Slå opp hendelses-IDer fra hendelsesoversikten ved hjelp av et gratis verktøy
Event Viewer lar deg diagnostisere system- og applikasjonsproblemer i Windows. Den har blitt forbedret i Windows 7; Det gir imidlertid fortsatt ikke mye informasjon om hendelsene i grensesnittet.
Du kan finne ut mer informasjon om en begivenhet ved å se opp sin Event ID i en database som inneholder en liste over hendelses-IDer og deres beskrivelser. Når du bruker standard Windows Event Viewer, må du søke etter hendelses-IDen på internett for å prøve å finne mer informasjon om det.
Vi fant et verktøy som er gratis for personlig bruk, kalt Event Log Explorer, som er en erstatning for standard Windows Event Viewer. Den viser samme mengde informasjon som Event Viewer, men det gir en rask og enkel metode for å slå opp hendelses-IDer på internett. Et enkelt høyreklikk på et arrangement lar deg slå opp hendelses-ID-en i EventID.Net-databasen eller Microsoft Knowledge Base.
For å installere Event Log Explorer, trekk ut .zip-filen og dobbeltklikk på .exe-filen. Følg instruksjonene i installasjonsveiviseren.
Hvis du ikke valgte å starte Event Log Explorer på slutten av installasjonsveiviseren, start programmet fra skrivebordet eller startmenyen.
Hvis dialogboksen Brukerkontokontroll vises, klikker du Ja for å fortsette.
MERK: Du kan ikke se denne dialogboksen, avhengig av innstillingene for brukerkontokontrollen.
En dialogboks viser at du kjører i evalueringsmodus. Evalueringen utløper 30 dager etter at du har installert den Du kan imidlertid få en gratis lisensnøkkel. Klikk på linken Få GRATIS lisens nå.
En webside åpnes i standard nettleseren din. Fyll ut skjemaet for å motta din gratis lisensnøkkel. Når du ser en nettside som inneholder syv linjene, velg de syv linjene mellom, men ikke inkludert, BEGIN KEY og END KEY linjene og kopier dem.
For å legge inn lisensnøkkelen før du starter programmet, gå tilbake til dialogboksen Event Log Explorer. Velg Enter-lisensnøkkelknappen og klikk OK.
I dialogboksen Registreringsnøkkel limer du den kopierte nøkkelen inn i redigeringsboksen og klikker OK.
Følgende dialogboks vises, selv om programmet ikke er åpent. Klikk på OK for å lukke det.
Hvis du ikke valgte å legge inn lisensnøkkelen før du starter programmet, kan du gjøre det innen programmet ved å velge Skriv inn registreringsnøkkel fra Hjelp-menyen.
Når Event Log Explorer åpnes, klikker du på plustegnet ved siden av elementet i Computer Tree for å utvide listen.
Det finnes to metoder for visning av flere hendelseslogger, faner og flere dokumentgrensesnitt (MDI). For å endre visningen, velg Innstillinger fra Fil-menyen.
Kontroller at Generelt er valgt i treet til venstre i dialogboksen Innstillinger. Velg Flere dokumentgrensesnitt eller Tabbeddokumentgrensesnitt i Brukergrensesnitt-boksen. Klikk på OK for å lagre endringene dine.
Flere dokumentgrensesnitt ser ut som det følgende bildet. Hvert dokument er et eget vindu i søknaden.
Du kan også velge om du skal åpne en logg ved å enkelt klikke eller dobbeltklikke på den ved å velge et alternativ på hovedskjermbildet i dialogboksen Innstillinger.
En av de mest nyttige funksjonene i Event Log Explorer som gjør den mer nyttig enn standard Windows Event Log Viewer, er muligheten til å lete opp hendelses-IDer i to forskjellige databaser online. For å gjøre dette høyreklikker du på et arrangement i høyre rute og velger Oppslag i kunnskapsbaser fra hurtigmenyen. To alternativer vises på en undermeny. Velg et alternativ avhengig av om du vil slå opp hendelses-IDen i EventID.Net-databasen eller Microsoft Knowledge Base.
For eksempel viser følgende bilde Event ID 1000 som vises på EventID.Net nettsiden.
Du kan også filtrere loggene. For å gjøre dette, klikk Filtrer på verktøylinjen.
MERK: Du kan også velge Filter fra Vis-menyen eller trykke Ctrl + L.
Bruk dialogboksen Filtrer for å angi hvilke logger du vil bruke filteret til og for å velge og angi filterkriteriene. Klikk på OK for å godta endringene dine og se den filtrerte listen i hovedvinduet for hendelsesloggutforskeren.
Du kan også sikkerhetskopiere hendelseslogger. For å gjøre dette, velg Lagre logg som | Lagre hendelseslogg fra Fil-menyen. Skriv inn et navn for sikkerhetskopifilen og velg .evt eller evtx som filtype. Bruk .evt for sikkerhetskopieringsfil for hendelseslogg som du vil kunne åpne i Windows XP eller tidligere. Utvidelsen .evtx gjelder for sikkerhetskopieringsfilene for loggfilen som skal åpnes i Windows 7 eller Vista.
Hvis du vil vise hendelseslogginformasjon utenfor Event Log Explorer, kan du eksportere logger som andre formater. Hvis du vil eksportere den åpenbare loggen, velger du Eksporter logg fra Fil-menyen.
Dialogboksen Eksporterlogg vises. Velg formatet for den eksporterte loggfilen fra Eksporter til-boksen, og om du vil eksportere alle eller bare valgte hendelser fra boksen Eksporter omfang. Du kan også spesifisere for å eksportere hendelsesbeskrivelser og data, hvis ønskelig. Hvis du vil lukke dialogboksen Eksporterlogg automatisk når eksporten er ferdig, velger du Lukk denne dialogen når eksporten er ferdig. Klikk Eksporter for å starte eksportprosessen.
Hvis du vil vise hendelseslogger fra andre datamaskiner som er tilgjengelige fra din nåværende datamaskin, klikker du Legg til datamaskin på verktøylinjen.
MERK: Du kan også velge Legg til datamaskin fra Tree-menyen.
Velg alternativet En annen datamaskin og bruk knappen ... for å velge en datamaskin i nettverket ditt. Skriv inn en beskrivelse, velg en gruppe, og klikk OK for å koble til datamaskinen.
Hvis du vil endre egenskaper for den valgte hendelsesloggen, velger du Loggegenskaper fra Fil-menyen.
MERK: Du kan også høyreklikke på en hendelseslogg i treet til venstre og velge Egenskaper fra hurtigmenyen.
Dialogboksen Egenskaper for logg vises. Hendelsen logger på at disse egenskapene gjelder for skjermer på tittellinjen i dialogboksen.
Vi har tidligere diskutert hvordan du endrer maksimal størrelse for logger. Du kan gjøre det samme i Event Log Explorer. Skriv inn en størrelse i redigeringsboksen Maksimal loggstørrelse, eller bruk pilene til å velge en størrelse. De samme tre alternativene er tilgjengelige for hva du skal gjøre når maksimal loggstørrelse er nådd. Det er imidlertid ett ekstra alternativ. Du kan få Event Log Explorer til å sikkerhetskopiere loggen automatisk når maksimal størrelse er nådd. Hvis du vil ha mer informasjon om automatisk sikkerhetskopiering av loggfiler, klikker du koblingen Mer informasjon for å åpne det tilsvarende hjelpemnet. Hjelpfilen beskriver hvor filene er lagret og filnavnetekonvensen brukes.
MERK: Pass på at du ikke lar for mange sikkerhetskopierte loggfiler samle inn for lenge, da de vil ta opp mye plass på datamaskinens harddisk over tid. Overvåk filene og flytt dem til en annen stasjon eller slett dem fra tid til annen.
For å lukke Event Log Explorer, velg Avslutt fra Fil-menyen for å lukke Event Log Explorer. Følgende dialogboks viser at du virkelig vil avslutte. Hvis du ikke vil se denne dialogboksen hver gang du lukker Hendelseslogg Explorer, merker du av for Ikke spør meg igjen. Klikk Ja for å fortsette å lukke programmet.
Hendelseslogg Explorer sparer arbeidsområdet ditt til en fil, så når du åpner programmet neste gang, åpnes de samme kategoriene (eller dokumentene) og andre innstillinger du har endret, forblir de samme. Hvis du har gjort endringer i gjeldende arbeidsområde i hendelsesloggutforskeren, vises følgende dialogboks. Hvis du ikke har lagret arbeidsområdet ennå, er filnavnet oppført som Untitled.ELX. Hvis du vil lagre endringene i arbeidsområdet, klikker du Ja.
Igjen, spør meg ikke igjen, alternativet er tilgjengelig. Hvis du velger dette alternativet for å lagre endringer i arbeidsområdet, endres eventuelle endringer du gjør i forbindelse med hendelseslogg Explorer neste gang automatisk.
Hvis du valgte å lagre endringene i arbeidsområdet, og dette er første gang du lagrer arbeidsområdet, vises dialogboksen Lagre arbeidsområde som. Naviger til et sted der du vil lagre arbeidsplassinnstillingene dine, skriv inn et navn for arbeidsområdet i redigeringsfeltet Filnavn, og klikk Lagre. Du kan ha flere arbeidsområder i Event Log Explorer.
Event Log Explorer er et nyttig verktøy for å legge til programvareverktøyet. Den eneste begrensningen i den gratis versjonen er at den ikke tillater deg å koble til mer enn tre datamaskiner. Hvis det ikke er et problem for deg, bør det oppfylle dine behov.
Last ned hendelseslogg Explorer fra http://www.eventlogxp.com/.
