Inspektor událostí je aplikace pro sledování událostí systému Windows, kterározšiřuje správu protokolu událostí systému Windows a pomáhá těm, kteří vyžadují důslednou kontrolu událostí. Tato aplikace je z velké části vytvořena pro správce systému, aby udržovali přehled o událostech Windows a odpovídajícím způsobem je kontrolovali. Můžete jej nastavit tak, aby vás upozorňoval e-mailem nebo prostřednictvím běžných vyskakovacích zpráv. Nejlepší funkcí je, že přichází s uživatelem definovaným mechanismem monitorování událostí, můžete si vybrat všechny události, které mají být monitorovány, nebo vybrat pouze ty, které jsou povinné. Umožňuje uživateli získat větší kontrolu nad sledováním událostí vytvořením filtrů a pravidel pro konkrétní události, které vám umožňují omezit oznámení.
Aplikace také umožňuje uživateli zobrazit všepředchozí historii vybraných událostí, udržuje podrobnou statistiku zadaných událostí, aby mohla důkladně zkontrolovat a analyzovat zprávu protokolu událostí později. Skutečné využití aplikace lze vidět v situacích, kdy je nutné zobrazit všechny protokoly kritických událostí generované systémem pro protokolování událostí systému Windows, protože nabízí uživateli vytváření pravidel a filtrů, všechny kritické události lze předem prozkoumat.
Hlavní rozhraní zobrazuje téměř všechcete vědět o událostech Windows. Chcete-li začít, musíte ji spustit jako službu, kliknutím na Spustit službu zahájíte monitorování a kontrolu událostí systému Windows. Vedle toho uvidíte, že křídový graf zobrazuje chyby a varování v reálném čase. Můžete to povolit Infos a Audit možnost nechat je zvážit je také v grafu.
Na středním panelu jsou zobrazeny informace týkající se Transportér Syslogu, Přesměrovač e-mailů, a Generátor sestav. Tyto tři hlavní funkce jsou zakázányve výchozím nastavení je musíte povolit a nakonfigurovat, aby se zobrazily podrobnosti týkající se instancí Forwarder; Fronta, odeslané a mají chyby a poslední a naplánované datum pro generátor přehledů. V dolním podokně seznam všech událostí můžete seznam aktualizovat, vygenerovat podrobnou zprávu o aktuálně uvedených událostech a vyvolat výchozí prohlížeč událostí systému Windows.
Předpokládáme, že si přizpůsobíte výchozí chováníaplikace, protože Syslog forwarder, Email forwarder a Report generátor jsou ve výchozím nastavení zakázány. Chcete-li tyto funkce povolit a nakonfigurovat nastavení oznámení, klepněte na kartu Nastavení.
Od Syslogu -> Přeposílání, musíte jej nejprve povolit a zvolit jednu z možností pro předání všech systémových událostí na server syslog nebo povolit pouze vybrané události.
Chcete-li nyní povolit e-mailovou službu, nejprve ji povolte a zadejte svou e-mailovou adresu. Můžete také určit pouze důležité události, které mají být odeslány do vaší poštovní schránky.
Klikněte na Reports a povolte druhou možnost pro nastavení periodicity generování reportu. Zde můžete nastavit intervaly plánování sestav a omezit počet sestav, které mají být vytvořeny.
Stejně tak by bylo lepší nastavit nastavení oznámení, klikněte na Vyskakovací okna z levého postranního panelu a povolte vyskakovací oznámenízprávy. Chcete-li sestavu vytvořit ručně, klikněte na velké tlačítko Generovat sestavu v hlavním rozhraní. Zvolte, zda chcete generovat sestavu pro vybrané události nebo všechny události. Klikněte na Generovat a zadejte výstupní cestu.
Zprávy jsou generovány ve formátu HTML, všechny vybrané události můžete analyzovat kdykoli později.
Pokud dojde ke kritické události, bude okamžitěvás upozorní e-mailem nebo vyskočením zprávy v oznamovací oblasti. Události s vysokou prioritou budou okamžitě zaslány na zadanou e-mailovou adresu.
Vzhledem k jeho použitelnosti a podpoře IPv4a sítě IPv6, je to úžasná aplikace pro kontrolu a monitorování událostí systému Windows. Fungovalo to bezvadně na našem testovacím systému Windows 7 x86, zatímco podporuje systémy Windows XP, Windows Vista a Windows 7.
Stáhněte si inspektor EventLog
Komentáře