按下Windows R，打開事件查看器，鍵入EventVwr.msc，然后按Enter；導(dǎo)航到左窗格中的自定義視圖。 2。右鍵單擊自定義視圖，然后選擇“創(chuàng)建自定義視圖”以開始設(shè)置過濾器。 3。通過指定時間范圍，事件級別（例如，錯誤，警告），來源（例如，應(yīng)用程序錯誤），事件ID（例如4625）和可選的關(guān)鍵字或用戶/計算機過濾器來定義過濾條件。 4。在“過濾器”選項卡下，單擊“選擇…”選擇相關(guān)日志，例如應(yīng)用程序和服務(wù)日志下的應(yīng)用程序，系統(tǒng)或特定的服務(wù)日志。 5。命名視圖（例如，“僅應(yīng)用程序錯誤”），如果需要添加描述，然后單擊“確定”以保存；該視圖將在自定義視圖下持續(xù)使用，以備將來使用。 6?？蛇x，右鍵單擊保存的視圖以刷新，編輯屬性或?qū)С霾樵円灾貜?fù)使用。此過程創(chuàng)建了一個不受歡迎的可重復(fù)使用過濾器，可簡化監(jiān)視特定事件而不會影響系統(tǒng)性能。

在Windows事件查看器中創(chuàng)建自定義視圖可幫助您過濾和監(jiān)視特定事件（例如來自所有日志的錯誤，警告或特定來源的事件）。這對于故障排除或關(guān)注系統(tǒng)或應(yīng)用程序行為很有用。這是設(shè)置一個方法：

開放活動查看器并導(dǎo)航到自定義視圖

1. 按Windows R ，鍵入eventvwr.msc ，然后按Enter將其打開事件查看器。
2. 在左窗格中，展開“自定義視圖” 。
3. 右鍵單擊自定義視圖，然后選擇“創(chuàng)建自定義視圖…” 。

定義您的過濾標(biāo)準

這是您指定要查看哪些事件的地方：

• 記錄：選擇時間范圍（例如，“任何時間”，“最后24小時”）。
• 事件級別：復(fù)選框，以獲取關(guān)鍵，錯誤，警告，信息等，具體取決于您要監(jiān)視的內(nèi)容。
• 事件源：單擊“源”選項卡以選擇特定源（例如，“應(yīng)用程序錯誤”，“ Windows Update”或自定義應(yīng)用程序）。
• 事件ID ：如果您知道特定ID（例如4625登錄登錄），請在此處輸入。
• 關(guān)鍵字：可選。您可以包括“經(jīng)典”之類的關(guān)鍵字，也可以在需要時使用十六進制值（高級）。
• 用戶：如果相關(guān)，則通過特定用戶帳戶過濾。
• 計算機：通常是本地的，但是您可以在網(wǎng)絡(luò)環(huán)境中包含其他。

？示例：要監(jiān)視系統(tǒng)崩潰，您可能會從系統(tǒng)日志中過濾帶有事件ID 41 （意外關(guān)閉）或1001 （內(nèi)核功率）的錯誤級別事件。

選擇要包括的日志

在“過濾器”選項卡下，僅在您對XML語法舒適時，單擊“ XML” ，然后手動檢查“編輯查詢” 。否則，請使用GUI。

• 單擊“選擇…”日志中以選擇要包括的日志（例如，應(yīng)用程序，系統(tǒng)，安全性或在應(yīng)用程序和服務(wù)日志下的特定應(yīng)用程序日志）。

共同選擇：

• Windows日志>應(yīng)用程序
• Windows日志>系統(tǒng)
• 應(yīng)用程序和服務(wù)日志> Microsoft> Windows> ... （對于DNS，DHCP等特定于角色的日志）

命名并保存自定義視圖

設(shè)置過濾器后：

1. 單擊確定。
2. 給您的自定義視圖一個有意義的名稱（例如，“僅應(yīng)用程序錯誤”或“失敗的登錄顯示器”）。
3. 可選地添加描述，以便您以后記住其目的。
4. 單擊確定以保存。

現(xiàn)在，該視圖將在事件查看器中的自定義視圖下出現(xiàn)，并在重新啟動中持續(xù)存在。

有效自定義視圖的提示

• 保存之前，請先使用標(biāo)準日志測試過濾器。
• 使用事件ID源組合來減少噪聲。
• 您可以右鍵單擊保存的自定義視圖至：
  • 手動刷新它
  • 調(diào)整過濾器的屬性
  • 導(dǎo)出查詢以重復(fù)使用其他機器
• 對于安全監(jiān)視，請考慮過濾事件ID 4625（失敗登錄） ， 4740（鎖定帳戶）或4670（權(quán)限更改） 。

創(chuàng)建自定義視圖不會影響系統(tǒng)性能，這只是保存的過濾器。但這使持續(xù)的監(jiān)視更加容易。

基本上，這是關(guān)于縮小噪音的縮小，因此您只看到重要的東西。

以上是如何在Windows事件查看器中創(chuàng)建自定義視圖的詳細內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！