Windows XP หรือรุ่นก่อนหน้า ส่วนขยาย. evtx ใช้กับไฟล์สำรองข้อมูลบันทึกเหตุการณ์ที่จะเปิดใน Windows 7 หรือ Vista
หากคุณต้องการดูข้อมูลบันทึกเหตุการณ์นอก Event Log Explorer คุณสามารถส่งออกบันทึกเป็นรูปแบบอื่น หากต้องการส่งออกบันทึกที่เปิดอยู่ในปัจจุบันให้เลือกส่งออกบันทึกจากเมนูไฟล์
กล่องโต้ตอบส่งออกบันทึกจะปรากฏขึ้น เลือกรูปแบบสำหรับไฟล์บันทึกการส่งออกจากกล่องส่งออกไปยังและไม่ว่าคุณต้องการส่งออกทั้งหมดหรือเพียงแค่เลือกเหตุการณ์จากกล่องขอบเขตการส่งออก คุณสามารถระบุเพื่อส่งออกคำอธิบายเหตุการณ์และข้อมูลได้หากต้องการ หากต้องการปิดกล่องโต้ตอบบันทึกการส่งออกโดยอัตโนมัติเมื่อการส่งออกเสร็จสิ้นให้เลือกกล่องโต้ตอบปิดการปิดนี้เมื่อการส่งออกเสร็จสิ้น คลิกส่งออกเพื่อเริ่มกระบวนการส่งออก
หากคุณต้องการดูบันทึกเหตุการณ์จากคอมพิวเตอร์เครื่องอื่นที่สามารถเข้าถึงได้จากคอมพิวเตอร์เครื่องปัจจุบันของคุณคลิกเพิ่มคอมพิวเตอร์บนแถบเครื่องมือ
หมายเหตุ: คุณยังสามารถเลือกเพิ่มคอมพิวเตอร์ได้จากเมนูต้นไม้
เลือกตัวเลือกคอมพิวเตอร์เครื่องอื่นและใช้ปุ่ม ... เพื่อเลือกคอมพิวเตอร์ในเครือข่ายของคุณ ป้อนคำอธิบายเลือกกลุ่มและคลิกตกลงเพื่อเชื่อมต่อกับคอมพิวเตอร์
หากต้องการเปลี่ยนคุณสมบัติของบันทึกเหตุการณ์ที่เลือกในปัจจุบันให้เลือกคุณสมบัติบันทึกจากเมนูไฟล์
หมายเหตุ: คุณสามารถคลิกขวาที่บันทึกเหตุการณ์ในแผนผังทางด้านซ้ายและเลือกคุณสมบัติจากเมนูป๊อปอัพ
กล่องโต้ตอบคุณสมบัติการบันทึกจะปรากฏขึ้น แฟ้มบันทึกเหตุการณ์ที่คุณสมบัติเหล่านี้นำไปใช้กับการแสดงบนแถบชื่อเรื่องของกล่องโต้ตอบ
ก่อนหน้านี้เราได้กล่าวถึงวิธีการเปลี่ยนแปลงขนาดสูงสุดสำหรับบันทึก คุณสามารถทำสิ่งเดียวกันได้ใน Event Log Explorer ป้อนขนาดในกล่องแก้ไขขนาดบันทึกสูงสุดหรือใช้ลูกศรเพื่อเลือกขนาด สามตัวเลือกเดียวกันมีให้ทำในสิ่งที่ต้องทำเมื่อถึงขนาดบันทึกสูงสุด อย่างไรก็ตามมีตัวเลือกเพิ่มเติมหนึ่งรายการ คุณสามารถสำรองข้อมูล Event Log Explorer บันทึกโดยอัตโนมัติเมื่อถึงขนาดสูงสุด สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการสำรองไฟล์บันทึกโดยอัตโนมัติให้คลิกลิงก์ข้อมูลเพิ่มเติมเพื่อเปิดหัวข้อวิธีใช้ที่เกี่ยวข้อง ไฟล์วิธีใช้อธิบายถึงสถานที่ที่ไฟล์จะถูกบันทึกและรูปแบบการตั้งชื่อไฟล์ที่ใช้
บันทึก: ตรวจสอบให้แน่ใจว่าคุณไม่ปล่อยให้ไฟล์บันทึกสำรองที่ได้ทำการสำรองไว้นานเกินไปเนื่องจากจะใช้พื้นที่จำนวนมากบนฮาร์ดไดรฟ์ของคอมพิวเตอร์เมื่อเวลาผ่านไป ตรวจสอบไฟล์และย้ายไปยังไดรฟ์อื่นหรือลบออกเป็นครั้งคราว
ในการปิด Event Log Explorer เลือกออกจากเมนูไฟล์เพื่อปิด Event Log Explorer กล่องโต้ตอบต่อไปนี้แสดงว่าคุณต้องการออกจากจริงๆ หากคุณไม่ต้องการเห็นกล่องโต้ตอบนี้ทุกครั้งที่คุณปิด Event Log Explorer ให้เลือกช่องทำเครื่องหมายไม่ต้องถามฉันอีก คลิกใช่เพื่อปิดโปรแกรมต่อไป
Event Log Explorer บันทึกเวิร์กสเปซของคุณเป็นไฟล์ดังนั้นเมื่อคุณเปิดโปรแกรมในครั้งต่อไปแท็บ (หรือเอกสาร) เดียวกันจะเปิดขึ้นและการตั้งค่าอื่น ๆ ที่คุณเปลี่ยนแปลงจะยังคงเหมือนเดิม หากคุณทำการเปลี่ยนแปลงพื้นที่ทำงานปัจจุบันใน Event Log Explorer กล่องโต้ตอบต่อไปนี้จะปรากฏขึ้น หากคุณยังไม่ได้บันทึกพื้นที่ทำงานชื่อไฟล์จะแสดงเป็น Untitled.ELX หากคุณต้องการบันทึกการเปลี่ยนแปลงพื้นที่ทำงานของคุณคลิกใช่
อีกครั้งตัวเลือกไม่ถามฉันอีกแล้วพร้อมใช้งาน หากคุณเลือกตัวเลือกนั้นสำหรับการบันทึกการเปลี่ยนแปลงในเวิร์กสเปซของคุณการเปลี่ยนแปลงใด ๆ ที่คุณทำในขณะที่ Event Log Explorer ในครั้งถัดไปจะถูกบันทึกโดยอัตโนมัติ
หากคุณเลือกที่จะบันทึกการเปลี่ยนแปลงพื้นที่ทำงานของคุณและนี่เป็นครั้งแรกที่บันทึกเวิร์กสเปซของคุณไดอะล็อกบ็อกซ์บันทึกพื้นที่ทำงานเป็นจะปรากฏขึ้น นำทางไปยังตำแหน่งที่คุณต้องการบันทึกการตั้งค่าพื้นที่ทำงานป้อนชื่อสำหรับพื้นที่ทำงานของคุณในกล่องแก้ไขชื่อไฟล์แล้วคลิกบันทึก คุณสามารถมีพื้นที่ทำงานหลายแห่งใน Event Log Explorer
Event Log Explorer เป็นเครื่องมือที่มีประโยชน์ในการเพิ่มกล่องเครื่องมือซอฟต์แวร์ของคุณ ข้อ จำกัด ของรุ่นฟรีคือมันไม่อนุญาตให้คุณเชื่อมต่อกับคอมพิวเตอร์มากกว่าสามเครื่อง หากนั่นไม่ใช่ปัญหาสำหรับคุณก็ควรตอบสนองความต้องการของคุณ
ดาวน์โหลด Event Log Explorer จาก http://www.eventlogxp.com/
