您的位置首页 >科技 >

如何在Windows 10的事件查看器中使用自定义视图

导读 在上周的文章《如何通过Windows 10媒体创建工具重新安装Windows 7系统》(How to restore a Windows 7 system with a clean ins...

在上周的文章《如何通过Windows 10媒体创建工具重新安装Windows 7系统》(How to restore a Windows 7 system with a clean install via the Windows 10 Media Creation Tool)中,我告诉了你我如何在我的旧华硕(ASUS) F3笔记本电脑上重新安装Windows 10。正如我提到的,我决定走干净的安装路线,因为Windows 7有点古怪,我认为这是一个有缺陷的更新。

在我重新安装windows 10之后不久,系统就出现了一些奇怪的行为,我开始担心系统中的一些硬件组件可能出现了问题。

因此,我找到了Windows 10的事件查看器,并开始了故障排除远征。事件查看器提供了关于系统的大量信息。虽然这是一个很大的优点,但也可能是一个缺点,因为在事件查看器中记录了太多的信息,因此查找必要的信息来调查您的问题可能是一项艰巨的任务。

幸运的是,事件查看器有一个过滤器功能,允许您只针对您在调查期间需要的信息。当您使用创建自定义视图特性保存筛选器时,筛选器特性甚至更有用。当您这样做时,您将在以后的故障诊断研究中节省时间和精力,因为一旦您创建了自定义视图,就可以再次使用它。

在本文中,我将向您展示如何使用Windows 10的事件查看器中的创建自定义视图功能。

有几种方法可以启动事件查看器。最简单的方法之一是单击Start按钮并开始键入事件查看器。当事件查看器出现在“结果”窗格中时,只需单击它以启动该工具。它将打开Overview和Summary面板,如图A所示,其中显示从所有日志收集的最新事件列表。

一旦事件查看器启动并运行,就可以创建自定义视图。首先,下拉“操作”菜单并选择“创建自定义视图”命令。您还可以从事件查看器右侧的操作窗格中选择此命令。无论哪种方式,您都将看到创建自定义视图对话框,如图B所示。

“创建自定义视图”对话框有两个选项卡:过滤器和XML。您将使用Filter选项卡上的设置来创建您的自定义视图,因此我们现在将重点关注这个。我们将在以后的文章中讨论XML选项卡。

记录下的下拉菜单允许您指定要查找的事件何时发生。默认情况下,这一设置为Any Time,这意味着视图将显示您正在寻找的事件的每个单独事件。然而,你可以更具体。当您单击下拉菜单时,您会发现几个用于指定小时数或天数的选项,如图c所示。甚至还有一个自定义范围设置,允许您选择所需的确切时间段。

在事件级别部分,您将选择要查找的事件级别,如图d所示。现在,正如您在表A中看到的,这些级别本质上是事件严重程度的分类。您可以通过指定一个级别来缩小搜索范围,也可以通过选择多个级别来扩大搜索范围。

使用By Log选项和Event Logs下拉菜单可以选择要搜索的单个日志。当您访问Event Logs下拉菜单时,您将看到一个树视图,它允许您选择任何一个Windows日志或应用程序和服务日志,如图e所示。

如表B所示,Windows日志包含五个日志(应用程序、安全性、系统、设置和转发事件)。应用程序和服务日志各不相同,将包括与计算机上运行的程序不同的日志,以及记录来自特定Windows服务的事件的详细日志。

如图F所示的By Source/Event Sources下拉菜单允许您将搜索范围缩小到特定的事件源,而不是搜索整个日志。事件源本质上是记录事件的软件组件的名称。它通常是应用程序的名称,如果应用程序很大,则是子组件的名称。当您从By Source/Event Sources下拉列表中进行选择时,事件查看器将自动从By Log/Event Logs下拉列表中选择适当的项。

Windows使用事件id来定义系统可能遇到的唯一可识别事件。默认情况下,自定义视图将显示所有事件id。但是,如果您知道要搜索的事件ID,则可以通过输入事件ID来缩小搜索范围,如图g所示。如果希望包含一个id范围,请使用破折号(-)分隔第一个数字和最后一个数字。如果要排除某些事件id,请在这些事件id之前加上负号。

任务类别由事件源定义——没有默认的类别。因此,只有在所选事件源包含任务类别时,才会填充任务类别下拉列表。

例如,如果您从By Source/Event Sources下拉菜单中选择Microsoft Windows Security Auditing,任务类别将变得可用,并且下拉菜单将填充选项,如图H所示。

如果你想进一步定位你的搜索,你可以使用关键词。然而,与这个术语的常用用法相反,您不能输入自己的关键字。在本例中,关键字是Microsoft用于对事件类型进行分组或分类的术语,并且有一组预先确定的关键字。

当您访问如图I所示的关键字下拉菜单时,您可以选择与您想要使用的任何关键字相邻的复选框。

现在,如果有多个用户使用同一台计算机,您可以在用户文本框中输入用户名,将搜索范围缩小到特定用户。Computer(s)文本框设计用于充当服务器的系统,例如共享网络上的文件夹或打印机,如图j所示。在大多数情况下,可以将这些设置保留为默认值——任何用户和任何计算机。

配置好自定义视图并单击OK后,您将看到Save Filter To custom view对话框,如图k所示。此时,只需输入名称并单击OK。

要使用自定义视图,请从自定义视图树中选择它。它找到的数据将出现在主面板中,如图L所示。

既然您已经知道了如何在事件查看器中创建和使用自定义视图,那么您可能想知道在创建自己的视图时应该选择什么。答案是,你必须花一些时间调查事件。

在本文的开头,我告诉过您,当事件查看器启动时,您将看到Overview和Summary面板,它显示从所有日志中收集的最新事件的列表。当您在Overview和Summary面板中找到一个事件,它显示您遇到的问题,双击它,然后访问事件属性对话框,如图m所示。您将在创建自定义视图对话框中找到您需要的所有信息。你只需要提供日期和时间。

在进行故障排除考察时,您是否使用事件查看器作为辅助工具?您使用过创建自定义视图功能吗?与TechRepublic成员分享您的建议和经验。

版权声明:本文由用户上传,如有侵权请联系删除!