Hvordan oprettes en brugerdefineret visning til systemgendannelsesbegivenheder i Event Viewer?

click fraud protection

Systemgendannelsesfejl og informationshændelser logges i applikationshændelsesloggen. Med hundredvis af andre poster tilføjet til applikationsloggen hver dag, er det tidskrævende at inspicere systemgendannelsesbegivenhederne. Hver gang brugeren skal bruge muligheden "Filtrer den aktuelle log" for kun at vise systemgendannelsesposterne, og ryd derefter filteret, når posterne er markeret. Den nemmere mulighed ville være at oprette en brugerdefineret visning, der kun viser systemgendannelsesposterne, og dette indlæg fortæller dig hvordan.

Start Event Viewer, og klik på Opret brugerdefineret visning... i handlingsruden.

Konfigurer dialogboksen Custom View som på billedet nedenfor, og klik på OK.

  • Hændelsesniveau: Alle hændelsesniveauer kontrolleret. For kun at se poster, der kræver din handling, skal du fjerne markeringen af ​​"Information" og aktivere alle andre.
  • Ved log: Ansøgning
  • Efter kilde: Systemgendannelse. For en grundig analyse kan du medtage VSS også poster.

Dette opretter en brugerdefineret systemgendannelsesvisning, der er angivet under kategorien Brugerdefinerede visninger.

Under Programmer og servicelogfiler > Microsoft > Windows vedligeholdes separate logfiler af hver applikation/tjeneste; men der er ikke en separat log til systemgendannelse... hvilket er her, hvor Custom View-indstillingen er praktisk.


En lille anmodning: Hvis du kunne lide dette opslag, så del venligst dette?

En "lille" andel fra dig ville virkelig hjælpe meget med væksten af ​​denne blog. Nogle gode forslag:
  • Fastgør det!
  • Del det på din yndlingsblog + Facebook, Reddit
  • Tweet det!
Så mange tak for din støtte, min læser. Det tager ikke mere end 10 sekunder af din tid. Del-knapperne er lige nedenfor. :)