如何使用完整的事件日志视图详细查看Windows10中的事件日志这很好,因为大多数人无论如何都需要这个基础,但是对于我们这些需要更多服务的人来说,完整的事件日志视图怎么样?我们喜欢“完整事件日志视图”的原因在于它允许用户查看与Windows10中的事件相关的所有信息,并且确实以更友好的设置显示。这是因为用户界面比桌面上的默认选项更容易理解。此工具允许您查看来自本地计算机、网络上的远程计算机以及存储在.evtx文件中的事件的事件。可以使用此程序毫无问题地访问本地或远程计算机上的事件详细信息。很棒的是,即使事件存储在.evtx文件中,该工具也能完成工作。现在,我们必须指出,这是一款可移植软件,因此,它不需要额外的DLL即可运行。这也意味着无论您身在何处,也无论您使用的是哪台Windows计算机,只要在附近,就可以查看完整的事件日志。查看Windows事件日志保存和复制选定的项目--Views--Options让我们更详细地讨论这个。1.首次开启请注意,首次开启该工具后,如果Windows10系统上已经有很多事件日志,可能需要一段时间才能加载。我们有超过20,000条日志,这证明了为什么我们需要始终清理我们不需要的文件系统,因为它们会降低我们的计算机速度。2.保存和复制选中的项目简单的CTRL+A就可以选中所有项目,然后CTRL+C进行复制。为了保存,只需按CTRL+S就可以了。现在,如果您使用鼠标,请单击“编辑”,然后选择选项、“全选”和“复制所选项目”。要保存,请从顶部菜单中选择“文件”,然后选择“保存所选项目”。在同一部分,用户可以根据需要选择数据源。或者,他们可以通过按键盘上的F7键进入此部分。3.查看用户可以从“完整事件日志查看”的这一部分执行许多操作。可以显示网格线、工具提示,甚至自动调整列的大小。此外,如果您想要创建所有或仅选定项目的HTML报告,您也可以这样做。4.选项从选项部分,用户可以在这里执行很多操作。人们可以更改时间的查看方式、自动刷新、选择不同的字体等等。人们还可以选择启动“高级选项”,在那里他们可以选择“事件级别”。
