Win10中默認(rèn)的事件日志查看器在執(zhí)行該操作時(shí)非常有效，但并不能完成此類工具可能需要的所有操作。這很好，因?yàn)闊o(wú)論如何大多數(shù)人都需要此基礎(chǔ)，但是對(duì)于需要更多服務(wù)的我們來(lái)說(shuō)，如何查看完整事件日志視圖呢?我們喜歡“完整事件日志視圖”的事實(shí)是，它允許用戶查看windows 10中與事件相關(guān)的所有信息，并且確實(shí)以更友好的設(shè)置顯示。這是因?yàn)橛脩艚缑姹饶J(rèn)選項(xiàng)帶到表中更容易理解。該工具使您可以查看本地計(jì)算機(jī)的事件，網(wǎng)絡(luò)上遠(yuǎn)程計(jì)算機(jī)的事件以及.evtx文件中存儲(chǔ)的事件。

人們可以使用此程序訪問(wèn)本地計(jì)算機(jī)或遠(yuǎn)程計(jì)算機(jī)上的事件詳細(xì)信息，而不會(huì)出現(xiàn)任何問(wèn)題。即使事件存儲(chǔ)在.evtx文件中，該工具也可以完成工作，這真是太棒了。現(xiàn)在，我們必須指出這是一個(gè)可移植的軟件，因此，它不需要其他DLL即可工作。這也意味著無(wú)論您身在何處，無(wú)論使用什么Windows計(jì)算機(jī)，只要附近有完整事件日志視圖都可以使用。

使用完整事件日志視圖查看Windows事件日志

使用此完整事件日志查看工具查看Windows日志非常簡(jiǎn)單，但是如果您仍然難以置信，請(qǐng)繼續(xù)閱讀，我們將其分解為所有人了解：

--第一次開(kāi)放

--保存和復(fù)制所選項(xiàng)目

--視圖

--選件

讓我們更詳細(xì)地討論這一點(diǎn)。

1.第一次開(kāi)放

請(qǐng)記住，首次打開(kāi)該工具后，如果windows 10系統(tǒng)上已經(jīng)有很多事件日志，則加載它可能需要一段時(shí)間。 我們擁有超過(guò)20,000個(gè)日志，這證明了為什么我們需要始終清理不需要的文件系統(tǒng)的原因，因?yàn)樗鼈儠?huì)降低計(jì)算機(jī)的速度。

2.保存并復(fù)制所選項(xiàng)目

簡(jiǎn)單的CTRL + A足以選擇所有項(xiàng)目，然后按CTRL + C即可復(fù)制。 為了保存，只需單擊CTRL + S，就可以了。 現(xiàn)在，如果您是鼠標(biāo)手，請(qǐng)單擊“編輯”，然后選擇選項(xiàng)，“全選”和“復(fù)制所選項(xiàng)目”。

若要保存，請(qǐng)從頂部菜單中選擇“文件”，然后選擇“保存所選項(xiàng)目”。 從同一部分，用戶可以根據(jù)需要選擇數(shù)據(jù)源。 或者，他們可以通過(guò)鍵盤(pán)按F7進(jìn)入此部分。

3.檢視

用戶可以從“完整事件日志視圖”的此部分中執(zhí)行許多操作。 人們可以顯示網(wǎng)格線，工具提示，甚至是自動(dòng)調(diào)整大小的列。 此外，如果要?jiǎng)?chuàng)建所有或僅選定項(xiàng)目的HTML報(bào)告，則也可以這樣做。

4.選項(xiàng)

從選項(xiàng)部分，用戶可以在此處執(zhí)行很多操作。 人們可以更改時(shí)間的查看方式，自動(dòng)刷新，選擇其他字體等等。 人們還可以選擇啟動(dòng)“高級(jí)選項(xiàng)”，在其中可以選擇“事件級(jí)別”。