Event Viewer on yksi niistä Windowsin^(Windows) työkaluista, jotka ovat piilotettuja aarteita. Se voi näyttää lokeja melkein kaikesta, mitä tietokoneellasi tapahtui, ja se voi auttaa sinua löytämään vianmäärityksen tietokoneessasi mahdollisesti olevista ongelmista. Sen näyttämä tieto voi kuitenkin usein olla ylivoimainen määrä ja yksityiskohdat. Onneksi se tarjoaa myös tapoja lajitella ja suodattaa kaikki tiedot, jotta voit rajoittaa sen vain siihen, mistä olet kiinnostunut. Tässä opetusohjelmassa tutkimme, kuinka voit luoda ja tallentaa mukautettuja näkymiä, jotta voit pitää silmällä mitä tahansa sellaisia ​​lokitietoja, joista olet kiinnostunut:

Tapahtumien katseluohjelman^{(Event Viewer)} mukautettujen näkymien^{(Custom Views)} käyttäminen

On olemassa monia tapoja avata Event Viewer Windowsissa^(Windows) , ja olemme puhuneet niistä kaikista yksityiskohtaisesti täällä: Tapahtumienvalvontaohjelman käynnistäminen Windowsissa (kaikki versiot)^{(How to start the Event Viewer in Windows (all versions))} . Jos sinulla ei kuitenkaan ole aikaa lukea tätä opasta, nopea tapa käynnistää Event Viewer on kirjoittaa "tapahtumankatseluohjelma" ^{("event viewer")}Windows 10 :n hakukenttään , Windows 7 :n Käynnistä-valikon^{(Start Menu )} hakukenttään tai Käynnistä -ikkunassa. ^{(Start screen, )}näyttö, jos käytät Windows 8.1:tä.

Kun käynnistät Event Viewerin^{(Event Viewer)} , sen ilmestyminen näkyviin voi kestää hetken, sillä kaikkia lokeja alustetaan. Voit nähdä, että ensimmäinen valikkokohta vasemmassa ruudussa on mukautetut näkymät^{(Custom Views)} . Napsauta^(Click) tai napauta sitä, ja sinun pitäisi nähdä, että Windows on jo tarjonnut yhden mukautetun näkymän: Hallintotapahtumat^{(Administrative Events)} . Napsauta tai napauta sitä.

Mitkä ovat Event Viewerin ^{(Event Viewer)}mukautetut näkymät^{(Custom Views)} ?

Hallinnolliset tapahtumat^{(Administrative Events)} -näkymä luotiin näyttämään sinulle kaikki kriittiset, virhe-^{(Critical, Error,)} ja varoitustapahtumat^(Warning) kaikista Windowsin^(Windows) lokeista, joten sinun pitäisi saada valtava luettelo tapahtumista, joissa on pahaenteisiä tunnisteita. Jos tietokoneesi ei kuitenkaan kaatunut ja ohjelmistosi ei toiminut oikein, nämä pahaenteiset viestit eivät tarkoita, että jotain pahaenteistä tapahtuisi. Ne ovat vain tiedoksi, ja useimmissa tapauksissa Windows on jo käsitellyt ongelman ennen kuin olet edes nähnyt viestejä.

Mikä siis tarkalleen ottaen on mukautettu näkymä^{(Custom View)} , ja miksi sellaisen oman näkymän luominen kannattaa? Harkitse tätä tilannetta: epäilet, että yhdessä tai useammassa kiintolevyssäsi on jotain vialla. Selvittääksesi, onko Event Viewer tallentanut varoituksia siitä, sinun on selattava lokeja jonkin aikaa. Mitä jos voisit pyytää Event Vieweria^{(Event Viewer)} luomaan erityisen näkymän, joka näyttäisi vain kiintolevyvaroitukset suojauslokissa^(Security) ? Tätä näkymää kutsutaan mukautetuksi^{(Custom View)} näkymäksi . Katsotaan nyt, miten sellainen luodaan:

Vaihe 1. Luo mukautettu näkymä^{(Custom View)} Event Viewerissa^{(Event Viewer)}

Napsauta mukautetuissa näkymissä^{("Create Custom View")} oikeanpuoleisessa ruudussa " Luo mukautettu näkymä^{(Custom Views)} " avataksesi "Luo mukautettu näkymä"^{("Create Custom View")} -ikkunan. Pidä oletussuodatinvälilehti^(Filter) valittuna ( XML - välilehti ei kuulu tämän opetusohjelman piiriin).

Vaihe 2. Valitse mukautetussa näkymässä^{(Custom View)} näkyvien tapahtumien aikakehys

Valitse avattavasta Kirjattu^(Logged) - luettelosta aikakehys, jota haluat käyttää mukautetussa näkymässä^{(Custom View)} . Voit käyttää yhtä ennalta määritetyistä ajoista tai valita mukautetun alueen. Jos haluat luoda mukautetun näkymän kaikista ^{(Custom View)}Windowsin^(Windows) koskaan tallentamista tapahtumista , valitse "Milloin tahansa".^{("Any time.")}

Vaihe 3. Valitse tapahtumataso, joka sisältyy mukautettuun^(Custom) näkymään

Seuraavaksi voit valita tapahtumatason^{(Event level)} tapahtumille, jotka näytetään mukautetussa näkymässäsi^{(Custom View)} . Voit sisällyttää yhden, osan tai kaikki tapahtumat, jotka luokitellaan seuraavasti:

• Kriittiset:^(Critical:) tapahtumat, jotka vaativat välitöntä huomiota ja tarkoittavat yleensä, että sovellus tai järjestelmäkomponentti epäonnistui tai lakkasi vastaamasta^{(failed or stopped responding)} .
• Virhe:^(Error:) Ongelmia osoittavia tapahtumia on olemassa, mutta jotka eivät välttämättä ole kriittisiä sovelluksen tai järjestelmän komponenttien hyvinvoinnille.
• Varoitus^(Warning) : tapahtumat, jotka osoittavat mahdollisia ongelmia, mutta jotka eivät tarkoita, että ongelmia tapahtuu varmasti.
• Tiedot:^{(Information:)} tapahtumat, jotka yksinkertaisesti lähettävät tietoja toiminnastaan.
• Monisanainen:^(Verbose:) näyttää yksityiskohtaista tietoa tapahtumista.

Jos olet kiinnostunut luomaan mukautetun näkymän^{(Custom View)} laitteen tai sovelluksen vianetsintää varten tietokoneeltasi, sinun pitäisi luultavasti valita tapahtumien suodattaminen tapahtumatasolla, joka on yhtä^{(Event level )} suuri kuin Kriittinen^(Critical) ja Virhe^(Error) . Tämän pitäisi pitää mukautettu näkymäsi^{(Custom View)} pienenä ja helpompi käsitellä.

Vaihe 4. Valitse^(Choose) , mistä tapahtumalokeista tai tapahtumalähteistä haluat mukautetun näkymän^{(Custom View)} etsivän tietoja

Seuraavaksi sinun on valittava lokit tai lähteet, joita käytetään mukautetun näkymän^{(Custom View)} luomiseen . Voit suodattaa tietoja:

• Lokin mukaan:^{(By log:)} voit valita "Windows-lokit"^{("Windows Logs")} ja "Sovellus- ja palvelulokit"^{("Applications and Services Logs" )} , joita haluat käyttää. " Windows-lokit"^{("Windows Logs")} sisältävät sovelluksen, suojauksen, asennuksen, järjestelmän^{(Application, Security, Setup, System, )} ja edelleenlähetetyt tapahtumat^{(Forwarded Events)} , ja voit lukea niistä lisää tästä opetusohjelmasta: Tapahtumien katseluohjelman käyttäminen Windowsissa^{(How to work with the Event Viewer in Windows)} . " Sovellus- ja palvelulokit"^{("Applications and Services Logs" )} sisältävät tietokoneellesi asennettujen sovellusten luomia lokeja, ja ne voivat olla erilaisia ​​käyttämiesi ohjelmien mukaan.
• Lähteen mukaan:^{(By source:)} suodattaa tapahtumat tarkemmin niiden lähteiden mukaan. Yleensä tämä tarkoittaa, että voit suodattaa tapahtumia niiden luoneiden sovellusten tai ohjelmien mukaan.

Vaihe 5. Suodata ^(Filter)mukautetussa näkymässä^{(Custom View)} näkyvät tapahtumat tunnuksen, tehtäväluokan, avainsanojen, käyttäjien ja tietokoneiden mukaan

Event Viewerin^{(Event Viewer)} avulla voit myös muokata mukautettua näkymääsi^{(Custom View)} lisäämällä muutamia muita lisäsuodattimia:

• Tapahtumatunnukset: jokainen ^{(Event IDs:)}Event Viewer -ohjelmaan^{(Event Viewer)} tallennettu tapahtuma saa oman tapahtumatunnuksensa^{(Event ID)} , joka on numero, joka yksilöi sen. Halutessasi voit määrittää tapahtumatunnusnumerot^{(Event ID)} ja -alueet, jotka sisällytetään.
• Tehtäväluokka:^{(Task category:)} voidaan käyttää vain, jos valitsit tapahtumien suodattamisen lähteen^{(By source)} mukaan edellisessä vaiheessa, ja käytettävissä olevat luokat vaihtelevat lähteen mukaan.
• Avainsanat:^(Keywords:) ovat Windowsin^(Windows) ennalta määrittämiä , joten et voi kirjoittaa omia sanojasi - voit valita, mitä niistä käytetään tapahtumien suodattamiseen.
• Käyttäjä:^(User:) jos tietokoneellasi on useita käyttäjätilejä, voit määrittää mukautetun näkymän^{(Custom View)} sisältämään vain tietyille käyttäjätileille tallennetut tapahtumat.
• Tietokone(t):^{(Computer(s):)} käytetään palvelimissa, joissa järjestelmänvalvojat voivat valita tietokoneet, joista kerätä tapahtumia mukautetussa näkymässä^{(Custom View)} .

Vaihe 6. Viimeistele^(Finalize) ja tallenna mukautettu^(Custom) näkymä

Kun olet mukauttanut kaiken mukautetun näkymän^{(Custom View)} , napsauta tai napauta OK .

Seuraava laatikko pyytää sinua antamaan mukautetun näkymän^{(Custom View )} nimen. Kirjoita se, lisää halutessasi kuvaus (se on valinnainen) ja valitse Event Viewer -kansio, johon haluat tallentaa sen. Oletusarvoisesti se on mukautetut näkymät^{(Custom Views)} , mutta voit halutessasi luoda uuden kansion^{(New Folder)} millä tahansa haluamallasi nimellä. Kun olet valmis, napsauta tai napauta OK .

Huomaa, että oletusarvoisesti mukautetut näkymät ovat kaikkien tietokoneesi käyttäjien saatavilla. Jos muut ihmiset käyttävät tietokonettasi etkä halua heidän pääsevän tähän suodattimeen, poista valinta Kaikki käyttäjät^{(All Users)} -ruudusta oikeasta alakulmasta.

Kun olet painanut OK , uusi mukautettu suodatin tulee näkyviin vasempaan ruutuun. Napsauta^(Click) tai napauta sitä, niin valitsemasi kohteet näkyvät keskiruudussa.

Mukautettujen näkymien^{(Custom Views)} lokien tallentaminen Event Viewerissä^{(Event Viewer)}

Oletetaan, että halusit seurata tiettyjä tapahtumia. Yksi syy, miksi haluat ehkä tehdä tämän, on tarkistaa, aiheuttaako jokin laitteistosi paljon virheitä, mikä saattaa tarkoittaa, että se on pian vaihdettava.

Otetaan esimerkiksi luomamme mukautettu "Järjestelmäkriittiset viat" -näkymä. ^{("System Critical Failures")}Napsauta mukautettua näkymää ^(Click)Event Viewerin^{(Event Viewer)} vasemmassa ruudussa ja napsauta sitten oikeanpuoleisessa ruudussa Päivitä^(Refresh) varmistaaksesi, että sinulla on uusimmat tiedot.

Napsauta hiiren kakkospainikkeella mukautettua näkymääsi^{(Custom View)} , joka tässä tapauksessa on "Järjestelmän kriittiset viat"^{("System Critical Failures,")} ja valitse valikosta (tai oikeanpuoleisesta ruudusta, joka on hiiren kakkospainikkeen valikon kopio) "Tallenna kaikki mukautetun näkymän tapahtumat nimellä ."^{("Save All Events in Custom View As.")}

Avautuvasta ruudusta voit valita sopivan tiedostonimen ja sijainnin, johon haluat tämän lokin tallentavan. Tapahtuma tallennetaan käyttämällä ".EVTX" -liitettä ja kaksoisnapsauttamalla sitä avautuu tapahtumanvalvontaan^{(Event Viewer)} .

Kuinka viedä mukautettuja ^{(Event Viewer)}näkymiä^{(Custom Views)} tapahtumanvalvontaohjelmaan

Jos haluat tallentaa mukautetun näkymän^{(Custom View)} tiedostona, jota voit käyttää toisessa tietokoneessa samojen tapahtumalokien luomiseen, voit viedä sen XML-tiedostona. Voit tehdä tämän Tapahtumanvalvontaohjelmassa^{(Event Viewer)} napsauttamalla hiiren kakkospainikkeella tai napauttamalla ja pitämällä painettuna mukautettua näkymää^{(Custom View)} , jonka haluat viedä, ja valitsemalla hiiren kakkospainikkeen valikosta "Vie mukautettu näkymä".^{("Export Custom View.")}

Kirjoita Tallenna nimellä^{(Save As)} -valintaikkunaan nimi mukautetun näkymän^{(Custom View)} XML-tiedostolle ja valitse kansio, johon haluat viedä sen.

Kuinka tuoda mukautettuja näkymiä^{(Custom Views)} Event Viewerissa^{(Event Viewer)}

Jos olet tallentanut mukautetun näkymän ^{(Custom View)}".XML" -tiedostona, voit tuoda sen Event Viewerissä^{(Event Viewer)} samassa tai jopa toisessa tietokoneessa, jossa on myös Windows . Napsauta tai napauta tapahtumanvalvontaohjelmassa mukautettuja ^{(Event Viewer)}näkymiä^{(Custom Views)} vasemmassa ruudussa ja napsauta tai napauta sitten "Tuo mukautettu näkymä"^{("Import Custom View")} hiiren kakkospainikkeen valikosta. Huomaa, että löydät saman vaihtoehdon Event Viewerin^{(Event Viewer)} oikealla puolella olevasta paneelista .

Siirry kansioon, josta XML Custom View -tiedosto löytyy, valitse se ja napsauta tai napauta sitten Avaa^(Open) .

" Import Custom View File" -kohdassa näet tuomasi mukautetun näkymän^{(Custom View)} tiedot . Napsauta^(Click) tai napauta OK .

Mukautettu näkymä^{(Custom View)} -tiedosto tuodaan nyt ja näytetään Tapahtumanvalvontasovelluksen vasemmassa ruudussa , jolloin näet kaikki sen läpi suodatetut tapahtumat .^{(Event Viewer)}

Johtopäätös

Windows tekee niin monista asioista niin helppoa, että meidän ei tarvitse koskaan ajatella, mitä taustalla tapahtuu. Lokien tarkasteleminen Event Viewer -sovelluksella voi antaa sinulle käsityksen kaikesta kodinhoidosta, jota et koskaan näe, ja auttaa sinua arvioimaan, kuinka hyvin Windows toimii. Kannattaa katsoa, ​​mitä voit tehdä, vaikka et tekisi muuta kuin katsoa. Luuletko, että Event Viewer voisi olla hyödyllinen työkalu sinulle? Jätä kommentti ja jaa mielipiteesi.

How to work with custom views in Event Viewer (all Windows versions)

Event Viewer is one of those tools in Windows that are hidden treasures. It can show logs about pretty much everything that happened on your computer, and it can help you troubleshoot any problems your computer might have. However, the information it shows can often be overwhelming in amount and details. Fortunately, it also offers ways of sorting and filtering all that information so that you can limit it only to what you are interested in. In this tutorial, we will explore how to create and save custom views, so you can keep an eye on any kind of logged information that you are interested in:

How to access the Custom Views in Event Viewer

There are many ways to open Event Viewer in Windows, and we have talked about all of them in detail, here: How to start the Event Viewer in Windows (all versions). However, if you do not have the time to read that guide, a fast way of launching Event Viewer is by typing "event viewer" into the search box from Windows 10, in the Start Menu search box from Windows 7, or on the Start screen, if you are using Windows 8.1.

When you launch Event Viewer, it may take a moment to appear, as all the logs are being initialized. You can see that the first menu item in the left pane is Custom Views. Click or tap on that, and you should see that Windows has already provided one custom view: Administrative Events. Click or tap on it.

What are the Custom Views from Event Viewer?

The Administrative Events view was created to show you all the Critical, Error, and Warning events from all the Windows logs, so you should get a massive list of events with ominous tags. However, if your computer did not crash and your software did not fail to work correctly, these ominous messages do not mean there is anything ominous going on. They are just for your information, and in most cases, Windows has already dealt with the problem before you even saw the messages.

So what, exactly, is a Custom View, and why would it be worth creating one of your own? Consider this situation: you suspect that there is something wrong happening with one or more of your hard drives. To find out if Event Viewer recorded any warnings about it, you would have to scroll through the logs for quite a while. What if you could ask Event Viewer to create a special view that would display only the hard drive warnings in the Security log? That view is called a Custom View. Now let's see how to create one:

Step 1. Create a Custom View in Event Viewer

In Custom Views, click on "Create Custom View" in the right pane, to open a "Create Custom View" window. Keep the default Filter tab selected (the XML tab is beyond the scope of this tutorial).

Step 2. Select the time frame for the events shown in the Custom View

In the Logged drop-down list, select the time frame that you to use for the Custom View. You can use one of the predefined times or choose a custom range. If you want to create a Custom View with all the events ever recorded by Windows, choose "Any time."

Step 3. Select the event level that is included in your Custom View

Next, you can select the Event level for the events that are going to be shown in your Custom View. You can choose to include one, some or all of the events classified as:

• Critical: events that require your immediate attention, and generally mean that an application or system component failed or stopped responding.
• Error: events that show problems exist, but which are not necessarily critical to the welfare of the application or of system components.
• Warning: events that indicate potential problems, but which do not mean problems are sure to happen.
• Information: events that are simply sending bits of information about their operation.
• Verbose: shows detailed information about events.

If you are interested in creating a Custom View for troubleshooting a device or an application from your computer, you should probably choose to filter the events by an Event level equal to Critical and Error. That should keep your Custom View small and easier to work with.

Step 4. Choose in which event logs or event sources you want the Custom View to search for information

Next, you must select the logs or the sources that are used for creating the Custom View. You can choose to filter information:

• By log: lets you select the "Windows Logs" and the "Applications and Services Logs" that you want to use. The "Windows Logs" include Application, Security, Setup, System, and Forwarded Events, and you can read more about them in this tutorial: How to work with the Event Viewer in Windows. The "Applications and Services Logs" include logs created by applications installed on your computer, and they can be different for everyone, depending on what programs you are using.
• By source: filters the events in more detail, according to their specific sources. Usually, that means that you can filter events by the applications or programs that have created them.

Step 5. Filter the events shown in your Custom View by ID, task category, keywords, users and computers

Event Viewer also lets you further customize your Custom View by adding a few other additional filters:

• Event IDs: each event recorded in Event Viewer get its own Event ID, which is a number that uniquely identifies it. If you want, you can specify Event ID numbers and ranges that are to be included.
• Task category: can be used only if you chose to filter the events By source at the previous step, and the categories available differ according to the source.
• Keywords: are predefined by Windows, so you cannot enter your own words - you can select which of them are to be used for filtering events.
• User: if there are multiple user accounts on your computer, you can make the Custom View include only events recorded on specific user accounts.
• Computer(s): is used on servers, on which system administrators can select the computers from which to gather events in the Custom View.

Step 6. Finalize and save your Custom View

Once you have finished customizing everything about your Custom View, click or tap on OK.

The next box asks you to give your Custom View a name. Type it, add a description if you like (it is optional) and select the Event Viewer folder in which you want to save it. By default, that is Custom Views, but you can create a New Folder if you want, using any name you prefer. When done, click or tap OK.

Note that the default is to have your custom views available to all users of your computer. If there are other people who use your computer and you do not want them to have access to this filter, uncheck the All Users box in the lower right corner.

After you have pressed OK, your new custom filter appear in the left pane. Click or tap on it, and see your selected items appear in the center pane.

How to save Custom Views logs in Event Viewer

Let's say you wanted to keep track of specific events. One reason you might wish to do this is to check to see if some of your hardware is generating a lot of errors, which might mean it will soon need to be replaced.

Let's take for example the "System Critical Failures" custom view that we have created. Click on the custom view in the left pane of Event Viewer, and then, just to be sure, click on Refresh in the right pane, to make sure you have the latest information.

Right-click on your Custom View, which in our case is "System Critical Failures," and from the menu (or from the right pane, which is a duplicate of the right-click menu) choose "Save All Events in Custom View As."

The box that pops up lets you choose an appropriate file name and a location where you want this log to be saved. The event is saved using the ".EVTX" suffix and double-clicking on it opens it up in Event Viewer.

How to export Custom Views in Event Viewer

If you want to save your Custom View as a file which you can then use on another computer to create the same event logs, you can export it as an XML file. To do that, in Event Viewer, right-click or tap and hold on the Custom View that you want to export and, in the right-click menu, choose "Export Custom View."

In the Save As dialog window, type a name for the Custom View XML file and select the folder in which you want to export it.

How to import Custom Views in Event Viewer

If you have a Custom View saved as an ".XML" file, you can import it in Event Viewer, on the same or even on another computer that also runs Windows. To do that, in Event Viewer, click or tap on Custom Views in the left pane, and then click or tap on "Import Custom View" in the right-click menu. Note that you can find the same option in the panel from the right side of Event Viewer.

Navigate to the folder in which the XML Custom View file is found, select it and then click or tap on Open.

In the "Import Custom View File," you can see the details of the Custom View that you are importing. Click or tap on OK.

The Custom View file is now imported and displayed in the left pane of Event Viewer, showing you all the events filtered through it.

Conclusion

Windows makes so many things so easy that we never need to think about what is going on in the background. Taking a look at the logs with the Event Viewer can give you an idea of all the housekeeping that you never see, and help you appreciate just how well Windows works. It is well worth taking a look at what you can do, even if you do not do anything more than look. Do you think the Event Viewer could be a useful tool for you? Please leave a comment and share your opinions.

Related posts

• Tapahtumien katseluohjelman käyttäminen Windowsissa

• 11 tapaa avata Event Viewer Windows 10:ssä ja Windows 11:ssä

• Diagnostic Data Viewerin käyttäminen saadaksesi selville, mikä ei toimi Windows 10:ssä

• 6 tapaa kirjautua ulos Windows 11:stä -

• Selvitä, milloin Windows asennettiin. Mikä on sen alkuperäinen asennuspäivämäärä?

• Windows 11:n asentaminen mille tahansa (ei tueta) tietokoneelle tai virtuaalikoneelle

• Mikä on Windows 10:n uusin versio? Tarkista, mikä versio sinulla on!

• BIOSin avaaminen Windows 10:ssä

• Kuinka avata komentokehote, kun Windows ei käynnisty (3 tapaa)

• Windows 10 -palautuksen USB-aseman käyttäminen -

• Kuinka syöttää UEFI/BIOS Windows 11:stä (7 tapaa) -

• BIOS-version tarkistaminen Windowsista (8 tapaa)

• Järjestelmävaatimukset: Voiko tietokoneessani käyttää Windows 11:tä?

• Ohjainten poistaminen Windowsista 5 vaiheessa

• Windows 11:n käynnistäminen vikasietotilassa (8 tapaa) -

• Windows 10:n käynnistäminen vikasietotilassa verkkoyhteyden avulla

• Oletusäänilaitteiden vaihtaminen Windows 10:ssä (toisto ja tallennus)

• Kuinka sammuttaa Windows 11 (9 tapaa) -

• Vikasietotilasta poistuminen Windowsissa -

• Kuinka päivittää Windows 11 ja palata takaisin Windows 10:een