Windows Event Log Viewer

Windows 事件日志查看器，包含 181 个事件 ID 的解释。

Windows 事件日志查看器打开您自己计算机的事件日志和从另一台机器携带的 .evtx 文件，并且它回答一个简单的问题，而不是让您先构建过滤器。它附带十五个此类问题，每个记录都用普通语言解释，包括字段。

如何使用 Windows 事件日志查看器

1. 安装并启动程序。应用程序、系统、安全、设置和提供程序日志在左侧树中显示。

2. 在此处选择一个日志，或打开同事发送给您的文件。来自 Windows XP 和 Server 2003 的遗留 .evt 文件以相同方式打开。

3. 从一个现成的问题开始，或设置事件 ID、级别、源、帐户和时间的条件。Windows 自行运行这些条件，因此从大型日志中返回的窄选项在毫秒内完成。

4. 选择一条记录。Windows 事件日志查看器解释事件并解码其字段，其中包括拒绝登录背后的登录类型。

5. 导出您找到的内容，或在您其他工作时让规则监视该日志。

Windows 事件日志查看器的主要功能

• 内部解释。 181 个来自 54 个 Windows 提供程序的事件用普通语言写成，解码了 12 种登录类型和 16 种失败代码。外部日志保持其含义，而不是说找不到描述。

• 十五个准备好的问题。 登录失败、被锁定的帐户、蓝屏、崩溃的服务、新安装的服务、远程桌面会话、启动缓慢、Windows 更新历史记录。

• 为您监视的规则。 规则命名日志、事件 ID 和计数，例如在十分钟内五次失败，然后在托盘中放置通知。Windows 事件日志查看器保留最后 500 个警报。

• 损坏的文件仍可读取。 字节级扫描忽略头部并在原始字节中寻找日志块，因此损坏的日志可以提供其记录。在整个驱动器上，它找到已删除日志的记录。

• 记录合并。 将两个日志合并为一个时间线，通过帐户、登录会话或进程跟踪链，添加您自己的列来自事件 XML 的字段。

• 报告和表格。 将选择保存为 CSV、Excel、HTML、PDF 或制表符分隔文本，或将其写入 MS SQL Server 表中。

谁需要 Windows 事件日志查看器

• 小型车队的管理员，他们通过 RPC 读取网络上的日志并扫描子网以寻找响应的机器。

• 帮助台技术人员，他们从无法进入的网络获取日志，并在 Windows 事件日志查看器中将其视为自己的日志。

• 任何计算机自行重启的人，他们宁愿查看背后的记录而不是猜测。

Windows 事件日志查看器常见问题

Windows 事件查看器的一个好替代品是什么？

内置查看器免费读取相同的日志，因此问题在于它让您手动做什么。Windows 事件日志查看器添加了解释、现成的问题和规则。日志包含用户名和地址，所有这些都不会离开您的机器。

如何在事件查看器中查看 Windows 日志？

应用程序和系统在普通帐户下打开。安全日志受到 Windows 本身的限制，需要管理员权限，Windows 事件日志查看器在您选择时会请求这些权限。桌面上的文件在任何帐户下都可以打开。

如何检查 Windows 11 中的事件查看器以查找崩溃？

询问有关蓝屏和内核故障的现成问题。它收集停止错误报告，其中包含停止代码和崩溃转储的路径，以及一台未停止而关闭的机器的 Kernel-Power 记录。

Windows 事件日志查看器在 64 位 Windows 10 和 11 上运行，支持 20 种界面语言。如有关于 Windows 事件日志查看器的任何问题，请联系 SoftOrbits 支持。提供免费版本。