Windows Event Log Viewer

Trình xem nhật ký sự kiện Windows với 181 Mã sự kiện được giải thích.

Trình xem nhật ký sự kiện Windows mở các nhật ký sự kiện của máy tính của bạn và các tệp .evtx được mang từ một máy khác, và nó trả lời một câu hỏi đơn giản thay vì khiến bạn phải tạo một bộ lọc trước. Mười lăm câu hỏi như vậy đi kèm với nó, và mọi bản ghi mà nó hiển thị đều được giải thích bằng ngôn ngữ bình thường, bao gồm cả các trường.

Cách sử dụng Trình xem nhật ký sự kiện Windows

1. Cài đặt và khởi động chương trình. Nhật ký Ứng dụng, Hệ thống, Bảo mật, Cài đặt và nhật ký nhà cung cấp đứng trong cây bên trái.

2. Chọn một nhật ký ở đó, hoặc mở một tệp mà một đồng nghiệp đã gửi cho bạn. Các tệp .evt cũ từ Windows XP và Server 2003 mở theo cách tương tự.

3. Bắt đầu với một câu hỏi đã chuẩn bị sẵn, hoặc đặt điều kiện cho ID sự kiện, cấp độ, nguồn, tài khoản và thời gian. Windows tự chạy chúng, vì vậy một lựa chọn hẹp sẽ trả về từ một nhật ký lớn trong vài mili giây.

4. Chọn một bản ghi. Trình xem nhật ký sự kiện Windows giải thích sự kiện và giải mã các trường của nó, trong số đó có loại đăng nhập đứng sau một lần đăng nhập bị từ chối.

5. Xuất những gì bạn đã tìm thấy, hoặc để lại một quy tắc theo dõi nhật ký đó trong khi bạn làm việc ở nơi khác.

Các tính năng chính của Trình xem nhật ký sự kiện Windows

• Một giải thích bên trong. 181 sự kiện từ 54 nhà cung cấp Windows được viết bằng ngôn ngữ bình thường, với 12 loại đăng nhập và 16 mã lỗi thất bại được giải mã. Một nhật ký nước ngoài giữ nguyên ý nghĩa của nó thay vì nói rằng mô tả không thể tìm thấy.

• Mười lăm câu hỏi sẵn sàng. Các lần đăng nhập thất bại, tài khoản bị khóa, màn hình xanh, các dịch vụ đã ngừng hoạt động, các dịch vụ mới được cài đặt, các phiên Remote Desktop, khởi động chậm, lịch sử Cập nhật Windows.

• Các quy tắc theo dõi cho bạn. Một quy tắc đặt tên cho một nhật ký, một ID sự kiện và một số lượng, năm lần thất bại trong mười phút chẳng hạn, sau đó đưa ra thông báo trong khay. Trình xem nhật ký sự kiện Windows giữ lại 500 cảnh báo cuối cùng.

• Các tệp bị hỏng vẫn có thể đọc. Một quét ở mức byte bỏ qua tiêu đề và tìm kiếm các khối nhật ký trong các byte thô, vì vậy một nhật ký bị hỏng vẫn cung cấp các bản ghi của nó. Trên toàn bộ ổ đĩa, nó tìm thấy các bản ghi của các nhật ký đã bị xóa.

• Các bản ghi được kết hợp lại. Gộp hai nhật ký thành một dòng thời gian, theo dõi một chuỗi theo tài khoản, phiên đăng nhập hoặc quy trình, thêm các cột của riêng bạn từ các trường của XML sự kiện.

• Báo cáo và bảng. Lưu lựa chọn dưới dạng CSV, Excel, HTML, PDF hoặc văn bản phân tách bằng tab, hoặc ghi nó vào một bảng MS SQL Server.

Ai cần Trình xem nhật ký sự kiện Windows

• Quản trị viên của một đội nhỏ, những người đọc nhật ký qua mạng qua RPC và quét một subnet để tìm các máy trả lời.

• Kỹ thuật viên hỗ trợ, những người nhận một nhật ký từ một mạng mà họ không thể vào và đọc nó trong Trình xem nhật ký sự kiện Windows như của riêng họ.

• Bất kỳ ai mà PC tự khởi động lại và muốn đọc bản ghi đằng sau nó hơn là đoán.

Câu hỏi thường gặp về Trình xem nhật ký sự kiện Windows

Thay thế tốt cho Trình xem sự kiện Windows là gì?

Trình xem tích hợp đọc cùng một nhật ký miễn phí, vì vậy câu hỏi là nó để lại cho bạn làm gì bằng tay. Trình xem nhật ký sự kiện Windows thêm các giải thích, các câu hỏi đã chuẩn bị và các quy tắc. Các nhật ký mang theo tên người dùng và địa chỉ, và không có gì trong số đó rời khỏi máy của bạn.

Làm thế nào tôi có thể xem nhật ký Windows trong Trình xem sự kiện?

Nhật ký Ứng dụng và Hệ thống mở dưới một tài khoản thông thường. Nhật ký Bảo mật bị hạn chế bởi chính Windows và yêu cầu quyền quản trị, mà Trình xem nhật ký sự kiện Windows yêu cầu khi bạn chọn nó. Một tệp trên màn hình chính của bạn mở dưới bất kỳ tài khoản nào.

Làm thế nào để kiểm tra Trình xem sự kiện cho các sự cố trong Windows 11?

Hỏi câu hỏi đã chuẩn bị sẵn về màn hình xanh và lỗi kernel. Nó thu thập báo cáo lỗi dừng, chứa mã dừng và đường dẫn đến bản sao lưu sự cố, và bản ghi Kernel-Power của một máy đã ngừng hoạt động mà không dừng lại.

Trình xem nhật ký sự kiện Windows chạy trên Windows 10 và 11 64-bit trong 20 ngôn ngữ giao diện. Liên hệ với hỗ trợ SoftOrbits với bất kỳ câu hỏi nào về Trình xem nhật ký sự kiện Windows. Một phiên bản miễn phí có sẵn.