Hur skapar jag en anpassad vy för systemåterställning av händelser i evenemangvisaren?

2018-11-13 13:35:37
Huvud·Microsoft·Hur skapar jag en anpassad vy för systemåterställning av händelser i evenemangvisaren?

Systemåterställningsfel och informationshändelser loggas i applikationshändelseloggen. Med hundratals andra poster tillagda i applikationsloggen varje dag är det tidskrävande att inspektera systemåterställningshändelserna. Varje gång användaren måste använda alternativet "Filtrera aktuell logg" för att bara visa systemåterställningsposter och sedan rensa filtret när posten har kontrollerats. Enklare alternativ skulle vara att skapa en anpassad vy som bara visar systemåterställningsposterna, och det här inlägget berättar hur.

Starta händelsevisare och klicka på Skapa anpassad vy ... i fönstret Åtgärder.

Konfigurera dialogrutan Anpassad vy som på bilden nedan och klicka på OK.

  • Händelsesnivå: Alla händelsnivåer kontrollerade. Om du bara vill se poster som behöver din åtgärd, avmarkera "Information" och aktivera alla andra.
  • Med logg: Ansökan
  • Efter källa: Systemåterställning. För en grundlig analys kan du också inkludera VSS- poster.

Detta skapar en anpassad systemåterställningsvy som anges under kategorin Anpassade vyer.

Under applikationer och serviceloggar> Microsoft> Windows upprätthålls separata loggar av varje applikation / tjänst; men det finns inte en separat logg för Systemåterställning ... som är där Custom View-alternativet är praktiskt.

Redaktionen