Là chuyên gia CNTT, tôi luôn tìm cách tùy chỉnh chế độ xem của mình trong Trình xem sự kiện trong Windows 10. Tôi thấy rằng chế độ xem tùy chỉnh có thể giúp tôi tập trung vào các sự kiện quan trọng nhất đối với tôi và chúng cũng có thể giúp tôi khắc phục sự cố hiệu quả hơn. Trong bài viết này, tôi sẽ chỉ cho bạn cách tạo chế độ xem tùy chỉnh trong Trình xem sự kiện trong Windows 10. Tôi cũng sẽ cung cấp một số mẹo về cách sử dụng chế độ xem tùy chỉnh một cách hiệu quả. Tạo chế độ xem tùy chỉnh trong Trình xem sự kiện thật dễ dàng. Chỉ cần mở Trình xem sự kiện và chọn nút Chế độ xem tùy chỉnh trong cây điều khiển. Sau đó, nhấp vào nút Tạo chế độ xem tùy chỉnh trong ngăn Hành động. Khi tạo chế độ xem tùy chỉnh, bạn sẽ cần chỉ định tên và mô tả cho chế độ xem. Bạn cũng cần chỉ định nhật ký sự kiện nào bạn muốn đưa vào dạng xem. Ví dụ: bạn có thể muốn tạo một dạng xem chỉ bao gồm nhật ký Ứng dụng và Hệ thống. Sau khi bạn đã tạo chế độ xem tùy chỉnh, bạn có thể sử dụng nó giống như bất kỳ chế độ xem nào khác trong Trình xem sự kiện. Chỉ cần chọn chế độ xem từ cây điều khiển, sau đó tất cả các sự kiện phù hợp với tiêu chí của chế độ xem sẽ được hiển thị trong danh sách sự kiện. Chế độ xem tùy chỉnh có thể rất hữu ích nhưng có một số điều cần lưu ý khi sử dụng chúng. Trước tiên, hãy nhớ rằng chế độ xem tùy chỉnh chỉ bao gồm nhật ký sự kiện mà bạn đã bao gồm cụ thể. Vì vậy, nếu bạn đang khắc phục sự cố và không chắc chắn nên kiểm tra nhật ký sự kiện nào, bạn nên đưa tất cả nhật ký sự kiện vào chế độ xem tùy chỉnh của mình. Thứ hai, hãy nhớ rằng chế độ xem tùy chỉnh được áp dụng cho tất cả các bản ghi sự kiện, không chỉ những bản ghi hiện đang mở. Vì vậy, nếu bạn tạo chế độ xem tùy chỉnh, rồi mở nhật ký sự kiện mới, thì chế độ xem tùy chỉnh sẽ vẫn được áp dụng. Cuối cùng, hãy nhớ rằng bạn có thể sử dụng tính năng Lọc Chế độ xem Hiện tại để tùy chỉnh thêm các sự kiện được hiển thị trong chế độ xem. Chỉ cần chọn tùy chọn Lọc Chế độ xem Hiện tại từ ngăn Hành động, sau đó bạn có thể chỉ định những sự kiện nào bạn muốn bao gồm hoặc loại trừ khỏi chế độ xem. Chế độ xem tùy chỉnh có thể là một cách tuyệt vời để tùy chỉnh Trình xem sự kiện để đáp ứng nhu cầu của bạn. Chỉ cần ghi nhớ các mẹo ở trên và bạn sẽ có thể sử dụng chế độ xem tùy chỉnh một cách hiệu quả.
Trên hệ điều hành Windows chúng tôi sử dụng Trình xem sự kiện để khắc phục mọi sự cố với máy tính của bạn. Đây là công cụ tuyệt vời nhất giúp ghi nhật ký các sự kiện bảo mật và hệ thống. Nó theo dõi cả các vấn đề về phần mềm và phần cứng trên máy tính của bạn. Trình xem sự kiện là công cụ duy nhất có các tính năng tuyệt vời ghi lại mọi thứ xảy ra trên hệ thống máy tính của bạn. Ứng dụng theo dõi tất cả các thông tin trong hệ thống, vì vậy sẽ mất rất nhiều thời gian để xem qua các nhật ký khổng lồ. Tuy nhiên, thường rất khó để xem các chi tiết lớn trong nhật ký.
May mắn thay, Trình xem sự kiện cho phép người dùng tạo các chế độ xem tùy chỉnh. Bạn có thể đặt bộ lọc và sắp xếp dữ liệu đã ghi để giới hạn chi tiết của thông tin chỉ với những gì bạn quan tâm. Giả sử bạn muốn khắc phục sự cố một ổ cứng, bạn có thể tạo một chế độ xem tùy chỉnh đặc biệt để chỉ hiển thị các cảnh báo ổ cứng trong bảo mật . tạp chí thời sự.
Trong Event Viewer, nhật ký được chia thành hai loại chính: nhật ký cửa sổ và nhật ký ứng dụng và dịch vụ. Bạn có thể lọc nhật ký theo ngày cụ thể, id sự kiện và nhiều sự kiện khác khi bạn cần khắc phục sự cố hệ thống của mình. Trong bài viết này, chúng tôi giải thích cách tạo chế độ xem tùy chỉnh trong Trình xem sự kiện và lưu chúng để giới hạn các chi tiết của thông tin nhật ký để chỉ hiển thị những gì bạn quan tâm.
Tạo Chế độ xem tùy chỉnh trong Trình xem sự kiện
đi đến Bắt đầu thực đơn và loại Trình xem sự kiện trong hộp tìm kiếm. bấm vào Trình xem sự kiện chạy nó.
không thể kết nối với cửa hàng windows
Trong ngăn bên trái của cửa sổ, bấm vào Chế độ xem tùy chỉnh.
Trong chế độ xem tùy chỉnh, bạn sẽ thấy sắp xếp hành chính được cung cấp bởi Windows. Để tạo chế độ xem nhật ký tùy chỉnh, hãy nhấp vào biểu tượng hoạt động hành chính.
Nhấn Tạo chế độ xem của riêng bạn ở phía bên phải của cửa sổ để mở Tạo chế độ xem của riêng bạn cửa sổ.
dưới bộ lọc Đăng ký danh sách thả xuống. Bạn có thể chọn thời gian được xác định trước phù hợp hoặc sử dụng phạm vi thời gian tùy chỉnh cho chế độ xem nhật ký tùy chỉnh.
Bây giờ hãy chọn cấp độ sự kiện thích hợp cho chế độ xem tùy chỉnh của bạn. Bạn có thể chọn từ năm tùy chọn cấp nhập cảnh, chẳng hạn như mức độ sự kiện quan trọng, lỗi, cảnh báo, thông tin và mô tả chi tiết . Nếu bạn đang khắc phục sự cố hoặc muốn xem các sự kiện yêu cầu bạn chú ý ngay lập tức trong chế độ xem tùy chỉnh, hãy chọn cấp độ sự kiện Phê bình. Nếu bạn muốn trình xem sự kiện hiển thị các sự kiện ít quan trọng hơn nhưng gợi ý các sự cố, hãy chọn cấp độ sự kiện. Lỗi. TRONG Cảnh báo cấp độ sự kiện hiển thị một sự kiện có vấn đề tiềm ẩn nhưng có thể không xảy ra. Nếu bạn muốn biết thông tin chi tiết về tất cả các sự kiện, hãy chọn cấp độ sự kiện chi tiết.
Sau khi chọn cấp độ sự kiện, bạn phải chọn phương pháp lọc sự kiện. Sự kiện có thể được lọc hoặc Theo tạp chí hoặc Theo nguồn. TRONG Theo tạp chí bạn có thể chọn hai tùy chọn được gọi là nhật ký cửa sổ Và, Nhật ký ứng dụng và dịch vụ; TRONG nhật ký cửa sổ cho phép bạn lọc nhật ký được tạo trong các sự kiện như bảo mật, cấu hình, ứng dụng và sự kiện hệ thống. Nhật ký ứng dụng và dịch vụ lọc nhật ký được tạo bởi các ứng dụng được cài đặt trên hệ thống của bạn.
Nếu bạn muốn chế độ xem tùy chỉnh tìm kiếm nguồn sự kiện để biết thông tin, hãy nhấp vào nút radio Theo nguồn. Trong phần Theo nguồn, bạn có thể chọn xem chi tiết các sự kiện cho các ứng dụng và thiết bị khác nhau.
Sau đó, bạn có thể tùy chỉnh thêm nhật ký bằng các bộ lọc bổ sung như ID sự kiện, danh mục nhiệm vụ, từ khóa, người dùng và máy tính. Với các bộ lọc bổ sung này, bạn có thể chọn lọc các sự kiện trong chế độ xem tùy chỉnh bằng cách chỉ định số ID sự kiện trong ID sự kiện, nhập các từ Windows được xác định trước vào từ khóa, chỉ định tài khoản người dùng trong trường Người dùng và chọn một hệ thống. từ máy chủ ghi nhật ký trong trường Máy tính
Khi bạn đã sẵn sàng thiết lập bộ lọc nhật ký, hãy nhấp vào Khỏe áp dụng các thay đổi.
Cuối cùng Lưu bộ lọc trong chế độ xem tùy chỉnh một cửa sổ được hiển thị. Đi vào Tên chế độ xem tùy chỉnh và chọn Thư mục trình xem sự kiện nơi bạn muốn lưu chế độ xem tùy chỉnh. Tên thư mục mặc định là Chế độ xem tùy chỉnh. Bạn cũng có thể tạo thư mục mới của riêng mình nếu bạn muốn chế độ xem tùy chỉnh của mình hiển thị với tất cả người dùng hệ thống. Kiểm tra Tất cả người dùng hộp ở góc dưới cùng của cửa sổ. Sau đó, nhấp vào OK.
Giờ đây, bạn có thể thấy bộ lọc đã định cấu hình của mình ở bên trái cửa sổ. Nhấp vào nó để kiểm tra các sự kiện đã lọc ở trung tâm của Trình xem sự kiện.
Để lưu nhật ký chế độ xem tùy chỉnh trong Trình xem sự kiện, nhấp chuột phải vào chế độ xem tùy chỉnh mà bạn đã tạo.
Nhấn Lưu tất cả các sự kiện trong chế độ xem tùy chỉnh dưới dạng từ trình đơn thả xuống.
Đặt tên cho tệp và chọn vị trí thích hợp nơi bạn muốn lưu nhật ký.
Nhấn Cứu cái nút.
Tệp nhật ký được lưu với phần mở rộng .EVTX và nhấp đúp vào tệp sẽ mở tệp đó trong Trình xem sự kiện.
xbox one kinect tiếp tục tắt
Tôi hy vọng bài đăng này hữu ích cho bạn.
Tải PC Repair Tool để nhanh chóng tìm và tự động sửa lỗi WindowsCác bài đọc liên quan mà chắc chắn bạn quan tâm:
- Cách xem và xóa nhật ký trình xem sự kiện đã lưu trong Windows 10
- Cách xem chi tiết nhật ký sự kiện trong Windows 10 bằng Nhật ký sự kiện hoàn chỉnh
- Sử dụng Trình xem sự kiện để kiểm tra việc sử dụng trái phép máy tính Windows 10 của bạn
- Trình xem sự kiện được cải thiện cho Windows bởi Technet
- Trình quản lý nhật ký sự kiện Phần mềm quản lý nhật ký sự kiện miễn phí
- Theo dõi kiểm tra tệp nhật ký sự kiện Windows sử dụng tiện ích đuôi SnakeTail Windows
- Phần mềm trình quản lý nhật ký sự kiện và trình duyệt nhật ký sự kiện .
