TipsMake.com-在本教程中,我们将向您展示如何使用免费的事件日志浏览器工具从事件查看器中查找事件 ID。
事件查看器允许用户诊断 Windows 中的系统和应用程序问题。尽管此工具在 Windows 7 中得到了显着改进,但它仍然没有提供足够的事件信息。
我们可以通过在包含事件 ID 和描述列表的数据库中查找其事件 ID 来搜索有关特定事件的更多信息。当使用默认的 Windows 事件查看器时,我们将不得不在 Internet 上搜索事件 ID 以获取有关它的更多信息。
免费的个人用户注册工具,Event Log Explorer,可以替代Windows Event Viewer。事件日志浏览器像事件查看器一样显示大量信息,但它也允许您在 Internet 上快速查找事件 ID。只需右键单击一个事件,您应该能够在 EventID.Net 数据库或 Microsoft 知识库中查找事件 ID。
要安装事件日志资源管理器,解压缩 .zip 文件,然后双击 .exe 文件。按照安装向导中的说明进行操作。
如果您没有选择在安装结束时启动事件日志资源管理器,请从桌面或开始菜单启动程序。 p>
如果出现用户帐户控制对话框,请单击是继续。
注意:此对话框可能不会出现,这取决于您的用户帐户控制中的设置。
一个对话框通知您正在评估模式下操作。此模式在安装后30天内有效,继续使用需要注册(免费)。点击立即获取免费许可链接。
网站会在默认浏览器中打开。填写表格以获得免费的许可证密钥。当你看到包含七个关键行的页面时,选择中间的七行,不要选择 BEGIN KEY , END KEY lines ,然后复制它们。
要在启动程序之前输入许可证密钥,请返回事件日志资源管理器对话框。选择输入许可证密钥并点击确定。
在Registration Key对话框中,将复制的Key粘贴到编辑框中,点击OK强>.
即使程序没有打开也会出现如下对话框。单击确定将其关闭。
如果您在开始之前没有选择输入许可证密钥的选项,您可以在程序中通过选择 Enter registration key 从 帮助菜单。
出现事件日志浏览器窗口时,单击计算机树部分中的加号以打开列表。
查看事件日志有两种方法,选项卡和多文档界面(MDI)。要更改视图,请从 文件 菜单中选择 Preferences。
在Preferences对话框中,选择左侧树形菜单中的General。在用户界面对话框中选择多文档界面或选项卡式文档界面。单击确定保存更改。
多文档界面如下图所示。每个文档都显示在应用程序的单独窗口中。
您也可以通过在General窗口中选择选项,将其设置为允许在单击或双击记录时打开记录首选项对话框。
事件日志资源管理器最有用的功能之一(比 Windows 事件日志查看器更有用)是能够轻松地在两个不同的在线数据库中查找事件 ID。为此,请右键单击右侧窗格中的事件,然后从出现的菜单中选择 Lookup in Knowledge Bases。子菜单上显示了两个选项。您选择哪个选项取决于您是要在 EventID.Net 数据库还是在 Microsoft 知识库中查找事件 ID。
例如下图是EventID.Net中的Event ID 1000。
可以过滤日志。为此,请单击工具栏上的过滤器。
注意:您可以从查看菜单中选择过滤器或按Ctrl + L。
<小时>
使用过滤器对话框指定哪些记录将被过滤并输入过滤条件。单击确定接受更改并在事件日志资源管理器主窗口中查看过滤器列表。
您还可以备份事件日志。为此,请从 文件 菜单中选择 将日志另存为 | 保存事件日志。输入要备份的文件的名称并选择文件类型 .evt 或 .evtx 。如果要在 Windows XP 或更早版本中打开事件日志备份文件,请使用 .evt 文件类型。 .evtx 文件类型适用于在 Windows 7 或 Vista 中打开的事件日志备份文件。
如果您想在事件日志资源管理器之外查看事件日志信息,您可以将日志导出到其他格式。要导出当前打开的记录,请从文件菜单中选择Export Log。
将出现导出日志对话框。从导出到对话框中选择导出日志文件的格式,然后从导出范围对话框中选择是要导出所有事件还是仅导出选定的事件。如果需要,您可以指定导出描述和事件数据。要在导出过程结束时自动关闭导出日志对话框,请选择导出完成后关闭此对话框。点击导出开始导出过程。
如果您想查看其他计算机上的事件日志,请点击工具栏上的导出。
注意:您也可以从菜单中选择添加计算机。
选择添加计算机选项并使用.按钮选择网络上的计算机。输入描述,选择组,点击OK连接电脑。
要更改当前选定事件日志的属性,请从文件菜单中选择属性。
注意:您也可以右键单击左侧菜单中的事件日志,然后从出现的菜单中选择属性。
显示日志属性对话框。具有这些属性的事件日志将显示在对话框的标题栏中。
在事件日志资源管理器中我们可以完全改变事件日志的最大尺寸。为此,请在 最大日志大小 框中输入日志文件的大小,或使用箭头选择大小。除了流行的选项外,您还有一个扩展选项,可以在达到最大大小时自动备份日志。有关自动备份日志文件的更多信息,请单击更多信息链接打开相应的帮助主题。帮助文件描述了文件的保存位置以及文件名的使用方式。
注意:确保您不允许备份太多日志文件,因为随着时间的推移,这会占用您计算机硬盘上的大量空间。定期检查文件并将它们转移到另一个硬盘驱动器,如果觉得没有必要则将其删除。
要关闭事件日志浏览器,请从文件菜单中选择退出以关闭事件日志浏览器。以下对话框将询问您是否确定要退出程序。如果您不想在每次关闭事件日志资源管理器时都看到此对话框,请选中 不再询问我 复选框。点击是继续关闭程序。
评论