Aangepaste weergaven maken in Logboeken in Windows 10

Als IT-expert ben ik altijd op zoek naar manieren om mijn weergaven in Event Viewer in Windows 10 aan te passen. Ik merk dat aangepaste weergaven me kunnen helpen me te concentreren op de gebeurtenissen die voor mij het belangrijkst zijn, en ze kunnen me ook helpen bij het oplossen van problemen effectiever. In dit artikel laat ik u zien hoe u aangepaste weergaven kunt maken in Logboeken in Windows 10. Ik zal ook enkele tips geven over hoe u aangepaste weergaven effectief kunt gebruiken. Het maken van aangepaste weergaven in Event Viewer is eenvoudig. Open eenvoudig Logboeken en selecteer het knooppunt Aangepaste weergaven in de consolestructuur. Klik vervolgens op de knop Aangepaste weergave maken in het deelvenster Acties. Wanneer u een aangepaste weergave maakt, moet u een naam en beschrijving voor de weergave opgeven. U moet ook opgeven welke gebeurtenislogboeken u in de weergave wilt opnemen. U wilt bijvoorbeeld een weergave maken die alleen de toepassings- en systeemlogboeken bevat. Nadat u een aangepaste weergave heeft gemaakt, kunt u deze net als elke andere weergave in Event Viewer gebruiken. Selecteer gewoon de weergave in de consolestructuur en vervolgens worden alle gebeurtenissen die overeenkomen met de criteria van de weergave weergegeven in de gebeurtenislijst. Aangepaste weergaven kunnen erg handig zijn, maar er zijn een paar dingen waarmee u rekening moet houden wanneer u ze gebruikt. Onthoud ten eerste dat aangepaste weergaven alleen de gebeurtenislogboeken bevatten die u specifiek hebt opgenomen. Dus als u een probleem aan het oplossen bent en niet zeker weet welk gebeurtenislogboek u moet controleren, is het een goed idee om alle gebeurtenislogboeken op te nemen in uw aangepaste weergave. Ten tweede, houd er rekening mee dat aangepaste weergaven worden toegepast op alle gebeurtenislogboeken, niet alleen op degene die momenteel geopend zijn. Dus als u een aangepaste weergave maakt en vervolgens een nieuw gebeurtenislogboek opent, wordt de aangepaste weergave nog steeds toegepast. Onthoud ten slotte dat u de functie Huidige weergave filteren kunt gebruiken om de gebeurtenissen die in een weergave worden weergegeven verder aan te passen. Selecteer eenvoudig de optie Huidige weergave filteren in het deelvenster Acties en vervolgens kunt u specificeren welke gebeurtenissen u wilt opnemen in of uitsluiten van de weergave. Aangepaste weergaven kunnen een geweldige manier zijn om Event Viewer aan te passen aan uw behoeften. Vergeet niet de bovenstaande tips in gedachten te houden, zodat u aangepaste weergaven effectief kunt gebruiken.

Op het Windows-besturingssysteem dat we gebruiken Evenementenviewer om eventuele problemen met uw computer op te lossen. Dit is de meest geweldige tool die logboeken bijhoudt van systeem- en beveiligingsgebeurtenissen. Het controleert zowel software- als hardwareproblemen op uw computer. Gebeurtenisviewer is de enige tool met geweldige functies die alles registreert wat er op uw computersysteem gebeurt. De applicatie houdt alle informatie in het systeem bij, dus het zal veel tijd kosten om enorme logboeken te doorzoeken. Het is echter vaak moeilijk om grote details in logboeken te bekijken.

Gelukkig kan de gebruiker met de Event Viewer aangepaste weergaven maken. U kunt filters instellen en de geregistreerde gegevens sorteren om de details van de informatie te beperken tot alleen datgene waarin u geïnteresseerd bent. Stel dat u problemen met een enkele harde schijf wilt oplossen, dan kunt u een speciale aangepaste weergave maken om alleen waarschuwingen voor de harde schijf in beveiliging weer te geven . tijdschriften.

In Logboeken zijn logboeken onderverdeeld in twee hoofdcategorieën: vensterlogboeken en toepassings- en servicelogboeken. U kunt logboeken filteren op hun specifieke datum, gebeurtenis-ID en nog veel meer gebeurtenissen wanneer u problemen met uw systeem moet oplossen. In dit artikel leggen we uit hoe u aangepaste weergaven kunt maken in de Logboeken en deze kunt opslaan om de details van de logboekinformatie te beperken tot alleen weergeven waarin u geïnteresseerd bent.

Aangepaste weergaven maken in de Logboeken

ga naar Begin menukaart en type Evenementenviewer in het zoekvak. druk op Gebeurtenisviewer voer het uit.

kan geen verbinding maken met Windows Store

Klik in het linkerdeelvenster van het venster op Aangepaste weergaven.

In de aangepaste weergave ziet u Administratieve regelingen geleverd door Windows. Klik op het pictogram om aangepaste logweergaven te maken administratieve werkzaamheden.

druk op Creëer je eigen uitzicht aan de rechterkant van het venster om te openen Creëer je eigen uitzicht raam.

Onder het zeefje Geregistreerd keuzelijst. U kunt een geschikte vooraf gedefinieerde tijd kiezen of een aangepast tijdbereik gebruiken voor aangepaste logboekweergaven.

Selecteer nu het juiste gebeurtenisniveau voor uw aangepaste weergave. U kunt kiezen uit vijf instapopties, zoals niveau van kritieke gebeurtenissen, fout, waarschuwing, informatie en gedetailleerde beschrijving . Selecteer het gebeurtenisniveau als u problemen oplost of gebeurtenissen wilt zien die uw onmiddellijke aandacht vereisen in een aangepaste weergave kritisch. Als u wilt dat de gebeurtenisviewer minder belangrijke gebeurtenissen weergeeft, maar hints geeft voor problemen, selecteert u het gebeurtenisniveau. Fout. IN Waarschuwing het gebeurtenisniveau geeft een gebeurtenis weer met een mogelijk probleem, maar deze treedt mogelijk niet op. Als u gedetailleerde informatie over alle evenementen wilt weten, selecteert u het evenementniveau Gedetailleerd.

Nadat u het gebeurtenisniveau hebt geselecteerd, moet u de methode voor het filteren van gebeurtenissen selecteren. Gebeurtenissen kunnen ook worden gefilterd Volgens het tijdschrift of Op bron. IN Volgens het tijdschrift je kunt twee opties kiezen genaamd Windows-logboek En, Applicatie- en servicelogboeken; IN Windows-logboek stelt u in staat logboeken te filteren die zijn gegenereerd tijdens gebeurtenissen zoals beveiliging, configuratie, toepassingen en systeemgebeurtenissen. Applicatie- en servicelogboeken filter het logboek dat is gegenereerd door toepassingen die op uw systeem zijn geïnstalleerd.

Als u wilt dat de aangepaste weergave gebeurtenisbronnen doorzoekt op informatie, klikt u op het keuzerondje Op bron. In het gedeelte Op bron kunt u ervoor kiezen om gebeurtenissen in detail te bekijken voor verschillende applicaties en apparaten.

Daarna kunt u de logboeken verder aanpassen met extra filters zoals gebeurtenis-ID's, taakcategorie, trefwoorden, gebruiker en computer. Met deze extra filters kunt u gebeurtenissen in aangepaste weergaven filteren door gebeurtenis-ID-nummers in gebeurtenis-ID's op te geven, vooraf gedefinieerde Windows-woorden in het trefwoord in te voeren, gebruikersaccounts op te geven in het veld Gebruiker en een systeem te selecteren. van de logboekserver in het veld Computer

Wanneer u klaar bent om een ​​logboekfilter in te stellen, klikt u op Prima wijzigingen toepassen.

Eindelijk Filter opslaan in aangepaste weergave er wordt een venster weergegeven. Binnenkomen Aangepaste weergavenaam en selecteer Event Viewer-map waar u de aangepaste weergave wilt opslaan. De standaardmapnaam is Aangepaste weergave. U kunt ook uw eigen nieuwe map maken als u wilt dat uw aangepaste weergaven zichtbaar zijn voor alle systeemgebruikers. Rekening Alle gebruikers vak in de benedenhoek van het venster. Klik daarna op OK.

Nu kunt u uw geconfigureerde filter aan de linkerkant van het venster zien. Klik erop om de gefilterde gebeurtenissen in het midden van de Logboeken te bekijken.

Om aangepaste weergavelogboeken op te slaan in Logboeken, klikt u met de rechtermuisknop op de aangepaste weergaven die u hebt gemaakt.

druk op Bewaar alle gebeurtenissen in aangepaste weergave als uit het vervolgkeuzemenu.

Geef het bestand een naam en selecteer de juiste locatie waar u de logboeken wilt opslaan.

druk op Redden knop.

Het logbestand wordt opgeslagen met de extensie .EVTX en dubbelklikken op het bestand opent het in de Event Viewer.

xbox one kinect wordt steeds uitgeschakeld

Ik hoop dat dit bericht nuttig voor je is.

Gerelateerde lezingen die u zeker zullen interesseren:

1. Opgeslagen logboeken van Event Viewer bekijken en verwijderen in Windows 10
2. Gebeurtenislogboeken in detail bekijken in Windows 10 met behulp van het volledige gebeurtenislogboek
3. Gebruik de Event Viewer om te controleren op ongeoorloofd gebruik van uw Windows 10-computer
4. Verbeterde gebeurtenisviewer voor Windows door Technet
5. Event Log Manager Gratis software voor het beheer van gebeurtenislogboeken
6. Bewaak de controles van Windows-gebeurtenislogbestanden met behulp van het SnakeTail Windows-staarthulpprogramma
7. Event Log Manager en Event Log Browser-software .