Потърсете идентификатори на събития от програмата за преглед на събития, като използвате безплатно средство

Програмата за преглед на събития ви позволява да диагностицирате системни и приложни проблеми в Windows. Той е подобрен в Windows 7; Въпреки това, той все още не предоставя много информация за събитията в интерфейса.

Можете да научите повече информация за дадено събитие, като потърсите неговата идентификация на събитието в база данни, съдържаща списък с идентификатори на събития и техните описания. Когато използвате Windows Event Viewer по подразбиране, ще трябва да потърсите идентификатора на събитието в интернет, за да опитате да намерите повече информация за него.

Намерихме инструмент, който е безплатен за лична употреба, наречен Event Log Explorer, който е заместител на Windows Event Viewer. Той показва същото количество информация като Event Viewer, но осигурява бърз и лесен метод за търсене на Event ID в интернет. Просто щракване с десния бутон върху дадено събитие ви позволява да търсите идентификатора на събитието в базата данни EventID.Net или в базата знания на Microsoft..

За да инсталирате Event Log Explorer, извлечете .zip файла и щракнете двукратно върху .exe файла. Следвайте инструкциите в съветника за настройка.

Ако не сте избрали да стартирате Event Log Explorer в края на съветника за настройка, стартирайте програмата от работния плот или от стартовото меню.

Ако се появи диалоговият прозорец Управление на потребителските акаунти, щракнете върху Да, за да продължите.

ЗАБЕЛЕЖКА: Възможно е да не видите този диалогов прозорец, в зависимост от настройките за контрол на потребителските акаунти.

В диалогов прозорец се показва, че работите в режим на оценка. Оценката изтича 30 дни след като я инсталирате; обаче можете да получите безплатен лицензен ключ. Кликнете върху връзката Get FREE License Now.

В браузъра ви по подразбиране се отваря уеб страница. Попълнете формуляра, за да получите безплатния си лицензен ключ. След като видите уеб страница, съдържаща ключа от седем реда, изберете седемте линии между, но без да включвате линиите BEGIN KEY и END KEY и ги копирайте.

За да въведете лицензния ключ, преди да стартирате програмата, върнете се в диалоговия прозорец на Event Log Explorer. Изберете радио бутона Въвеждане на лицензен ключ и щракнете върху OK.

В диалоговия прозорец Регистрационен ключ поставете копирания ключ в полето за редактиране и щракнете върху OK.

Появява се следният диалогов прозорец, дори ако програмата не е отворена. Кликнете върху OK, за да го затворите.

Ако не сте избрали да въведете лицензния ключ преди стартирането на програмата, можете да го направите в програмата, като изберете Въведете регистрационен ключ от менюто Помощ.

Когато се отвори Explorer Log Explorer, щракнете върху знака плюс до елемента в дървото на компютъра, за да разширите списъка.

Има два метода за преглеждане на множество регистрационни файлове за събития, табулатори и интерфейс с множество документи (MDI). За да промените изгледа, изберете Предпочитания от менюто Файл.

В диалоговия прозорец "Предпочитания" се уверете, че в дървото вляво е избрано "Общи". Изберете интерфейс Multiple document interface (Интерфейс за множество документи) или Interface document (Интерфейс с раздели) в полето User interface (Потребителски интерфейс). Кликнете върху „OK“, за да запазите промените си.

Интерфейсът за множество документи прилича на следното изображение. Всеки документ е отделен прозорец в приложението.

Можете също да изберете дали да отворите дневник, като щракнете върху него или щракнете двукратно върху него, като изберете опция от екрана Общи в диалоговия прозорец Предпочитания..

Една от най-полезните функции на Event Log Explorer, която я прави по-полезна от стандартния Windows Event Log Viewer, е възможността лесно да търсите идентификатори на събития в две различни бази данни онлайн. За да направите това, щракнете с десния бутон на мишката върху дадено събитие в десния панел и изберете Търсене в базите знания от изскачащото меню. Две опции се показват в подменюто. Изберете опция в зависимост от това дали искате да търсите идентификатора на събитието в базата данни EventID.Net или в базата знания на Microsoft.

Например, следното изображение показва Идентификатор на Събитие 1000, показан на уебсайта на EventID.Net.

Можете също да филтрирате журналите. За да направите това, кликнете върху Филтър в лентата с инструменти.

ЗАБЕЛЕЖКА: Можете също да изберете Filter от менюто View или да натиснете Ctrl + L.

Използвайте диалоговия прозорец Филтър, за да определите в кои дневници да се приложи филтъра и да изберете и въведете критериите за филтриране. Натиснете OK, за да приемете промените и да видите филтрирания списък в главния прозорец на Event Log Explorer.

Можете също така да архивирате регистрите на събитията. За да направите това, изберете Save Log As | Запазване на регистъра на събития от менюто Файл. Въведете име за архивния файл и изберете .evt или evtx като тип на файла. Използвайте .evt за архива на регистъра на събития, който искате да можете да отваряте в Windows XP или по-рано. Разширението .evtx се прилага за архивиране на архива на събития в Windows 7 или Vista.

Ако искате да видите информация за регистъра на събития извън Explorer Log Event, можете да експортирате журнали като други формати. За да експортирате текущо отворения дневник, изберете Export Log от менюто File.

Появява се диалоговият прозорец Експортиране на дневник. Изберете формата за експортирания регистрационен файл от полето Експортиране към и дали искате да експортирате всички или само избрани събития от полето Експортиране в полето. Можете също така да укажете, ако желаете, да експортирате описания на събития и данни. За автоматично затваряне на диалоговия прозорец Експортиране на дневник при приключване на експортирането, изберете Затваряне на този диалогов прозорец при извършване на експорта. Кликнете върху Експортиране, за да започнете процеса на експортиране.

Ако искате да прегледате регистрите на събития от други компютри, достъпни от текущия ви компютър, щракнете върху Добавяне на компютър в лентата с инструменти.

ЗАБЕЛЕЖКА: Можете също да изберете Add Computer от меню Tree.

Изберете опцията Друг компютър и използвайте бутона…, за да изберете компютър в мрежата. Въведете описание, изберете група и натиснете OK, за да се свържете с компютъра.

За да промените свойствата на текущо избрания дневник на събития, изберете Log Properties (Свойства на дневника) от менюто File (Файл).

ЗАБЕЛЕЖКА: Можете също да щракнете с десен бутон върху регистър на събитията в дървото вляво и да изберете Свойства от изскачащото меню.

Появява се диалоговият прозорец Свойства на лога. Регистърът на събитията, който тези свойства се отнасят за дисплеи в заглавната лента на диалоговия прозорец.

По-рано обсъдихме как да променим максималния размер на регистрационните файлове. Можете да направите същото и в Event Log Explorer. Въведете размер в полето за редактиране на максималния размер на регистрационния файл или използвайте стрелките, за да изберете размер. Налични са същите три опции за това какво да се прави, когато се достигне максималният размер на регистрационния файл. Въпреки това, има една допълнителна опция. Можете да имате Event Log Explorer архивиране на журнала автоматично, когато се достигне максималния размер. За повече информация за автоматично архивиране на файловете с журнали щракнете върху връзката Още информация, за да отворите съответната помощна тема. Помощният файл описва къде се съхраняват файловете и използваното споразумение за именуване на файлове.

ЗАБЕЛЕЖКА: Уверете се, че не позволявате твърде много резервни копия на лог файловете да се събират прекалено дълго, тъй като те ще отнемат много време на твърдия диск на компютъра с течение на времето. Следете файловете и ги преместете на друго устройство или ги изтрийте от време на време.

За да затворите Event Explorer Explorer, изберете Exit от менюто File, за да затворите Explorer Log Event. Следният диалогов прозорец показва, че наистина искате да излезете. Ако не искате да виждате този диалогов прозорец всеки път, когато затворите Explorer Log Explorer, поставете отметка в квадратчето Не ме питай отново. Кликнете върху Да, за да продължите със затварянето на програмата.

Event Log Explorer записва работното ви пространство във файл, така че когато отворите програмата следващия път, същите раздели (или документи), отворени и други настройки, които сте променили, остават същите. Ако сте направили промени в текущото работно пространство в Event Log Explorer, се показва следният диалогов прозорец. Ако все още не сте запазили работното си пространство, името на файла е посочено като Untitled.ELX. Ако искате да запазите промените в работното пространство, кликнете върху Да.

Отново, опцията Не питай ме отново е налична. Ако изберете тази опция за запазване на промените във вашето работно пространство, всички промени, които правите по време на следващия път, се записват автоматично.

Ако сте избрали да запазите промените в работното си пространство и това е първото записване на работното пространство, се показва диалоговият прозорец Save Workspace As. Придвижете се до място, където искате да запазите настройките на работното пространство, въведете име за работното си пространство в полето за редактиране на името на файла и щракнете върху Запиши. Можете да имате множество работни пространства в Explorer Log Explorer.

Event Log Explorer е полезен инструмент за добавяне към вашия софтуер. Единственото ограничение на безплатната версия е, че не ви позволява да се свързвате с повече от три компютъра. Ако това не е проблем за вас, той трябва да отговаря на вашите нужди.

Изтеглете Explorer на събития от http://www.eventlogxp.com/.