Event Viewer ช่วยให้คุณสามารถวินิจฉัยปัญหาของระบบและแอปพลิเคชันใน Windows ได้รับการปรับปรุงใน Windows 7; อย่างไรก็ตามยังไม่ให้ข้อมูลเกี่ยวกับเหตุการณ์ในอินเทอร์เฟซมากนัก
คุณสามารถค้นหาข้อมูลเพิ่มเติมเกี่ยวกับเหตุการณ์ได้โดยค้นหารหัสเหตุการณ์ในฐานข้อมูลที่มีรายการรหัสเหตุการณ์และคำอธิบาย เมื่อใช้ Windows Event Viewer เริ่มต้นคุณจะต้องค้นหารหัสเหตุการณ์บนอินเทอร์เน็ตเพื่อค้นหาข้อมูลเพิ่มเติม
เราพบเครื่องมือที่ฟรีสำหรับการใช้งานส่วนตัวที่เรียกว่า Event Log Explorer ซึ่งใช้แทนค่าเริ่มต้นของ Windows Event Viewer จะแสดงข้อมูลจำนวนเดียวกันกับ Event Viewer แต่มีวิธีการที่ง่ายและรวดเร็วในการค้นหารหัสเหตุการณ์บนอินเทอร์เน็ต คลิกขวาที่เหตุการณ์อย่างง่ายช่วยให้คุณค้นหารหัสเหตุการณ์ในฐานข้อมูล EventID.Net หรือฐานความรู้ของ Microsoft
ในการติดตั้ง Event Log Explorer ให้แตกไฟล์. zip และดับเบิลคลิกที่ไฟล์. exe ทำตามคำแนะนำในวิซาร์ดการตั้งค่า
หากคุณไม่ได้เลือกเปิด Event Log Explorer ในตอนท้ายของวิซาร์ดการตั้งค่าให้เริ่มโปรแกรมจากเดสก์ท็อปหรือเมนูเริ่ม
หากกล่องโต้ตอบการควบคุมบัญชีผู้ใช้ปรากฏขึ้นให้คลิกใช่เพื่อดำเนินการต่อ
หมายเหตุ: คุณอาจไม่เห็นกล่องโต้ตอบนี้ขึ้นอยู่กับไฟล์ การตั้งค่าการควบคุมบัญชีผู้ใช้ .
กล่องโต้ตอบจะแสดงขึ้นว่าคุณกำลังทำงานในโหมดการประเมินผล การประเมินจะหมดอายุใน 30 วันหลังจากที่คุณติดตั้ง อย่างไรก็ตามคุณจะได้รับรหัสใบอนุญาตฟรี คลิกลิงก์รับใบอนุญาตฟรีทันที
หน้าเว็บจะเปิดขึ้นในเบราว์เซอร์เริ่มต้นของคุณ กรอกแบบฟอร์มเพื่อรับรหัสใบอนุญาตฟรีของคุณ เมื่อคุณเห็นหน้าเว็บที่มีคีย์เจ็ดบรรทัดให้เลือกบรรทัดเจ็ดบรรทัดระหว่างบรรทัด BEGIN KEY และ END KEY และคัดลอก
ในการป้อนรหัสใบอนุญาตก่อนเริ่มโปรแกรมให้กลับไปที่กล่องโต้ตอบ Event Log Explorer เลือกปุ่มตัวเลือก Enter license key แล้วคลิก OK
ในกล่องโต้ตอบรหัสการลงทะเบียนวางคีย์ที่คัดลอกลงในกล่องแก้ไขแล้วคลิกตกลง
กล่องโต้ตอบต่อไปนี้จะปรากฏขึ้นแม้ว่าโปรแกรมจะไม่ได้เปิดอยู่ก็ตาม คลิกตกลงเพื่อปิด
หากคุณไม่ได้เลือกป้อนรหัสใบอนุญาตก่อนเริ่มโปรแกรมคุณสามารถทำได้ภายในโปรแกรมโดยเลือกป้อนรหัสลงทะเบียนจากเมนูวิธีใช้
เมื่อ Event Log Explorer เปิดขึ้นให้คลิกที่เครื่องหมายบวกถัดจากรายการในโครงสร้างคอมพิวเตอร์เพื่อขยายรายการ
มีสองวิธีในการดูบันทึกเหตุการณ์แท็บและอินเทอร์เฟซเอกสารหลายรายการ (MDI) ในการเปลี่ยนมุมมองให้เลือกการตั้งค่าจากเมนูไฟล์
ในกล่องโต้ตอบการตั้งค่าตรวจสอบให้แน่ใจว่าได้เลือกทั่วไปในแผนภูมิทางด้านซ้าย เลือกอินเทอร์เฟซเอกสารหลายรายการหรืออินเทอร์เฟซเอกสารแบบแท็บในกล่องส่วนติดต่อผู้ใช้ คลิกตกลงเพื่อบันทึกการเปลี่ยนแปลงของคุณ
อินเทอร์เฟซหลายเอกสารมีลักษณะเหมือนภาพต่อไปนี้ เอกสารแต่ละฉบับเป็นหน้าต่างแยกกันภายในแอปพลิเคชัน
คุณยังสามารถเลือกได้ว่าจะเปิดบันทึกโดยการคลิกเพียงครั้งเดียวหรือดับเบิลคลิกที่บันทึกโดยเลือกตัวเลือกบนหน้าจอทั่วไปในกล่องโต้ตอบการตั้งค่า
หนึ่งในคุณสมบัติที่มีประโยชน์ที่สุดของ Event Log Explorer ที่ทำให้มีประโยชน์มากกว่า Windows Event Log Viewer เริ่มต้นคือความสามารถในการค้นหา ID เหตุการณ์ในฐานข้อมูลที่แตกต่างกันสองฐานข้อมูลทางออนไลน์ โดยคลิกขวาที่เหตุการณ์ในบานหน้าต่างด้านขวาและเลือกค้นหาในฐานความรู้จากเมนูป๊อปอัป สองตัวเลือกจะแสดงบนเมนูย่อย เลือกตัวเลือกขึ้นอยู่กับว่าคุณต้องการค้นหารหัสเหตุการณ์ในฐานข้อมูล EventID.Net หรือฐานความรู้ของ Microsoft
ตัวอย่างเช่นรูปภาพต่อไปนี้แสดงรหัสเหตุการณ์ 1000 ที่แสดงบนเว็บไซต์ EventID.Net
คุณยังสามารถกรองบันทึก โดยคลิกตัวกรองบนแถบเครื่องมือ
หมายเหตุ: คุณยังสามารถเลือกตัวกรองจากเมนูมุมมองหรือกด Ctrl + L
ใช้กล่องโต้ตอบตัวกรองเพื่อระบุว่าจะใช้ตัวกรองใดเพื่อเลือกและป้อนเกณฑ์การกรองของคุณ คลิกตกลงเพื่อยอมรับการเปลี่ยนแปลงของคุณและดูรายการที่กรองของคุณในหน้าต่างหลักของ Event Log Explorer
คุณยังสามารถสำรองบันทึกเหตุการณ์ ในการดำเนินการนี้ให้เลือกบันทึกบันทึกเป็น | บันทึกบันทึกเหตุการณ์จากเมนูไฟล์ ป้อนชื่อไฟล์สำรองแล้วเลือก. evt หรือ evtx เป็นประเภทไฟล์ ใช้. evt สำหรับไฟล์สำรองบันทึกเหตุการณ์ที่คุณต้องการให้เปิดได้ใน Windows XP หรือรุ่นก่อนหน้า นามสกุล. evtx ใช้กับไฟล์สำรองบันทึกเหตุการณ์ที่จะเปิดใน Windows 7 หรือ Vista
หากคุณต้องการดูข้อมูลบันทึกเหตุการณ์ภายนอก Event Log Explorer คุณสามารถส่งออกบันทึกเป็นรูปแบบอื่นได้ ในการส่งออกบันทึกที่เปิดอยู่ให้เลือกส่งออกบันทึกจากเมนูไฟล์
กล่องโต้ตอบบันทึกการส่งออกจะปรากฏขึ้น เลือกรูปแบบสำหรับไฟล์บันทึกที่ส่งออกจากกล่องส่งออกไปยังและคุณต้องการส่งออกเหตุการณ์ทั้งหมดหรือเพียงแค่เลือกจากกล่องขอบเขตการส่งออก คุณยังสามารถระบุเพื่อส่งออกคำอธิบายเหตุการณ์และข้อมูลได้หากต้องการ หากต้องการปิดกล่องโต้ตอบบันทึกการส่งออกโดยอัตโนมัติเมื่อการส่งออกเสร็จสิ้นให้เลือกกล่องโต้ตอบปิดนี้เมื่อการส่งออกเสร็จสิ้น คลิกส่งออกเพื่อเริ่มกระบวนการส่งออก
หากคุณต้องการดูบันทึกเหตุการณ์จากคอมพิวเตอร์เครื่องอื่นที่สามารถเข้าถึงได้จากคอมพิวเตอร์เครื่องปัจจุบันของคุณให้คลิกเพิ่มคอมพิวเตอร์บนแถบเครื่องมือ
หมายเหตุ: คุณยังสามารถเลือกเพิ่มคอมพิวเตอร์จากเมนูต้นไม้
เลือกตัวเลือกคอมพิวเตอร์เครื่องอื่นและใช้ปุ่ม…เพื่อเลือกคอมพิวเตอร์ในเครือข่ายของคุณ ป้อนคำอธิบายเลือกกลุ่มและคลิกตกลงเพื่อเชื่อมต่อกับคอมพิวเตอร์
หากต้องการเปลี่ยนคุณสมบัติสำหรับบันทึกเหตุการณ์ที่เลือกในปัจจุบันให้เลือกคุณสมบัติบันทึกจากเมนูไฟล์
หมายเหตุ: คุณยังสามารถคลิกขวาที่บันทึกเหตุการณ์ในแผนภูมิทางด้านซ้ายและเลือกคุณสมบัติจากเมนูป๊อปอัป
กล่องโต้ตอบคุณสมบัติบันทึกจะปรากฏขึ้น บันทึกเหตุการณ์ที่คุณสมบัติเหล่านี้ใช้เพื่อแสดงบนแถบหัวเรื่องของกล่องโต้ตอบ
เราได้พูดคุยกันก่อนหน้านี้ วิธีเปลี่ยนขนาดสูงสุดสำหรับบันทึก . คุณสามารถทำสิ่งเดียวกันนี้ได้ใน Event Log Explorer ป้อนขนาดในกล่องแก้ไขขนาดบันทึกสูงสุดหรือใช้ลูกศรเพื่อเลือกขนาด มีตัวเลือกสามตัวที่เหมือนกันสำหรับสิ่งที่ต้องทำเมื่อถึงขนาดบันทึกสูงสุด อย่างไรก็ตามมีอีกหนึ่งทางเลือกเพิ่มเติม คุณสามารถให้ Event Log Explorer สำรองบันทึกโดยอัตโนมัติเมื่อถึงขนาดสูงสุด สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการสำรองไฟล์บันทึกโดยอัตโนมัติให้คลิกลิงก์ข้อมูลเพิ่มเติมเพื่อเปิดหัวข้อความช่วยเหลือที่เกี่ยวข้อง ไฟล์วิธีใช้อธิบายตำแหน่งที่บันทึกไฟล์และหลักการตั้งชื่อไฟล์ที่ใช้
หมายเหตุ: อย่าปล่อยให้ไฟล์บันทึกที่สำรองไว้มากเกินไปรวมกันนานเกินไปเพราะจะใช้พื้นที่ในฮาร์ดไดรฟ์ของคอมพิวเตอร์เป็นจำนวนมากเมื่อเวลาผ่านไป ตรวจสอบไฟล์และย้ายไปยังไดรฟ์อื่นหรือลบออกเป็นครั้งคราว
ในการปิด Event Log Explorer ให้เลือกออกจากเมนูไฟล์เพื่อปิด Event Log Explorer กล่องโต้ตอบต่อไปนี้จะปรากฏขึ้นเพื่อให้แน่ใจว่าคุณต้องการออกจริงๆ ถ้าคุณไม่ต้องการเห็นกล่องโต้ตอบนี้ทุกครั้งที่คุณปิด Event Log Explorer ให้เลือกกล่องกาเครื่องหมายอย่าถามฉันอีก คลิกใช่เพื่อปิดโปรแกรมต่อไป
Event Log Explorer จะบันทึกพื้นที่ทำงานของคุณเป็นไฟล์ดังนั้นเมื่อคุณเปิดโปรแกรมในครั้งถัดไปแท็บ (หรือเอกสาร) เดิมที่เปิดอยู่และการตั้งค่าอื่น ๆ ที่คุณเปลี่ยนแปลงจะยังคงเหมือนเดิม หากคุณทำการเปลี่ยนแปลงกับพื้นที่ทำงานปัจจุบันใน Event Log Explorer กล่องโต้ตอบต่อไปนี้จะปรากฏขึ้น หากคุณยังไม่ได้บันทึกพื้นที่ทำงานชื่อไฟล์จะแสดงเป็น Untitled.ELX หากคุณต้องการบันทึกการเปลี่ยนแปลงพื้นที่ทำงานของคุณให้คลิกใช่
อีกครั้งมีตัวเลือก "อย่าถามฉันอีก" หากคุณเลือกตัวเลือกนั้นเพื่อบันทึกการเปลี่ยนแปลงในพื้นที่ทำงานของคุณการเปลี่ยนแปลงใด ๆ ที่คุณทำขณะอยู่ใน Event Log Explorer ในครั้งต่อไปจะถูกบันทึกโดยอัตโนมัติ
หากคุณเลือกที่จะบันทึกการเปลี่ยนแปลงพื้นที่ทำงานของคุณและนี่เป็นครั้งแรกที่บันทึกพื้นที่ทำงานของคุณกล่องโต้ตอบบันทึกพื้นที่ทำงานเป็นจะปรากฏขึ้น นำทางไปยังตำแหน่งที่คุณต้องการบันทึกการตั้งค่าพื้นที่ทำงานป้อนชื่อสำหรับพื้นที่ทำงานของคุณในกล่องแก้ไขชื่อไฟล์แล้วคลิกบันทึก คุณสามารถมีพื้นที่ทำงานได้หลายแห่งใน Event Log Explorer
Event Log Explorer เป็นเครื่องมือที่มีประโยชน์ในการเพิ่มลงในกล่องเครื่องมือซอฟต์แวร์ของคุณ ข้อ จำกัด เพียงประการเดียวของเวอร์ชันฟรีคือไม่อนุญาตให้คุณเชื่อมต่อกับคอมพิวเตอร์มากกว่าสามเครื่อง หากนั่นไม่ใช่ปัญหาสำหรับคุณควรตอบสนองความต้องการของคุณ
ดาวน์โหลด Event Log Explorer จาก http://www.eventlogxp.com/ .
