Операционная система Windows предлагает встроенный инструмент под названием «Просмотр событий», который служит ценным ресурсом для пользователей. С помощью средства просмотра событий пользователи могут получить доступ к подробной информации о конкретных событиях в своей системе. Используя Event Viewer, пользователи могут просматривать, управлять и анализировать различные системные события, журналы и т. д.
В этом блоге демонстрируется использование средства просмотра событий в Windows.
Что такое средство просмотра событий и как оно работает?
Средство просмотра событий — это встроенный инструмент администрирования в Windows, который помогает пользователям просматривать и анализировать различные системные события, журналы и т. д. Средство просмотра событий пригодится при устранении неполадок Windows и ошибок приложений. Следуйте приведенным ниже инструкциям, чтобы использовать средство просмотра событий в Windows:
Шаг 1. Откройте средство просмотра событий
Найдите « Просмотрщик событий » в меню поиска Windows и нажмите кнопку «Открыть», чтобы запустить его:
Кроме того, вы можете нажать сочетание клавиш «Windows + X», чтобы запустить приложение «Просмотр событий» в Windows:
Нажав на «Event_Viewer», вы попадете в следующее окно:
Шаг 2. Просмотр пользовательского представления журнала
Разверните « Пользовательские представления ', и нажмите ' Административные события », чтобы увидеть пользовательские представления журнала:
В окне «Административные события» отображаются следующие сведения:
Шаг 3. Просмотрите представление журнала Windows
Нажмите «Журналы Windows» на левой панели, чтобы увидеть представление журнала Windows:
Разверните «Журнал Windows» и просто щелкните журнал (например, «Приложение», «Безопасность» и т. д.), чтобы просмотреть его сведения:
Шаг 4: Действия, которые необходимо выполнить в средстве просмотра событий
Перейдите на вкладку «Действия», чтобы узнать, какие действия пользователь может выполнять в средстве просмотра событий:
Шаг 5. Просмотр свойств события
Чтобы просмотреть свойства события, все, что вам нужно сделать, это просто выбрать событие:
Кроме того, вы можете просмотреть свойства, выбрав событие и щелкнув параметр «Свойства события»:
Следовательно, вы столкнетесь со следующим окном, показывающим «Общие» свойства выбранного события:
Перейдите на вкладку «Подробности», чтобы увидеть подробные свойства события:
Шаг 6: Создайте пользовательский вид
Чтобы создать настраиваемое представление, перейдите на вкладку «Действие» и выберите параметр «Создать настраиваемое представление…»:
Создание пользовательского представления позволяет нам фильтровать настройки в соответствии с нашими требованиями:
Вы можете настроить представление, перейдя в раздел «XML»:
Это все, что касается основного использования средства просмотра событий в Windows.
Заключение
Просмотрщик событий — это предварительно созданный инструмент администрирования в Windows, который помогает пользователям просматривать, управлять и анализировать различные системные события, журналы и т. д. Он помогает пользователям устранять неполадки Windows и ошибки приложений. Используя средство просмотра событий, пользователи могут выполнять различные задачи, например создавать настраиваемое представление, импортировать настраиваемое представление и т. д. В этой статье объясняется использование средства просмотра событий в Windows.