Keresse meg az Eseményazonosítókat az Eseménynaplóból egy szabad eszköz használatával

Az Eseménynapló lehetővé teszi a rendszer és az alkalmazás problémáinak diagnosztizálását a Windows rendszerben. A Windows 7 rendszerben továbbfejlesztették; azonban még mindig nem nyújt sok információt az interfész eseményeiről.

Az eseményről további információt találhat az Eseményazonosító felkutatásával az eseményazonosítók listáját és leírását tartalmazó adatbázisban. Az alapértelmezett Windows Event Viewer használatakor az Interneten kell keresnie az Eseményazonosítót, hogy több információt találjon róla.

Olyan eszközt találtunk, amely ingyenesen használható személyes használatra, az eseménynapló Explorer, amely az alapértelmezett Windows Event Viewer helyettesítője. Ugyanolyan mennyiségű információt jelenít meg, mint az Eseménynapló, de gyors és egyszerű módszert biztosít az Eseményazonosítók interneten történő keresésére. Egy egyszerű jobb egérgombbal egy eseményen az Eseményazonosítót az EventID.Net adatbázisban vagy a Microsoft Tudásbázisban találhatja meg.

Az Event Log Explorer telepítéséhez bontsa ki a .zip fájlt, és kattintson duplán a .exe fájlra. Kövesse a telepítővarázsló utasításait.

Ha nem úgy döntött, hogy elindítja az Eseménynapló Intézőt a telepítővarázsló végén, indítsa el a programot az asztalról vagy a Start menüből.

Ha megjelenik a Felhasználói fiókok felügyelete párbeszédpanel, kattintson az Igen gombra a folytatáshoz.

MEGJEGYZÉS: Lehet, hogy nem látja ezt a párbeszédpanelt a felhasználói fiókok felügyeleti beállításaitól függően.

Megjelenik egy párbeszédpanel, amely azt mondja, hogy értékelési módban fut. Az értékelés a telepítés után 30 nappal lejár; azonban ingyenes licenckulcsot kaphat. Kattintson a Get FREE License Now linkre.

A weblap megnyílik az alapértelmezett böngészőben. Töltse ki az űrlapot, hogy megkapja az ingyenes licenckulcsot. Miután látta a hétsoros kulcsot tartalmazó weboldalt, válassza ki a BEGIN KEY és END KEY sorok közötti, de nem tartalmazza a hét sort, és másolja azokat.

A program megkezdése előtt adja meg a licenckulcsot, és térjen vissza az Eseménynapló-Explorer párbeszédpanelhez. Válassza ki a Licenckulcs bevitele gombot, majd kattintson az OK gombra.

A Regisztrációs kulcs párbeszédpanelen illessze be a másolt kulcsot a szerkesztőmezőbe, majd kattintson az OK gombra.

A következő párbeszédpanel jelenik meg, még akkor is, ha a program nem nyitott. A bezáráshoz kattintson az OK gombra.

Ha nem választotta be a licenckulcsot a program indítása előtt, akkor ezt a programon belül teheti meg, ha kiválasztja a Bejegyzés kulcsot a Súgó menüből..

Amikor megnyílik az Eseménynapló-böngésző, a lista kibontásához kattintson a Számítógépes fa elem melletti pluszjelre.

Két módja van több eseménynapló, lap és több dokumentum-interfész (MDI) megtekintésére. A nézet módosításához válassza a Fájl menü Beállítások menüpontját.

A Beállítások párbeszédpanelen győződjön meg róla, hogy a bal oldalon lévő fában van kiválasztva az Általános. A Felhasználói felület mezőben válassza a Többszörös dokumentum interfész vagy a Dokumentált interfész elemet. A módosítások mentéséhez kattintson az OK gombra.

A Többszörös dokumentum interfész az alábbi képnek tűnik. Minden dokumentum külön ablak az alkalmazáson belül.

Azt is választhatja, hogy megnyitja-e a naplót egyetlen kattintással vagy duplán kattintva, ha a Beállítások párbeszédpanelen az Általános képernyőn egy beállítást választ..

Az Eseménynapló Intéző egyik leghasznosabb funkciója, amely sokkal hasznosabb, mint az alapértelmezett Windows Eseménynapló-megjelenítő, az az, hogy könnyen megkeresheti az eseményazonosítót két különböző adatbázisban az interneten. Ehhez kattintson jobb gombbal a jobb oldali ablaktáblán lévő eseményre, és a felugró menüből válassza a Keresés a tudásbázisokban lehetőséget. Két lehetőség jelenik meg egy almenüben. Válasszon ki egy beállítást attól függően, hogy az eseményazonosítót az EventID.Net adatbázisban vagy a Microsoft Tudásbázisban kívánja-e keresni.

Az alábbi kép például az EventID.Net webhelyen megjelenő 1000 eseményazonosítót mutatja.

Szűrheti a naplókat is. Ehhez kattintson az eszköztár Szűrés parancsára.

MEGJEGYZÉS: Kiválaszthatja a Szűrőt a Nézet menüből, vagy nyomja meg a Ctrl + L billentyűt.

Használja a Szűrő párbeszédpanelt annak meghatározásához, hogy melyik naplót használja a szűrő alkalmazásához, és válassza ki és adja meg a szűrési feltételeket. Kattintson az OK gombra a módosítások elfogadásához, és megtekintheti a szűrt listát az Eseménynapló Explorer főablakában.

Az eseménynaplók mentése is lehetséges. Ehhez válassza a Napló mentése menüpontot Az Eseménynapló mentése a Fájl menüből. Adja meg a mentési fájl nevét, és válassza ki a .evt vagy az evtx fájlt. Használja a .evt parancsot olyan eseménynapló biztonsági mentési fájlokhoz, amelyeket Windows XP vagy korábbi verziókban kíván megnyitni. A .evtx kiterjesztés a Windows 7 vagy Vista rendszerben megnyitandó eseménynapló biztonsági mentési fájlokra vonatkozik.

Ha az Eseménynapló Intézőn kívül szeretné megtekinteni az eseménynapló információkat, akkor a naplók más formátumban is exportálhatók. Az aktuálisan megnyitott napló exportálásához válassza a Fájl menü Export naplóját.

Megjelenik az Export napló párbeszédpanel. Válassza ki az exportált naplófájl formátumát az Exportálás mezőbe, és azt, hogy az exportálási mezőbe exportálja az összes vagy csak kiválasztott eseményt. Szükség esetén megadhatja az eseményleírások és adatok exportálását is. Az Export napló párbeszédpanel automatikus bezárásához, amikor az export befejeződött, jelölje be a Zárja be ezt az ablakot, ha az exportálás befejeződött. Az exportálás megkezdéséhez kattintson az Exportálás gombra.

Ha az aktuális számítógépről elérhető más számítógépek eseménynaplóit szeretné megtekinteni, kattintson az eszköztár Hozzáadás számítógépre parancsára.

MEGJEGYZÉS: Kiválaszthatja a Számítógép hozzáadása lehetőséget a Fa menüből.

Válassza ki a Másik számítógép opciót, és a… gomb segítségével válassza ki a számítógépet a hálózaton. Adjon meg egy leírást, válasszon ki egy csoportot, majd kattintson az OK gombra a számítógéphez való csatlakozáshoz.

Az aktuálisan kiválasztott eseménynapló tulajdonságainak módosításához válassza a Fájl menü Napló tulajdonságai parancsát.

MEGJEGYZÉS: Az egér jobb gombjával kattintson a bal oldali fán lévő eseménynaplóra, és a felugró menüből válassza a Tulajdonságok lehetőséget.

Megjelenik a Napló tulajdonságai párbeszédpanel. Az eseménynapló, amelyre ezek a tulajdonságok vonatkoznak, a párbeszédpanel címsorában megjelenő kijelzőkre vonatkozik.

Korábban megvitattuk, hogyan változtathatjuk meg a naplók maximális méretét. Ugyanezt tehetjük az Eseménynaplóban. Adjon meg egy méretet a Maximális naplóméret szerkesztése mezőbe, vagy a nyilak segítségével válassza ki a méretet. Ugyanezek a három lehetőség állnak rendelkezésre a maximális naplóméret elérésekor. Van azonban egy extra lehetőség. Az eseménynapló Explorer automatikusan mentheti a naplót a maximális méret elérésekor. A naplófájlok automatikus biztonsági mentéséről további információkért kattintson a További információ hivatkozásra a megfelelő súgótéma megnyitásához. A súgófájl leírja, hogy hol kerülnek mentésre a fájlok, és hogy milyen fájlnevezési megállapodást alkalmaznak.

MEGJEGYZÉS: Győződjön meg róla, hogy nem hagyja, hogy túl sok biztonsági mentett naplófájl gyűjtsön túl sokáig, mivel idővel sok helyet foglal el a számítógép merevlemezén. Figyelje a fájlokat, és helyezze át őket egy másik meghajtóra, vagy időről időre törölje azokat.

Az Eseménynapló Intéző bezárásához válassza a Kilépés parancsot a Fájl menüből az Eseménynapló felfedezéséhez. A következő párbeszédpanel megjeleníti, hogy biztosan kilép. Ha nem szeretné látni ezt a párbeszédpanelt minden alkalommal, amikor bezárja az Eseménynapló-böngészőt, jelölje be a Ne kérdezze meg újra jelölőnégyzetet. A program bezárásához kattintson az Igen gombra.

Az Eseménynapló Intéző elmenti a munkaterületet egy fájlba, így a következő alkalommal megnyitva a programot, ugyanazok a lapok (vagy dokumentumok), amelyek nyitva vannak, és más megváltoztatott beállítások változatlanok maradnak. Ha az Eseménynaplóban az aktuális munkaterületet módosította, az alábbi párbeszédpanel jelenik meg. Ha még nem mentette el a munkaterületet, a fájl neve Untitled.ELX néven szerepel. Ha módosítani szeretné a munkaterületet, kattintson az Igen gombra.

Ismét elérhető a Ne kérdezz újra lehetőséget. Ha ezt a beállítást választja a munkaterület módosításainak mentéséhez, az Eseménynapló-böngésző legközelebbi változásai automatikusan elmentésre kerülnek.

Ha a munkaterület mentését választotta, és ez az első alkalom a munkaterület mentésekor, megjelenik a Munkaterület mentése párbeszédpanel. Keresse meg azt a helyet, ahol menteni szeretné a munkaterület beállításait, írja be a munkaterület nevét a Fájlnév szerkesztése mezőbe, majd kattintson a Mentés gombra. Az Event Log Explorer programban több munkaterület is rendelkezésre áll.

Az eseménynapló Explorer hasznos eszköz a szoftver eszköztárához való hozzáadáshoz. Az ingyenes verzió egyetlen korlátozása az, hogy nem teszi lehetővé, hogy több mint három számítógéphez csatlakozzon. Ha ez nem jelent problémát az Ön számára, meg kell felelnie az Ön igényeinek.

Eseménynapló-Explorer letöltése a http://www.eventlogxp.com/ webhelyről.