Nếu bạn là một chuyên gia CNTT thì bạn biết rằng các bản ghi sự kiện là một nguồn thông tin có giá trị. Họ có thể giúp bạn khắc phục sự cố và theo dõi sự cố. Nhưng nếu bạn cần nhiều hơn những điều cơ bản thì sao? Nếu bạn cần xem nhật ký sự kiện một cách chi tiết thì sao? May mắn thay, Windows 10 giúp bạn dễ dàng thực hiện điều đó. Trong bài viết này, chúng tôi sẽ chỉ cho bạn cách xem nhật ký sự kiện một cách chi tiết bằng nhật ký sự kiện hoàn chỉnh. Đầu tiên, hãy mở Trình xem sự kiện. Bạn có thể thực hiện việc này bằng cách nhấn phím Windows + R, sau đó nhập eventvwr. Khi Trình xem sự kiện được mở, bạn sẽ thấy danh sách các nhật ký khác nhau ở phía bên tay trái. Nhấp đúp vào Nhật ký ứng dụng để mở rộng nó. Bây giờ, nhấp chuột phải vào Nhật ký ứng dụng và chọn Xem > Lọc nhật ký hiện tại. Trong hộp thoại Lọc nhật ký hiện tại, chọn nút radio Tất cả ID sự kiện. Sau đó, nhấp vào nút OK. Thao tác này sẽ hiển thị cho bạn tất cả các sự kiện đã được ghi lại, bất kể ID của chúng là gì. Giờ đây, bạn có thể cuộn qua danh sách và tìm kiếm bất kỳ sự kiện nào có thể được quan tâm. Hãy nhớ rằng Trình xem sự kiện lúc đầu có thể hơi choáng ngợp. Nhưng với một chút luyện tập, bạn sẽ có thể nhanh chóng tìm thấy thông tin mình cần.
Mặc định Xem nhật ký sự kiện trên Windows 10 thực hiện công việc của nó rất hiệu quả, nhưng nó không làm được mọi thứ mà một công cụ như thế này có thể làm được. Và điều đó không sao, bởi vì cơ sở là thứ mà hầu hết mọi người cần, nhưng đối với chúng tôi, những người cần nhiều hơn, chúng tôi sẽ kiểm tra như thế nào Xem toàn bộ nhật ký sự kiện ? Điều chúng tôi thích ở chế độ xem nhật ký sự kiện đầy đủ là nó cho phép người dùng xem tất cả thông tin liên quan đến sự kiện trong Windows 10 và được hiển thị trong cài đặt thân thiện với người dùng hơn. Điều này là do giao diện người dùng dễ hiểu hơn so với những gì tùy chọn mặc định mang lại cho bảng. Công cụ này cho phép bạn xem các sự kiện từ máy tính cục bộ của mình, các sự kiện từ một máy tính từ xa trên mạng của bạn và các sự kiện được lưu trữ trong các tệp .evtx.
Mọi người có thể sử dụng chương trình này để truy cập thông tin chi tiết về các sự kiện trên máy cục bộ hoặc máy từ xa mà không gặp bất kỳ sự cố nào. Ngay cả khi các sự kiện được lưu trữ trong các tệp .evtx, công cụ này vẫn thực hiện công việc của nó một cách độc lập, điều này khá thú vị. Bây giờ chúng tôi phải chỉ ra rằng đây là một phần mềm di động, vì vậy nó không yêu cầu bất kỳ tệp DLL bổ sung nào để hoạt động. Điều đó cũng có nghĩa là bất kể bạn đang ở đâu và bất kể bạn đang sử dụng máy Windows nào, nó sẽ hoạt động miễn là chế độ xem nhật ký sự kiện đầy đủ ở gần đó.
Sử dụng trình xem nhật ký sự kiện đầy đủ để xem nhật ký sự kiện Windows
Sử dụng công cụ xem nhật ký sự kiện đầy đủ này để xem nhật ký Windows rất dễ dàng, nhưng nếu bạn vẫn không tin, hãy tiếp tục đọc trong khi chúng tôi chia nhỏ để mọi người hiểu:
chuyển trình xác thực microsoft sang điện thoại mới
- Lần đầu tiên được mở
- Lưu và sao chép các mục đã chọn
- Nhìn
- Tùy chọn
Hãy nói về điều này chi tiết hơn.
Đọc : Cách xem và xóa nhật ký trình xem sự kiện đã lưu trong Windows 10 .
1] Mở lần đầu tiên
nhập dấu trang từ cạnh vào firefox
Xin lưu ý rằng sau khi mở công cụ lần đầu tiên, nếu bạn đã có nhiều nhật ký sự kiện trên hệ thống Windows 10 của mình, thì có thể mất một lúc để tải. Chúng tôi có hơn 20.000 nhật ký, đó là bằng chứng tại sao chúng tôi cần luôn dọn sạch hệ thống các tệp rác vì chúng làm chậm máy tính.
Đọc : Sử dụng Trình xem sự kiện để kiểm tra việc sử dụng trái phép máy tính Windows 10 của bạn .
2] Lưu và sao chép các mục đã chọn
Một CTRL + A đơn giản là đủ để chọn tất cả các mục và sau đó CTRL + C để sao chép. Để lưu, chỉ cần nhấn CTRL+S và thế là xong. Bây giờ, nếu bạn là chuột người, hãy nhấp vào Chỉnh sửa, sau đó chọn tùy chọn Chọn tất cả và Sao chép các mục đã chọn.
thuật sĩ di chuyển hồ sơ
Để lưu, chọn Tệp từ menu trên cùng và chọn Lưu các mục đã chọn. Từ cùng một phần, người dùng có thể chọn nguồn dữ liệu nếu muốn. Ngoài ra, họ có thể nhấn F7 trên bàn phím để điều hướng đến phần này.
Đọc : Làm sao tạo chế độ xem tùy chỉnh trong trình xem sự kiện Windows 10.
3] Xem
Người dùng có thể làm rất nhiều việc trong phần này của nhật ký sự kiện đầy đủ. Người dùng có thể hiển thị đường lưới, chú giải công cụ và thậm chí cả các cột có kích thước tự động. Ngoài ra, nếu bạn muốn tạo báo cáo HTML cho tất cả hoặc chỉ các mục đã chọn, điều đó cũng có thể thực hiện được.
Đọc : Theo dõi kiểm tra tệp nhật ký sự kiện Windows sử dụng tiện ích đuôi SnakeTail Windows.
4] Tùy chọn
Trong phần tùy chọn, người dùng có thể làm rất nhiều. Mọi người có thể thay đổi cách xem thời gian, tự động làm mới, chọn một phông chữ khác, v.v. Bạn cũng có thể chọn khởi chạy các tùy chọn nâng cao, nơi bạn có thể chọn các cấp độ sự kiện, trong số những thứ khác.
hướng dẫn loại bỏ phần mềm độc hại
Nhìn chung, chúng tôi thích những gì xem nhật ký sự kiện đầy đủ mang lại và cho đến nay, đó là một điều tốt. Nếu bạn là kiểu người chỉ quan tâm đến việc xem nhật ký sự kiện, thì đây là dành cho bạn.
Tải xuống nhật ký sự kiện đầy đủ trực tiếp từ Trang web chính thức .
Tải PC Repair Tool để nhanh chóng tìm và tự động sửa lỗi WindowsCác bài đọc liên quan mà chắc chắn bạn quan tâm:
- Cách xóa nhật ký sự kiện Windows 10
- Trình xem sự kiện được cải thiện cho Windows bởi Technet
- Phần mềm trình quản lý nhật ký sự kiện và trình duyệt nhật ký sự kiện .
