Ошибки восстановления системы и информационные события регистрируются в журнале событий приложений. Ежедневно в журнал приложений добавляются сотни других записей, поэтому проверка событий восстановления системы занимает много времени. Каждый раз, когда пользователю нужно использовать параметр «Фильтровать текущий журнал», чтобы отображать только записи восстановления системы, а затем очищать фильтр после проверки записей. Более простой вариант - создать настраиваемое представление, в котором перечислены только записи восстановления системы, и в этом сообщении рассказывается, как это сделать.
Запустите средство просмотра событий и щелкните «Создать настраиваемое представление…» на панели «Действия».
Настройте диалоговое окно Custom View, как показано на изображении ниже, и нажмите OK.
- Уровень события: Все уровни событий проверены. Чтобы просматривать только те записи, которые требуют вашего действия, снимите флажок «Информация» и включите все остальные.
- По журналу: Применение
- По источнику: Восстановление системы. Для тщательного анализа вы можете включить VSS записи тоже.
Это создает настраиваемое представление восстановления системы, указанное в категории "Настраиваемые представления".
В разделе «Журналы приложений и служб»> «Microsoft»> «Windows» для каждого приложения / службы ведутся отдельные журналы; но нет отдельного журнала для восстановления системы… здесь вам пригодится опция Custom View.
Одна небольшая просьба: если вам понравился этот пост, поделитесь, пожалуйста, этим?
Одна "крошечная" публикация от вас серьезно помогла бы росту этого блога. Несколько отличных предложений:- Приколи это!
- Поделитесь этим в своем любимом блоге + Facebook, Reddit
- Напишите об этом в Твиттере!