Hur skapar jag en anpassad vy för systemåterställningshändelser i Event Viewer?

Systemåterställningsfel och informationshändelser loggas i programmets händelselogg. Med hundratals andra poster som läggs till i programloggen varje dag är det tidskrävande att inspektera systemåterställningshändelserna. Varje gång användaren behöver använda alternativet "Filtrera den aktuella loggen" för att endast visa systemåterställningsposterna och rensa sedan filtret när posterna har kontrollerats. Enklare alternativ skulle vara att skapa en anpassad vy som bara listar systemåterställningsposterna, och det här inlägget berättar hur.

Starta Event Viewer och klicka på Skapa anpassad vy... i åtgärdsfönstret.

Konfigurera dialogrutan Custom View som i bilden nedan och klicka på OK.

  • Händelsenivå: Alla händelsenivåer kontrollerade. För att bara se poster som behöver din åtgärd, avmarkera "Information" och aktivera alla andra.
  • Genom logg: Ansökan
  • Efter källa: Systemåterställning. För en grundlig analys kanske du vill ta med VSS inlägg också.

Detta skapar en anpassad systemåterställningsvy listad under kategorin Anpassade vyer.

Under Applikationer och tjänsteloggar > Microsoft > Windows upprätthålls separata loggar av varje applikation/tjänst; men det finns ingen separat logg för systemåterställning... vilket är där alternativet Custom View är praktiskt.


En liten begäran: Om du gillade det här inlägget, vänligen dela detta?

En "liten" andel från dig skulle verkligen hjälpa mycket med den här bloggens tillväxt. Några bra förslag:
  • Fäst det!
  • Dela den till din favoritblogg + Facebook, Reddit
  • Tweet det!
Så tack så mycket för ditt stöd, min läsare. Det tar inte mer än 10 sekunder av din tid. Dela-knapparna finns precis nedanför. :)