Az események nézegetője Windowsban nagyon praktikuseszköz. Naplózza mindazt, ami a számítógépen történik. Mind a rendszer, mind a felhasználói tevékenység hitelesen rögzítésre kerül és időbélyegzővel ellátva. Ha a rendszer működik, akkor az eseménymegfigyelő segíthet megtalálni a problémát. Az esemény nézője azonban nem jelent problémát. Ez egy napló, nagyon hasznos ebben. Használhatja az indítás és a kikapcsolási idők naplózására a Windows rendszerben. Valójában ezt önmagában teszi. Csak annyit kell tennie, hogy kibontja az információkat, hogy könnyebben értelmezhető legyen.
Esemény-azonosítók
Az indítási és leállítási események automatikusan naplózódnak. A Windows ezeket az eseményeket saját külön azonosítókkal rendeli. Ezeket az azonosítókat használjuk az események kiszűrésére.
Indítási esemény azonosítója = 6005
Leállítási esemény ID = 6006
Egyéni nézet
Miután tudta, hogy az események azonosítói beindítják és leállítják a Windows rendszert, létrehozhat egy egyedi nézetet, hogy azokat kizárólag kiszűrje. Nyissa meg az Eseménynaplót. Kattintson a jobb oldalon található „Egyéni nézet létrehozása” elemre.
Az Egyedi nézet létrehozása ablakban nyissa meg az „Eseménynapló” legördülő menüt. Bontsa ki a Windows Naplók elemet, és válassza a „Rendszer” lehetőséget.
Ezután kattintson a <All (Összes) mező mezőjéreEseményazonosítók>. Írja be a 6005 és 6006 vesszővel elválasztva. Ez indítási és leállítási időket biztosít ugyanabban az egyedi nézetben. Ha külön szeretné tartani őket, hozzon létre külön szűrőt mindegyikhez.
Ha csak akarja, hagyja érintetlenül az <Összes felhasználó> mezőtaz összes felhasználó bejelentkezése az indítási és leállítási időkre. Ha egy adott felhasználót szeretne megcélozni, írja be a nevét. Ezután adja meg az egyedi nézet nevét és rövid leírását. Ez minden, amit tennie kell. A rendszer minden indulásakor és leállításakor teljes listát kap. Az Eseményazonosító oszlop segít azonosítani ezeket az eseményeket.
Exportálás XML-be és CSV-be
Az Esemény néző nem a legjobban mutatja bebarátságos kilátás az eseményekről. Exportálhatja ezt a naplót XML vagy CSV fájlba. Először tisztítsa meg egy kicsit, hogy csak a lényeges információkkal rendelkezzen. Kattintson a jobb oldali "Nézet" elemre, és válassza az almenü "Oszlopok hozzáadása / eltávolítása" parancsát.
Válassza ki azokat, amelyeket eltávolítani szeretne, vagy adjon hozzá olyanokat, amelyek hasznosak lehetnek, pl. a Felhasználói oszlop. Exportálás előtt ellenőrizze, hogy rendelkezik-e minden szükséges információval.
Az XML-re történő exportálás egyszerű. Kattintson a jobb oldalon lévő Egyedi nézet exportálása lehetőségre, nevezze el a fájlt, és a napló XML-fájlként elmentésre kerül.
A CSV-be történő exportálás kissé bonyolultehhez. Kattintson a jobb oldalon található „Minden esemény mentése az egyedi nézetben” elemre. A megnyíló mentési ablakban húzza le a „Mentés típusa” legördülő menüt, és válassza a CSV lehetőséget. Adjon nevet a fájlnak, és elmenti a naplót CSV-fájlként. A CSV-fájlt a Google Sheets vagy az MS Excel alkalmazásban tekintheti meg.
Az MS Excel és a google Sheets nagyszerű eszközöket kínál az adatok rendezéséhez. Ha jobban értelmezi az időket, akár a két alkalmazás bármelyikével létrehozhat egy részletes ütemtervet.
Hozzászólások