ค้นหา ID เหตุการณ์จาก Event Viewer โดยใช้เครื่องมือฟรี

Event Viewer ช่วยให้คุณสามารถวินิจฉัยปัญหาระบบและแอปพลิเคชั่นใน Windows มันได้รับการปรับปรุงใน Windows 7; อย่างไรก็ตามมันยังไม่ได้ให้ข้อมูลมากเกี่ยวกับเหตุการณ์ในอินเทอร์เฟซ.

คุณสามารถค้นหาข้อมูลเพิ่มเติมเกี่ยวกับเหตุการณ์ได้โดยค้นหา ID เหตุการณ์ในฐานข้อมูลที่มีรายการรหัสเหตุการณ์และคำอธิบาย เมื่อใช้ตัวแสดงเหตุการณ์เริ่มต้นของ Windows คุณจะต้องค้นหารหัสเหตุการณ์ในอินเทอร์เน็ตเพื่อลองค้นหาข้อมูลเพิ่มเติม.

เราพบเครื่องมือที่ไม่คิดค่าใช้จ่ายสำหรับการใช้งานส่วนตัวที่เรียกว่า Event Log Explorer ซึ่งเป็นการแทนที่ตัวแสดงเหตุการณ์เริ่มต้นของ Windows จะแสดงข้อมูลจำนวนเท่ากันกับ Event Viewer แต่เป็นวิธีที่ง่ายและรวดเร็วในการค้นหา Event ID บนอินเทอร์เน็ต การคลิกขวาที่เหตุการณ์ช่วยให้คุณค้นหารหัสเหตุการณ์ในฐานข้อมูล EventID.Net หรือฐานความรู้ของ Microsoft.

ในการติดตั้ง Event Log Explorer ให้แตกไฟล์. zip แล้วดับเบิลคลิกที่ไฟล์. exe ทำตามคำแนะนำในตัวช่วยสร้างการตั้งค่า.

หากคุณไม่ได้เลือกที่จะเรียกใช้ Event Log Explorer ในตอนท้ายของตัวช่วยสร้างการตั้งค่าให้เริ่มโปรแกรมจากเดสก์ท็อปหรือเมนูเริ่ม.

หากกล่องโต้ตอบการควบคุมบัญชีผู้ใช้ปรากฏขึ้นให้คลิกใช่เพื่อดำเนินการต่อ.

หมายเหตุ: คุณอาจไม่เห็นกล่องโต้ตอบนี้ขึ้นอยู่กับการตั้งค่าการควบคุมบัญชีผู้ใช้ของคุณ.

กล่องโต้ตอบแสดงว่าคุณกำลังทำงานในโหมดการประเมินผล การประเมินผลหมดอายุ 30 วันหลังจากที่คุณติดตั้ง อย่างไรก็ตามคุณสามารถรับรหัสสิทธิ์การใช้งานได้ฟรี คลิกลิงก์รับใบอนุญาตฟรีทันที.

หน้าเว็บจะเปิดขึ้นในเบราว์เซอร์เริ่มต้นของคุณ กรอกแบบฟอร์มเพื่อรับรหัสใบอนุญาตฟรีของคุณ เมื่อคุณเห็นเว็บเพจที่มีคีย์เจ็ดบรรทัดให้เลือกเจ็ดบรรทัดระหว่าง แต่ไม่รวมถึงบรรทัด BEGIN KEY และปุ่ม END และคัดลอก.

ในการป้อนรหัสสัญญาอนุญาตก่อนเริ่มโปรแกรมให้กลับไปที่กล่องโต้ตอบ Event Log Explorer เลือกปุ่มตัวเลือก Enter คีย์ใบอนุญาตและคลิกตกลง.

ในกล่องโต้ตอบการลงทะเบียนคีย์ให้วางคีย์ที่คัดลอกลงในกล่องแก้ไขแล้วคลิกตกลง.

กล่องโต้ตอบต่อไปนี้จะปรากฏขึ้นแม้ว่าโปรแกรมจะไม่เปิดขึ้น คลิกตกลงเพื่อปิด.

หากคุณไม่ได้เลือกที่จะป้อนรหัสใบอนุญาตก่อนที่จะเริ่มโปรแกรมคุณสามารถทำได้ภายในโปรแกรมโดยการเลือกใส่รหัสลงทะเบียนจากเมนูช่วยเหลือ.

เมื่อ Event Log Explorer เปิดขึ้นให้คลิกที่เครื่องหมายบวกถัดจากรายการในแผนผังคอมพิวเตอร์เพื่อขยายรายการ.

มีสองวิธีในการดูบันทึกเหตุการณ์หลายแท็บและหลายอินเทอร์เฟซเอกสาร (MDI) ในการเปลี่ยนมุมมองเลือกการตั้งค่าจากเมนูไฟล์.

ในกล่องโต้ตอบการตั้งค่าตรวจสอบให้แน่ใจว่าได้เลือกทั่วไปในทรีทางด้านซ้าย เลือกส่วนต่อประสานเอกสารหลายชุดหรือส่วนต่อประสานเอกสารแบบแท็บในกล่องส่วนต่อประสานผู้ใช้ คลิกตกลงเพื่อบันทึกการเปลี่ยนแปลงของคุณ.

อินเทอร์เฟซเอกสารหลายดูเหมือนว่าภาพต่อไปนี้ แต่ละเอกสารเป็นหน้าต่างแยกต่างหากภายในแอปพลิเคชัน.

นอกจากนี้คุณยังสามารถเลือกว่าจะเปิดบันทึกโดยการคลิกเพียงครั้งเดียวหรือดับเบิลคลิกที่บันทึกโดยเลือกตัวเลือกในหน้าจอทั่วไปในกล่องโต้ตอบการตั้งค่า.

หนึ่งในคุณสมบัติที่มีประโยชน์ที่สุดของ Event Log Explorer ที่ทำให้มีประโยชน์มากกว่า Windows Event Log Viewer คือความสามารถในการค้นหา ID เหตุการณ์ในฐานข้อมูลสองแบบออนไลน์ได้อย่างง่ายดาย โดยคลิกขวาที่เหตุการณ์ในบานหน้าต่างด้านขวาและเลือกค้นหาในฐานความรู้จากเมนูป๊อปอัพ สองตัวเลือกแสดงในเมนูย่อย เลือกตัวเลือกขึ้นอยู่กับว่าคุณต้องการค้นหา ID เหตุการณ์ในฐานข้อมูล EventID.Net หรือฐานความรู้ของ Microsoft.

ตัวอย่างเช่นภาพต่อไปนี้แสดง Event ID 1000 ที่แสดงบนเว็บไซต์ EventID.Net.

คุณยังสามารถกรองบันทึก หากต้องการทำสิ่งนี้ให้คลิกตัวกรองบนแถบเครื่องมือ.

หมายเหตุ: คุณยังสามารถเลือกตัวกรองจากเมนูมุมมองหรือกด Ctrl + L.

ใช้กล่องโต้ตอบตัวกรองเพื่อระบุว่าบันทึกใดที่จะใช้ตัวกรองกับและเพื่อเลือกและป้อนเกณฑ์การกรองของคุณ คลิกตกลงเพื่อยอมรับการเปลี่ยนแปลงของคุณและดูรายการที่กรองของคุณในหน้าต่างหลักของ Event Log Explorer.

คุณยังสามารถสำรองข้อมูลบันทึกเหตุการณ์ได้ หากต้องการทำสิ่งนี้ให้เลือกบันทึกเป็น | บันทึกบันทึกเหตุการณ์จากเมนูไฟล์ ป้อนชื่อสำหรับไฟล์สำรองข้อมูลและเลือก. evt หรือ evtx เป็นประเภทไฟล์ ใช้. evt สำหรับไฟล์สำรองข้อมูลแฟ้มบันทึกเหตุการณ์ที่คุณต้องการเปิดใน Windows XP หรือรุ่นก่อนหน้า ส่วนขยาย. evtx ใช้กับไฟล์สำรองข้อมูลบันทึกเหตุการณ์ที่จะเปิดใน Windows 7 หรือ Vista.

หากคุณต้องการดูข้อมูลบันทึกเหตุการณ์นอก Event Explorer ที่คุณสามารถส่งออกบันทึกเป็นรูปแบบอื่น ๆ หากต้องการส่งออกบันทึกที่เปิดอยู่ในปัจจุบันให้เลือกส่งออกบันทึกจากเมนูไฟล์.

กล่องโต้ตอบส่งออกบันทึกจะปรากฏขึ้น เลือกรูปแบบสำหรับไฟล์บันทึกการส่งออกจากกล่องส่งออกไปยังและไม่ว่าคุณต้องการส่งออกทั้งหมดหรือเพียงแค่เลือกเหตุการณ์จากกล่องขอบเขตการส่งออก คุณยังสามารถระบุเพื่อส่งออกคำอธิบายเหตุการณ์และข้อมูลได้หากต้องการ หากต้องการปิดกล่องโต้ตอบบันทึกการส่งออกโดยอัตโนมัติเมื่อการส่งออกเสร็จสิ้นให้เลือกกล่องโต้ตอบปิดการปิดนี้เมื่อการส่งออกเสร็จสิ้น คลิกส่งออกเพื่อเริ่มกระบวนการส่งออก.

หากคุณต้องการดูบันทึกเหตุการณ์จากคอมพิวเตอร์เครื่องอื่นที่สามารถเข้าถึงได้จากคอมพิวเตอร์เครื่องปัจจุบันของคุณคลิกเพิ่มคอมพิวเตอร์บนแถบเครื่องมือ.

หมายเหตุ: นอกจากนี้คุณยังสามารถเลือกเพิ่มคอมพิวเตอร์จากเมนูต้นไม้.

เลือกตัวเลือกคอมพิวเตอร์เครื่องอื่นและใช้ปุ่ม ... เพื่อเลือกคอมพิวเตอร์ในเครือข่ายของคุณ ป้อนคำอธิบายเลือกกลุ่มและคลิกตกลงเพื่อเชื่อมต่อกับคอมพิวเตอร์.

ในการเปลี่ยนคุณสมบัติของบันทึกเหตุการณ์ที่เลือกในปัจจุบันให้เลือกคุณสมบัติบันทึกจากเมนูไฟล์.

หมายเหตุ: คุณสามารถคลิกขวาที่บันทึกเหตุการณ์ในแผนผังทางด้านซ้ายและเลือกคุณสมบัติจากเมนูป๊อปอัพ.

กล่องโต้ตอบคุณสมบัติการบันทึกจะปรากฏขึ้น บันทึกเหตุการณ์ที่คุณสมบัติเหล่านี้นำไปใช้กับการแสดงบนแถบชื่อเรื่องของกล่องโต้ตอบ.

ก่อนหน้านี้เราได้กล่าวถึงวิธีการเปลี่ยนขนาดสูงสุดสำหรับบันทึก คุณสามารถทำสิ่งเดียวกันได้ใน Event Log Explorer ป้อนขนาดในกล่องแก้ไขขนาดบันทึกสูงสุดหรือใช้ลูกศรเพื่อเลือกขนาด สามตัวเลือกเดียวกันนี้มีให้ทำในสิ่งที่ต้องทำเมื่อถึงขนาดบันทึกสูงสุด อย่างไรก็ตามมีหนึ่งตัวเลือกพิเศษ คุณสามารถสำรองข้อมูล Event Log Explorer บันทึกโดยอัตโนมัติเมื่อถึงขนาดสูงสุด สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการสำรองไฟล์บันทึกโดยอัตโนมัติให้คลิกลิงก์ข้อมูลเพิ่มเติมเพื่อเปิดหัวข้อวิธีใช้ที่เกี่ยวข้อง ไฟล์วิธีใช้อธิบายถึงสถานที่ที่ไฟล์จะถูกบันทึกและรูปแบบการตั้งชื่อไฟล์ที่ใช้.

หมายเหตุ: ตรวจสอบให้แน่ใจว่าคุณไม่อนุญาตให้มีการเก็บไฟล์บันทึกสำรองไว้นานเกินไปเนื่องจากจะใช้พื้นที่บนฮาร์ดไดรฟ์ของคอมพิวเตอร์เป็นระยะเวลานาน ตรวจสอบไฟล์และย้ายไปยังไดรฟ์อื่นหรือลบออกเป็นครั้งคราว.

ในการปิด Event Log Explorer เลือกออกจากเมนูไฟล์เพื่อปิด Event Log Explorer กล่องโต้ตอบต่อไปนี้แสดงว่าคุณต้องการออกจากจริงๆ หากคุณไม่ต้องการเห็นกล่องโต้ตอบนี้ทุกครั้งที่คุณปิด Event Log Explorer ให้เลือกกล่องกาเครื่องหมาย Don't ask me อีกครั้ง คลิกใช่เพื่อปิดโปรแกรมต่อไป.

Event Log Explorer บันทึกเวิร์กสเปซของคุณเป็นไฟล์ดังนั้นเมื่อคุณเปิดโปรแกรมในครั้งถัดไปแท็บ (หรือเอกสาร) เดียวกันจะเปิดขึ้นและการตั้งค่าอื่น ๆ ที่คุณเปลี่ยนแปลงจะยังคงเหมือนเดิม หากคุณทำการเปลี่ยนแปลงพื้นที่ทำงานปัจจุบันใน Event Log Explorer กล่องโต้ตอบต่อไปนี้จะปรากฏขึ้น หากคุณยังไม่ได้บันทึกเวิร์กสเปซของคุณชื่อไฟล์จะแสดงเป็น Untitled.ELX หากคุณต้องการบันทึกการเปลี่ยนแปลงพื้นที่ทำงานของคุณคลิกใช่.

มีตัวเลือกอย่าถามฉันอีกครั้ง หากคุณเลือกตัวเลือกนั้นสำหรับการบันทึกการเปลี่ยนแปลงในเวิร์กสเปซของคุณการเปลี่ยนแปลงใด ๆ ที่คุณทำในขณะที่ Event Log Explorer ในครั้งต่อไปจะถูกบันทึกโดยอัตโนมัติ.

หากคุณเลือกที่จะบันทึกการเปลี่ยนแปลงเวิร์กสเปซและนี่เป็นครั้งแรกที่คุณบันทึกเวิร์กสเปซกล่องโต้ตอบบันทึกเวิร์กสเปซเป็นกล่องโต้ตอบจะปรากฏขึ้น นำทางไปยังตำแหน่งที่คุณต้องการบันทึกการตั้งค่าพื้นที่ทำงานของคุณป้อนชื่อสำหรับพื้นที่ทำงานของคุณในกล่องแก้ไขชื่อไฟล์แล้วคลิกบันทึก คุณสามารถมีพื้นที่ทำงานหลายแห่งใน Event Log Explorer.

Event Log Explorer เป็นเครื่องมือที่มีประโยชน์ในการเพิ่มลงในกล่องเครื่องมือซอฟต์แวร์ของคุณ ข้อ จำกัด ของรุ่นฟรีคือมันไม่อนุญาตให้คุณเชื่อมต่อกับคอมพิวเตอร์มากกว่าสามเครื่อง หากนั่นไม่ใช่ปัญหาสำหรับคุณก็ควรตอบสนองความต้องการของคุณ.

ดาวน์โหลด Event Log Explorer จาก http://www.eventlogxp.com/.