Open Event Viewer dengan menekan Windows R, menaip eventvwr.msc, dan menekan Enter; Navigasi ke pandangan tersuai di anak tetingkap kiri. 2. 3. Tentukan kriteria penapis dengan menentukan julat masa, tahap peristiwa (contohnya, ralat, amaran), sumber (misalnya, ralat aplikasi), ID acara (misalnya, 4625), dan kata kunci pilihan atau penapis pengguna/komputer. 4. Di bawah tab Penapis, klik Pilih ... untuk memilih log yang relevan seperti aplikasi, sistem, atau log perkhidmatan tertentu di bawah log dan log perkhidmatan. 5. Namakan pandangan (misalnya, "Kesalahan Aplikasi sahaja"), tambahkan keterangan jika dikehendaki, dan klik OK untuk menyimpan; Pandangan akan berterusan di bawah pandangan tersuai untuk kegunaan masa depan. 6. Secara pilihan, klik kanan paparan yang disimpan untuk menyegarkan, mengedit sifat, atau mengeksport pertanyaan untuk digunakan semula. Proses ini mewujudkan penapis yang tidak mengganggu dan boleh diguna semula yang memudahkan pemantauan peristiwa tertentu tanpa menjejaskan prestasi sistem.

Mewujudkan pandangan tersuai dalam Windows Event Viewer membantu anda menapis dan memantau peristiwa -peristiwa tertentu seperti kesilapan, amaran, atau peristiwa dari sumber -sumber tertentu -tanpa menyaring semua log. Ia berguna untuk menyelesaikan masalah atau mengawasi sistem atau tingkah laku aplikasi. Inilah cara untuk menetapkannya:

Buka Penonton Acara dan navigasi ke Paparan Kustom

1. Tekan Windows R , ketik eventvwr.msc , dan tekan Enter untuk membuka Acara Acara .
2. Di panel kiri, luangkan "Pandangan Khusus" .
3. Klik kanan pada paparan tersuai dan pilih "Buat Lihat Custom ..." .

Tentukan kriteria penapis anda

Di sinilah anda menentukan jenis peristiwa yang ingin anda lihat:

• Log : Pilih julat masa (misalnya, "bila -bila masa", "24 jam terakhir").
• Tahap Acara : Semak kotak untuk kritikal , kesilapan , amaran , maklumat , dan lain -lain, bergantung kepada apa yang anda mahu memantau.
• Sumber Acara : Klik tab "By Source" untuk memilih sumber tertentu (misalnya, "Ralat Aplikasi", "Kemas Kini Windows", atau Aplikasi Kustom).
• ID Acara : Jika anda tahu ID tertentu (seperti 4625 untuk log masuk yang gagal), masukkannya di sini.
• Kata kunci : Pilihan. Anda boleh memasukkan kata kunci seperti "klasik" atau menggunakan nilai hex jika diperlukan (maju).
• Pengguna : Penapis oleh akaun pengguna tertentu jika relevan.
• Komputer : Biasanya tempatan, tetapi anda boleh memasukkan orang lain dalam persekitaran rangkaian.

? Contoh: Untuk memantau kemalangan sistem, anda mungkin menapis peristiwa tahap ralat dari log sistem dengan ID Acara 41 (penutupan yang tidak dijangka) atau 1001 (kernel-power).

Pilih log untuk disertakan

Di bawah tab "Penapis" , klik "XML" dan periksa "edit pertanyaan secara manual" hanya jika anda selesa dengan sintaks XML. Jika tidak, gunakan GUI.

• Klik "Pilih ..." di bawah log untuk memilih log mana yang hendak dimasukkan (misalnya, aplikasi , sistem , keselamatan , atau log aplikasi tertentu di bawah aplikasi dan log perkhidmatan ).

Pilihan biasa:

• Log Windows> Aplikasi
• Log tingkap> sistem
• Log Aplikasi dan Perkhidmatan> Microsoft> Windows> ... (untuk log khusus peranan seperti DNS, DHCP, dan lain-lain)

Namakan dan simpan paparan tersuai

Sebaik sahaja anda menetapkan penapis:

1. Klik OK .
2. Beri pandangan tersuai anda nama yang bermakna (misalnya, "kesilapan permohonan sahaja" atau "monitor log masuk gagal").
3. Secara pilihan, tambahkan keterangan supaya anda ingat tujuannya kemudian.
4. Klik OK untuk menyimpan.

Pandangan kini akan muncul di bawah pandangan tersuai dalam penonton acara dan berterusan merentasi reboot.

Petua untuk pandangan tersuai yang berkesan

• Uji penapis anda terlebih dahulu menggunakan log standard sebelum menyimpan.
• Gunakan kombinasi sumber ID acara untuk mengurangkan bunyi bising.
• Anda boleh klik kanan paparan tersuai yang disimpan ke:
  • Menyegarkannya secara manual
  • Sifat untuk tweak penapis
  • Eksport pertanyaan untuk menggunakan semula mesin lain
• Untuk pemantauan keselamatan, pertimbangkan penapisan ID Acara 4625 (gagal log masuk) , 4740 (akaun terkunci) , atau 4670 (perubahan kebenaran) .

Mewujudkan pandangan tersuai tidak memberi kesan kepada prestasi sistem -hanya penapis yang disimpan. Tetapi ia menjadikan pemantauan berterusan lebih mudah.

Pada asasnya, ia adalah tentang menyempitkan bunyi bising sehingga anda hanya melihat apa yang penting.

Atas ialah kandungan terperinci Cara membuat paparan tersuai di Windows Event Viewer. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!