Подивіться ідентифікатори подій у засобі перегляду подій, використовуючи безкоштовний інструмент

Програма перегляду подій дозволяє діагностувати проблеми системи та застосунків у Windows. Він був розширений у Windows 7; однак, він ще не надає багато інформації про події в інтерфейсі.

Більш детальну інформацію про подію можна знайти, переглянувши ідентифікатор події в базі даних, що містить список ідентифікаторів подій та їх опис. Використовуючи засіб перегляду подій за промовчанням за умовчанням, вам доведеться шукати ідентифікатор події в Інтернеті, щоб спробувати знайти додаткову інформацію про нього.

Ми знайшли інструмент, який є безкоштовним для особистого користування, який називається журналом подій, який замінює переглядач подій за промовчанням Windows. Він відображає таку ж кількість інформації, як і у програмі перегляду подій, але забезпечує швидкий і простий спосіб пошуку ідентифікаторів подій в Інтернеті. Просте клацання правою кнопкою миші на події дозволяє шукати ідентифікатор події в базі даних EventID.Net або в базі знань Microsoft.

Щоб встановити Провідник журналу подій, розпакуйте файл .zip і двічі клацніть файл .exe. Дотримуйтесь інструкцій майстра налаштування.

Якщо ви не вибрали запуск Explorer журналу подій в кінці майстра налаштування, запустіть програму з робочого столу або меню "Пуск".

Якщо відобразиться діалогове вікно Контроль облікових записів користувачів, натисніть кнопку Так, щоб продовжити.

ПРИМІТКА. Це діалогове вікно може не відображатися в залежності від налаштувань керування обліковими записами користувачів.

У діалоговому вікні відображається повідомлення про роботу в режимі оцінки. Оцінка закінчується через 30 днів після встановлення; однак, ви можете отримати безкоштовний ліцензійний ключ. Натисніть посилання Отримати безкоштовну ліцензію зараз.

У браузері за умовчанням відкриється веб-сторінка. Заповніть форму, щоб отримати безкоштовний ліцензійний ключ. Після того як ви побачите веб-сторінку, що містить ключ із семи рядків, виберіть сім рядків між рядками BEGIN KEY і END KEY, а не копіюючи їх, і скопіюйте їх.

Щоб ввести ліцензійний ключ перед запуском програми, поверніться до діалогового вікна Провідник журналу подій. Виберіть перемикач Ввести ліцензійний ключ і натисніть кнопку OK.

У діалоговому вікні реєстраційного ключа вставте скопійований ключ у вікно редагування та натисніть OK.

Відобразиться наступне діалогове вікно, навіть якщо програма не відкрита. Натисніть OK, щоб закрити його.

Якщо ви не вибрали введення ліцензійного ключа перед запуском програми, ви можете зробити це в програмі, вибравши Ввести реєстраційний ключ з меню Довідка.

Коли відкриється журнал журналу подій, клацніть знак плюс поруч із елементом у дереві комп'ютера, щоб розгорнути список.

Існує два способи перегляду декількох журналів подій, вкладок і інтерфейсу декількох документів (MDI). Щоб змінити вигляд, виберіть "Параметри" в меню Файл.

У діалоговому вікні «Параметри» переконайтеся, що у дереві ліворуч вибрано «Загальне». Виберіть "Інтерфейс декількох документів" або "Інтерфейс вкладок" у вікні "Інтерфейс користувача". Натисніть OK, щоб зберегти зміни.

Інтерфейс декількох документів виглядає наступним чином. Кожен документ є окремим вікном у програмі.

Ви також можете вибрати, чи відкривати журнал, клацнувши по ньому або двічі клацнувши на ньому, вибравши опцію на екрані "Загальні" діалогового вікна "Налаштування"..

Одна з найбільш корисних функцій журналу подій, яка робить його більш корисним, ніж за промовчанням, переглядач журналу подій Windows - це можливість легко шукати ідентифікатори подій в двох різних базах даних в Інтернеті. Для цього клацніть правою кнопкою миші на події на правій панелі та виберіть у контекстному меню пункт Пошук у базах знань. Два підказки відображаються в підменю. Виберіть опцію, залежно від того, чи потрібно шукати ідентифікатор події в базі даних EventID.Net або в базі знань Microsoft Knowledge Base.

Наприклад, наступне зображення показує ідентифікатор події 1000, показаний на веб-сайті EventID.Net.

Також можна фільтрувати журнали. Для цього натисніть кнопку Фільтр на панелі інструментів.

ПРИМІТКА: Ви також можете вибрати Filter у меню View або натиснути Ctrl + L.

Використовуйте діалогове вікно "Фільтр", щоб вказати, які журнали слід застосувати до фільтра, а також вибрати і ввести критерії фільтра. Натисніть кнопку ОК, щоб прийняти зміни та переглянути відфільтрований список у головному вікні журналу журналу подій.

Можна також резервувати журнали подій. Для цього виберіть Зберегти журнал як | Зберегти журнал подій з меню Файл. Введіть ім'я файлу резервної копії та виберіть .evt або evtx як тип файлу. Використовуйте .evt для файлів резервного копіювання подій, які потрібно відкрити в Windows XP або раніше. Розширення .evtx поширюється на файли резервних копій журналів подій, які будуть відкриті в Windows 7 або Vista.

Якщо ви хочете переглянути інформацію про журнал подій поза журналом журналу подій, ви можете експортувати журнали як інші формати. Щоб експортувати відкритий журнал, виберіть Експортувати журнал з меню Файл.

Відобразиться діалогове вікно Експорт журналу. Виберіть формат експортованого файлу журналу з поля "Експортувати в" і чи потрібно експортувати всі або лише вибрані події з поля "Експортувати область". Також можна вказати, якщо потрібно, експортувати описи подій і дані. Щоб автоматично закрити діалогове вікно Експорт журналу після завершення експорту, виберіть діалогове вікно Закрити цей файл, коли виконується експорт. Натисніть "Експортувати", щоб розпочати процес експортування.

Якщо потрібно переглянути журнали подій з інших комп'ютерів, доступних з поточного комп'ютера, натисніть кнопку Додати комп'ютер на панелі інструментів.

ПРИМІТКА. Також можна вибрати пункт Додати комп'ютер з меню Дерево.

Виберіть параметр Інший комп'ютер і за допомогою кнопки… виберіть комп'ютер у вашій мережі. Введіть опис, виберіть групу та натисніть OK, щоб підключитися до комп'ютера.

Щоб змінити властивості поточного журналу подій, виберіть Властивості журналу у меню Файл.

ПРИМІТКА. Ви також можете клацнути правою кнопкою миші на журналі подій в дереві ліворуч і вибрати у контекстному меню пункт Властивості.

Відобразиться діалогове вікно Властивості журналу. Журнал подій, який ці властивості застосовуються до відображень у рядку заголовка діалогового вікна.

Ми раніше обговорювали, як змінити максимальний розмір журналів. Ви можете зробити те ж саме в журналі журналу подій. Введіть розмір у вікні редагування Максимальний розмір журналу або за допомогою стрілок виберіть розмір. Ті ж три варіанти доступні для того, що робити, коли досягнуто максимальний розмір журналу. Однак є ще один додатковий варіант. Ви можете мати резервну копію журналу журналу подій автоматично, коли досягнуто максимальний розмір. Щоб отримати додаткові відомості про автоматичне резервне копіювання файлів журналу, натисніть посилання Додаткова інформація, щоб відкрити відповідну тему довідки. У файлі довідки описується, де зберігаються файли та використовуються правила іменування файлів.

ПРИМІТКА. Переконайтеся, що не надто багато резервних копій файлів журналу збираються занадто довго, оскільки вони займуть багато часу на жорсткому диску вашого комп'ютера. Відстежуйте файли та переміщуйте їх на інший диск або час від часу видаляйте їх.

Щоб закрити Провідник журналу подій, виберіть Вихід з меню Файл, щоб закрити Провідник журналів подій. У цьому діалоговому вікні відображається переконання, що ви дійсно хочете вийти. Якщо ви не хочете бачити це діалогове вікно кожного разу, коли ви закриваєте журнал подій, встановіть прапорець Не питайте мене знову. Натисніть Так, щоб продовжити закриття програми.

Програма журналу подій зберігає робоче середовище у файлі, тому під час наступного відкриття програми однакові відкриті вкладки (або документи) та інші зміни, які ви змінили, залишаються незмінними. Якщо ви внесли зміни до поточної робочої області в журналі журналу подій, відобразиться наступне діалогове вікно. Якщо ви ще не зберегли робоче місце, ім'я файлу буде вказано як Untitled.ELX. Щоб зберегти зміни робочого простору, натисніть кнопку Так.

Знову ж таки, опція "Не питати мене знову" доступна. Якщо вибрати цей параметр для збереження змін у робочому просторі, будь-які зміни, внесені під час наступного запуску журналу подій, автоматично зберігаються.

Якщо ви вибрали для збереження змін робочого простору, і це перший час збереження робочого простору, відобразиться діалогове вікно Зберегти робоче середовище як. Перейдіть до місця, де потрібно зберегти налаштування робочого простору, введіть назву робочого простору у вікні редагування імені файлу та натисніть кнопку Зберегти. У програмі журналу подій можна мати кілька робочих областей.

Програма журналу подій є корисним інструментом для додавання до набору програмного забезпечення. Єдиним обмеженням безкоштовної версії є те, що він не дозволяє підключатися до більш ніж трьох комп'ютерів. Якщо це не проблема для вас, вона повинна відповідати вашим потребам.

Завантажити журнал журналу подій з http://www.eventlogxp.com/.