Hvordan lage en tilpasset visning for systemgjenopprettingshendelser i Event Viewer?

Systemgjenopprettingsfeil og informasjonshendelser logges i programhendelsesloggen. Med hundrevis av andre oppføringer lagt til applikasjonsloggen hver dag, er det tidkrevende å inspisere systemgjenopprettingshendelsene. Hver gang brukeren må bruke alternativet "Filtrer gjeldende logg" for å vise bare systemgjenopprettingsoppføringene, og tømme deretter filteret når oppføringene er sjekket. Enklere alternativ ville være å lage en tilpasset visning som bare viser systemgjenopprettingsoppføringene, og dette innlegget forteller deg hvordan.

Start Event Viewer, og klikk på Opprett tilpasset visning... i handlingsruten.

Konfigurer dialogboksen Custom View som i bildet nedenfor, og klikk OK.

  • Hendelsesnivå: Alle hendelsesnivåer er sjekket. For bare å se oppføringer som trenger handlingen din, fjern merket for "Informasjon" og aktiver alle andre.
  • Etter logg: applikasjon
  • Etter kilde: Systemgjenoppretting. For en grundig analyse kan det være lurt å inkludere VSS oppføringer også.

Dette oppretter en tilpasset systemgjenopprettingsvisning oppført under kategorien Egendefinerte visninger.

Under Applikasjoner og tjenestelogger > Microsoft > Windows vedlikeholdes separate logger av hver applikasjon/tjeneste; men det er ikke en egen logg for systemgjenoppretting... som er der Custom View-alternativet kommer godt med.


En liten forespørsel: Hvis du likte dette innlegget, kan du dele dette?

En "liten" andel fra deg ville virkelig hjelpe mye med veksten av denne bloggen. Noen gode forslag:
  • Fest den!
  • Del den på favorittbloggen din + Facebook, Reddit
  • Tweet det!
Så tusen takk for støtten min leser. Det vil ikke ta mer enn 10 sekunder av tiden din. Del-knappene er rett under. :)