De Events Viewer in Windows is behoorlijk handigtool. Het registreert alles wat er op uw pc gebeurt. Zowel systeem- als gebruikersactiviteit wordt getrouw geregistreerd en voorzien van een tijdstempel. Als uw systeem werkt, kan de gebeurtenisviewer u mogelijk helpen het probleem te vinden. De gebeurtenisviewer is echter geen probleemoplossing. Het is een logboek, een heel nuttige daarbij. U kunt het gebruiken om opstart- en afsluittijden in Windows te registreren. Eigenlijk doet het dat zelf. Het enige dat u hoeft te doen, is de informatie extraheren zodat deze gemakkelijker te begrijpen is.
Gebeurtenis-ID's
Opstart- en afsluitgebeurtenissen worden automatisch vastgelegd. Windows kent deze gebeurtenissen hun eigen afzonderlijke ID's toe. Deze ID's gebruiken we om de betreffende gebeurtenissen uit te filteren.
Startup event ID = 6005
Gebeurtenis-ID afsluiten = 6006
Aangepaste weergave
Als u eenmaal de gebeurtenis-ID's kent die het opstarten en afsluiten van Windows registreren, kunt u een aangepaste weergave maken om deze exclusief uit te filteren. Open de Event Viewer. Klik aan de rechterkant op 'Aangepaste weergave maken'.
Open in het venster Aangepaste weergave maken de vervolgkeuzelijst ‘Gebeurtenissenlogboek’. Vouw Windows-logboeken uit en selecteer ‘Systeem’.
Klik vervolgens in het veldvak met de tekst <AlleGebeurtenis-ID's>. Voer 6005 en 6006 in, gescheiden door komma's. Hiermee krijgt u opstart- en afsluittijden in dezelfde aangepaste weergave. Als u ze gescheiden wilt houden, maakt u voor elke filter een ander filter.
Laat het veld <Alle gebruikers> onaangeroerd als u dat wiltom opstart- en afsluittijden voor alle gebruikers te registreren. Als u een bepaalde gebruiker wilt targeten, voert u zijn naam in. Geef uw aangepaste weergave vervolgens een naam en een korte beschrijving. Dat is alles wat u hoeft te doen. U krijgt een volledige lijst van elke keer dat uw systeem werd opgestart en afgesloten. De kolom Gebeurtenis-ID helpt u deze gebeurtenissen te identificeren.
Exporteren naar XML en CSV
De Event Viewer presenteert niet het meestvriendelijk beeld van evenementen. U kunt dit logboek exporteren naar een XML- of CSV-bestand. Maak het eerst een beetje schoon, zodat u alleen de essentiële informatie hebt. Klik aan de rechterkant op 'Bekijken' en selecteer 'Kolommen toevoegen / verwijderen' in het submenu.
Kies degene die u wilt verwijderen of voeg degenen toe die nuttig kunnen zijn, bijv. de kolom Gebruiker. Zorg ervoor dat u alle informatie hebt die u nodig hebt voordat u deze exporteert.
Exporteren naar XML is eenvoudig. Klik aan de rechterkant op de optie Aangepaste weergave exporteren, geef uw bestand een naam en het logboek wordt opgeslagen als een XML-bestand.
Exporteren naar CSV is enigszins ingewikkeld vergelekentot dit. Klik aan de rechterkant op 'Alle evenementen opslaan in aangepaste weergave als'. Open in het venster dat wordt geopend de vervolgkeuzelijst 'Opslaan als type' en selecteer CSV. Geef het bestand een naam en het logboek wordt opgeslagen als een CSV-bestand. U kunt het CSV-bestand bekijken in Google Spreadsheets of MS Excel.
MS Excel en Google Spreadsheets hebben geweldige hulpmiddelen voor het sorteren van gegevens. U begrijpt de tijd beter en maakt zelfs een gedetailleerd tijdschema met een van beide apps.
Comments