Windows Event Log Viewer

Просмотрщик журналов событий Windows с 181 объяснением идентификаторов событий.

Просмотрщик журналов событий Windows открывает журналы событий вашего собственного компьютера и .evtx файлы, перенесенные с другой машины, и отвечает на простой вопрос, вместо того чтобы заставлять вас сначала создавать фильтр. С ним приходит пятнадцать таких вопросов, и каждая запись, которую он показывает, объясняется на обычном языке, включая поля.

Как использовать Просмотрщик журналов событий Windows

1. Установите и запустите программу. Журналы приложений, системы, безопасности, установки и провайдеров находятся в дереве слева.

2. Выберите журнал там или откройте файл, который вам отправил коллега. Устаревшие .evt файлы из Windows XP и Server 2003 открываются так же.

3. Начните с готового вопроса или установите условия по идентификатору события, уровню, источнику, учетной записи и времени. Windows выполняет их самостоятельно, поэтому узкий выбор возвращается из большого журнала за миллисекунды.

4. Выберите запись. Просмотрщик журналов событий Windows объясняет событие и расшифровывает его поля, среди которых тип входа за отказанным входом.

5. Экспортируйте то, что вы нашли, или оставьте правило, следящее за этим журналом, пока вы работаете в другом месте.

Ключевые особенности Просмотрщика журналов событий Windows

• Объяснение внутри. 181 событие от 54 провайдеров Windows описано на обычном языке, с 12 типами входа и 16 кодами ошибок расшифровано. Иностранный журнал сохраняет свое значение, вместо того чтобы говорить, что описание не найдено.

• Пятнадцать готовых вопросов. Неудачные входы, заблокированные учетные записи, синие экраны, службы, которые перестали работать, новые установленные службы, сеансы удаленного рабочего стола, медленный запуск, история обновлений Windows.

• Правила, которые следят за вами. Правило называет журнал, идентификатор события и количество, например, пять неудач за десять минут, затем помещает уведомление в область уведомлений. Просмотрщик журналов событий Windows хранит последние 500 предупреждений.

• Поврежденные файлы все еще читаются. Сканирование на уровне байтов игнорирует заголовок и ищет куски журнала в сырых байтах, так что разрушенный журнал отдает свои записи. На всем диске он находит записи удаленных журналов.

• Записи объединены. Объедините два журнала в одну временную шкалу, следите за цепочкой по учетной записи, сеансу входа или процессу, добавьте свои собственные столбцы из полей XML события.

• Отчеты и таблицы. Сохраните выбор в формате CSV, Excel, HTML, PDF или текст с разделителями табуляции, или запишите его в таблицу MS SQL Server.

Кому нужен Просмотрщик журналов событий Windows

• Администраторы небольшого флота, которые читают журналы по сети через RPC и сканируют подсеть на наличие машин, которые отвечают.

• Техники службы поддержки, которые получают журнал из сети, в которую они не могут войти, и читают его в Просмотрщике журналов событий Windows как свой собственный.

• Любой, чей ПК перезагружается сам по себе и предпочел бы прочитать запись об этом, чем догадываться.

Часто задаваемые вопросы о Просмотрщике журналов событий Windows

Какова хорошая альтернатива Просмотрщику событий Windows?

Встроенный просмотрщик читает те же журналы бесплатно, так что вопрос в том, что он оставляет вам делать вручную. Просмотрщик журналов событий Windows добавляет объяснения, готовые вопросы и правила. Журналы содержат имена пользователей и адреса, и ничего из этого не покидает ваш компьютер.

Как я могу просмотреть журналы Windows в Просмотрщике событий?

Журналы приложений и системы открываются под обычной учетной записью. Журнал безопасности ограничен самой Windows и требует прав администратора, которые Просмотрщик журналов событий Windows запрашивает, когда вы его выбираете. Файл на вашем рабочем столе открывается под любой учетной записью.

Как проверить Просмотрщик событий на сбои в Windows 11?

Задайте готовый вопрос о синих экранах и сбоях ядра. Он собирает отчет о сбое, который содержит код остановки и путь к дампу памяти, и запись Kernel-Power о машине, которая отключилась без остановки.

Просмотрщик журналов событий Windows работает на 64-битных Windows 10 и 11 на 20 языках интерфейса. Свяжитесь с поддержкой SoftOrbits с любым вопросом о Просмотрщике журналов событий Windows. Доступна бесплатная версия.