在上周的文章《如何通过Windows 10媒体创建工具重新安装Windows 7系统》(How to restore a Windows 7 system with a clean install via the Windows 10 Media Creation Tool)中，我告诉了你我如何在我的旧华硕(ASUS) F3笔记本电脑上重新安装Windows 10。正如我提到的，我决定走干净的安装路线，因为Windows 7有点古怪，我认为这是一个有缺陷的更新。
在我重新安装windows 10之后不久，系统就出现了一些奇怪的行为，我开始担心系统中的一些硬件组件可能出现了问题。
因此，我找到了Windows 10的事件查看器，并开始了故障排除远征。事件查看器提供了关于系统的大量信息。虽然这是一个很大的优点，但也可能是一个缺点，因为在事件查看器中记录了太多的信息，因此查找必要的信息来调查您的问题可能是一项艰巨的任务。
幸运的是，事件查看器有一个过滤器功能，允许您只针对您在调查期间需要的信息。当您使用创建自定义视图特性保存筛选器时，筛选器特性甚至更有用。当您这样做时，您将在以后的故障诊断研究中节省时间和精力，因为一旦您创建了自定义视图，就可以再次使用它。
在本文中，我将向您展示如何使用Windows 10的事件查看器中的创建自定义视图功能。
有几种方法可以启动事件查看器。最简单的方法之一是单击Start按钮并开始键入事件查看器。当事件查看器出现在“结果”窗格中时，只需单击它以启动该工具。它将打开Overview和Summary面板，如图A所示，其中显示从所有日志收集的最新事件列表。
一旦事件查看器启动并运行，就可以创建自定义视图。首先，下拉“操作”菜单并选择“创建自定义视图”命令。您还可以从事件查看器右侧的操作窗格中选择此命令。无论哪种方式，您都将看到创建自定义视图对话框，如图B所示。
“创建自定义视图”对话框有两个选项卡:过滤器和XML。您将使用Filter选项卡上的设置来创建您的自定义视图，因此我们现在将重点关注这个。我们将在以后的文章中讨论XML选项卡。
记录下的下拉菜单允许您指定要查找的事件何时发生。默认情况下，这一设置为Any Time，这意味着视图将显示您正在寻找的事件的每个单独事件。然而，你可以更具体。当您单击下拉菜单时，您会发现几个用于指定小时数或天数的选项，如图c所示。甚至还有一个自定义范围设置，允许您选择所需的确切时间段。
在事件级别部分，您将选择要查找的事件级别，如图d所示。现在，正如您在表A中看到的，这些级别本质上是事件严重程度的分类。您可以通过指定一个级别来缩小搜索范围，也可以通过选择多个级别来扩大搜索范围。
使用By Log选项和Event Logs下拉菜单可以选择要搜索的单个日志。当您访问Event Logs下拉菜单时，您将看到一个树视图，它允许您选择任何一个Windows日志或应用程序和服务日志，如图e所示。
如表B所示，Windows日志包含五个日志(应用程序、安全性、系统、设置和转发事件)。应用程序和服务日志各不相同，将包括与计算机上运行的程序不同的日志，以及记录来自特定Windows服务的事件的详细日志。
如图F所示的By Source/Event Sources下拉菜单允许您将搜索范围缩小到特定的事件源，而不是搜索整个日志。事件源本质上是记录事件的软件组件的名称。它通常是应用程序的名称，如果应用程序很大，则是子组件的名称。当您从By Source/Event Sources下拉列表中进行选择时，事件查看器将自动从By Log/Event Logs下拉列表中选择适当的项。
Windows使用事件id来定义系统可能遇到的唯一可识别事件。默认情况下，自定义视图将显示所有事件id。但是，如果您知道要搜索的事件ID，则可以通过输入事件ID来缩小搜索范围，如图g所示。如果希望包含一个id范围，请使用破折号(-)分隔第一个数字和最后一个数字。如果要排除某些事件id，请在这些事件id之前加上负号。
任务类别由事件源定义——没有默认的类别。因此，只有在所选事件源包含任务类别时，才会填充任务类别下拉列表。
例如，如果您从By Source/Event Sources下拉菜单中选择Microsoft Windows Security Auditing，任务类别将变得可用，并且下拉菜单将填充选项，如图H所示。
如果你想进一步定位你的搜索，你可以使用关键词。然而，与这个术语的常用用法相反，您不能输入自己的关键字。在本例中，关键字是Microsoft用于对事件类型进行分组或分类的术语，并且有一组预先确定的关键字。
当您访问如图I所示的关键字下拉菜单时，您可以选择与您想要使用的任何关键字相邻的复选框。
现在，如果有多个用户使用同一台计算机，您可以在用户文本框中输入用户名，将搜索范围缩小到特定用户。Computer(s)文本框设计用于充当服务器的系统，例如共享网络上的文件夹或打印机，如图j所示。在大多数情况下，可以将这些设置保留为默认值——任何用户和任何计算机。
配置好自定义视图并单击OK后，您将看到Save Filter To custom view对话框，如图k所示。此时，只需输入名称并单击OK。
要使用自定义视图，请从自定义视图树中选择它。它找到的数据将出现在主面板中，如图L所示。
既然您已经知道了如何在事件查看器中创建和使用自定义视图，那么您可能想知道在创建自己的视图时应该选择什么。答案是，你必须花一些时间调查事件。
在本文的开头，我告诉过您，当事件查看器启动时，您将看到Overview和Summary面板，它显示从所有日志中收集的最新事件的列表。当您在Overview和Summary面板中找到一个事件，它显示您遇到的问题，双击它，然后访问事件属性对话框，如图m所示。您将在创建自定义视图对话框中找到您需要的所有信息。你只需要提供日期和时间。
在进行故障排除考察时，您是否使用事件查看器作为辅助工具?您使用过创建自定义视图功能吗?与TechRepublic成员分享您的建议和经验。