?ffnen Sie den Event -Viewer, indem Sie Windows R drücken, EventVWr.msc eingeben und die Eingabetaste drücken. Navigieren Sie zu benutzerdefinierten Ansichten im linken Bereich. 2. Klicken Sie mit der rechten Maustaste benutzerdefinierte Ansichten und w?hlen Sie benutzerdefinierte Ansicht erstellen, um einen Filter einzurichten. 3. Definieren Sie die Filterkriterien, indem Sie den Zeitbereich, die Ereignisebenen (z. B. Fehler, Warnung), Quellen (z. B. Anwendungsfehler), Ereignis -IDs (z. B. 4625) und optionale Schlüsselw?rter oder Benutzer-/Computerfilter angeben. 4. Klicken Sie unter der Registerkarte Filter auf W?hlen Sie ausgew?hlt…, um relevante Protokolle wie Anwendung, System oder bestimmte Serviceprotokolle unter Anwendungen und Dienstenprotokollen auszuw?hlen. 5. Nennen Sie die Ansicht (z. B. ?nur Anwendungsfehler“), fügen Sie bei Bedarf eine Beschreibung hinzu und klicken Sie auf OK, um zu speichern. Die Ansicht bleibt unter benutzerdefinierten Ansichten für die zukünftige Verwendung bestehen. 6. Klicken Sie optional mit der rechten Maustaste auf die gespeicherte Ansicht, um zu aktualisieren, Eigenschaften zu bearbeiten oder die Abfrage zur Wiederverwendung zu exportieren. Dieser Prozess erstellt einen nicht intrusiven, wiederverwendbaren Filter, der die überwachung bestimmter Ereignisse vereinfacht, ohne die Systemleistung zu beeinflussen.

Durch das Erstellen einer benutzerdefinierten Ansicht in Windows Event Viewer k?nnen Sie bestimmte Ereignisse wie Fehler, Warnungen oder Ereignisse aus bestimmten Quellen filtern und überwachen, ohne alle Protokolle durchzusetzen. Es ist nützlich, um das System- oder Anwendungsverhalten im Auge zu beheben oder im Auge zu behalten. Hier erfahren Sie, wie man einen einrichtet:

?ffnen Sie den Event -Viewer und navigieren Sie zu benutzerdefinierten Ansichten

1. Drücken Sie Windows R , geben Sie eventvwr.msc ein und drücken Sie die Eingabetaste , um den Event Viewer zu ?ffnen.
2. Erweitern Sie im linken Bereich "benutzerdefinierte Ansichten" .
3. Klicken Sie mit der rechten Maustaste auf benutzerdefinierte Ansichten und w?hlen Sie "benutzerdefinierte Ansicht erstellen ..." .

Definieren Sie Ihre Filterkriterien

Hier geben Sie an, welche Art von Ereignissen Sie sehen m?chten:

• Protokolliert : W?hlen Sie den Zeitbereich (z. B. "jederzeit", "letzte 24 Stunden").
• Ereignisstufe : Kontrollk?stchen für kritische , Fehler , Warnung , Informationen usw., je nachdem, was Sie überwachen m?chten.
• Ereignisquellen : Klicken Sie auf die Registerkarte "nach Quelle" , um bestimmte Quellen auszuw?hlen (z. B. "Anwendungsfehler", "Windows Update" oder eine benutzerdefinierte Anwendung).
• Ereignis -IDs : Wenn Sie bestimmte IDs kennen (wie 4625 für fehlgeschlagene Anmeldungen), geben Sie sie hier ein.
• Schlüsselw?rter : Optional. Sie k?nnen Schlüsselw?rter wie "klassisch" einfügen oder bei Bedarf Hex -Werte verwenden (erweitert).
• Benutzer : filtern Sie bei relevanten Benutzerkonto nach einem bestimmten Benutzerkonto.
• Computer : Normalerweise lokal, aber Sie k?nnen andere in eine vernetzte Umgebung aufnehmen.

? Beispiel: Um Systemabstürze zu überwachen, k?nnen Sie mit der Ereignis-ID 41 (unerwartete Abschaltung) oder 1001 (Kernel-Power) für Fehlerebeneereignisse aus dem Systemprotokoll filtern.

W?hlen Sie Protokolle aus, um einzuschlie?en

Klicken Sie unter der Registerkarte "Filter" auf "XML" und überprüfen Sie "Abfrage manuell bearbeiten" nur, wenn Sie mit der XML -Syntax vertraut sind. Ansonsten verwenden Sie die GUI.

• Klicken Sie unter Protokollen auf "W?hlen Sie ...", um auszuw?hlen, welche Protokolle enthalten sind (z. B. Anwendung , System , Sicherheit oder spezifische Anwendungsprotokolle unter Anwendungen und Dienstenprotokollen ).

H?ufige Entscheidungen:

• Windows -Protokolle> Anwendung
• Windows -Protokolle> System
• Anwendungen und Diensteprotokolle> Microsoft> Windows> ... (für rollenspezifische Protokolle wie DNS, DHCP usw.)

Nennen und speichern Sie die benutzerdefinierte Ansicht

Sobald Sie die Filter eingestellt haben:

1. Klicken Sie auf OK .
2. Geben Sie Ihrer benutzerdefinierten Ansicht einen aussagekr?ftigen Namen an (z. B. nur "Anwendungsfehler" oder "Fehlgeschlagener Anmeldemonitor").
3. Fügen Sie optional eine Beschreibung hinzu, damit Sie sich sp?ter an ihren Zweck erinnern.
4. Klicken Sie auf OK , um zu speichern.

Die Ansicht wird nun unter benutzerdefinierten Ansichten im Event -Viewer angezeigt und bestehen bei Neustarts.

Tipps für effektive benutzerdefinierte Ansichten

• Testen Sie Ihren Filter zuerst mit den Standardprotokollen, bevor Sie das Speichern speichern.
• Verwenden Sie Ereignis -ID -Quellkombinationen, um das Rauschen zu reduzieren.
• Sie k?nnen mit der rechten Maustaste auf eine gespeicherte benutzerdefinierte Ansicht klicken zu:
  • Aktualisieren Sie es manuell
  • Eigenschaften , um den Filter zu optimieren
  • Exportieren Sie die Anfrage , um andere Maschinen wiederzuverwenden
• Betrachten Sie zur Sicherheitsüberwachung die Filterereignis -ID 4625 (fehlgeschlagener Anmeldung) , 4740 (Konto gesperrt) oder 4670 (Berechtigungs?nderung) .

Das Erstellen einer benutzerdefinierten Ansicht wirkt sich nicht auf die Systemleistung aus - es ist nur ein gespeicherter Filter. Aber es erleichtert die kontinuierliche überwachung erheblich.

Grunds?tzlich geht es darum, das Ger?usch einzugrenzen, damit Sie nur sehen, worauf es ankommt.

Das obige ist der detaillierte Inhalt vonSo erstellen Sie eine benutzerdefinierte Ansicht im Windows Event Viewer. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!