Средство просмотра событий^{(Event Viewer)} — один из тех инструментов Windows , которые являются скрытыми сокровищами. Он может отображать журналы почти обо всем, что произошло на вашем компьютере, и может помочь вам устранить любые проблемы, которые могут возникнуть на вашем компьютере. Однако информация, которую он показывает, часто может быть ошеломляющей по количеству и деталям^{(amount and details)} . К счастью, он также предлагает способы сортировки и фильтрации всей этой информации, чтобы вы могли ограничить ее только тем, что вас интересует. В этом руководстве мы рассмотрим, как создавать и сохранять настраиваемые представления, чтобы вы могли следить за любым тип зарегистрированной информации, которая вас интересует:

Как получить доступ к пользовательским представлениям^{(Custom Views)} в средстве просмотра событий^{(Event Viewer)}

Есть много способов открыть Event Viewer в Windows , и мы подробно рассказали обо всех них здесь: Как запустить Event Viewer в Windows (все версии). Однако, если у вас нет времени на чтение этого руководства, быстрый способ запустить средство просмотра событий^{(Event Viewer)} — ввести «просмотр событий»^{("event viewer")} в поле поиска^{(search box)} в Windows 10 , в поле поиска в ^{(search box)}меню «Пуск^{(Start Menu )} » в Windows 7 или в меню « Пуск ». ^{(Start screen, )}экране, если вы используете Windows 8.1.

Когда вы запускаете Event Viewer , это может занять некоторое время, так как все журналы инициализируются. Вы можете видеть, что первый пункт меню^{(menu item)} на левой панели^{(left pane)} — Custom Views . Нажмите^(Click) или коснитесь этого, и вы должны увидеть, что Windows уже предоставила одно пользовательское представление^{(custom view)} : Административные события^{(Administrative Events)} . Нажмите или коснитесь его.

Что такое настраиваемые^{(Custom Views)} представления в средстве просмотра событий^{(Event Viewer)} ?

Представление « Административные события^{(Administrative Events)} » было создано, чтобы показать вам все критические события, ошибки^{(Critical, Error,)} и предупреждения^(Warning) из всех журналов Windows , поэтому вы должны получить огромный список событий со зловещими тегами. Однако, если ваш компьютер не вышел из строя и ваше программное обеспечение не работало неправильно, эти зловещие сообщения не означают, что происходит что-то зловещее. Они предназначены только для вашей информации, и в большинстве случаев Windows уже устранила проблему еще до того, как вы увидели сообщения.

Так что же такое Custom View и почему стоит создать свой собственный? Рассмотрим такую ​​ситуацию: вы подозреваете, что что-то не так с одним или несколькими вашими жесткими дисками. Чтобы узнать, записал ли Event Viewer какие-либо предупреждения об этом, вам пришлось бы довольно долго пролистывать журналы. Что, если бы вы могли попросить Event Viewer создать специальное представление, которое отображало бы только предупреждения жесткого диска в журнале безопасности ? ^(Security)Это представление называется пользовательским представлением^{(Custom View)} . Теперь давайте посмотрим, как его создать:

Шаг 1^{(Step 1)} . Создание пользовательского представления^{(Custom View)} в средстве просмотра событий^{(Event Viewer)}

В пользовательских представлениях^{(Custom Views)} нажмите «Создать настраиваемое представление»^{("Create Custom View")} на правой панели, чтобы открыть окно «Создать настраиваемое представление» . ^{("Create Custom View")}Оставьте выбранной вкладку « Фильтр^(Filter) » по умолчанию (вкладка « XML»^{(XML tab)} выходит за рамки этого руководства).

Шаг 2^{(Step 2)} . Выберите временные рамки^{(time frame)} для событий, отображаемых в пользовательском представлении .^{(Custom View)}

В раскрывающемся списке Logged выберите период времени ^(Logged),^{(time frame)} который вы хотите использовать для Custom View . Вы можете использовать одно из предустановленных значений времени или выбрать собственный диапазон^{(custom range)} . Если вы хотите создать пользовательское представление^{(Custom View)} со всеми событиями, когда-либо записанными Windows , выберите «В любое время».^{("Any time.")}

Шаг 3^{(Step 3)} . Выберите уровень события^{(event level)} , включенный в ваш пользовательский вид .^{(Custom View)}

Затем вы можете выбрать уровень события^{(Event level)} для событий, которые будут отображаться в вашем пользовательском представлении^{(Custom View)} . Вы можете включить одно, несколько или все события, классифицированные как:

• Критические:^(Critical:) события, которые требуют вашего немедленного внимания и обычно означают, что приложение или компонент системы вышли из ^{(application or system component)} строя или перестали отвечать^{(failed or stopped responding)} .
• Ошибка:^(Error:) события, указывающие на наличие проблем, но не обязательно критические для работоспособности приложения или системных компонентов.
• Предупреждение^(Warning) : события, которые указывают на потенциальные проблемы, но не означают, что проблемы обязательно произойдут.
• Информация:^{(Information:)} события, которые просто отправляют биты информации о своей работе.
• Verbose: показывает подробную информацию о событиях.

Если вы заинтересованы в создании пользовательского представления^{(Custom View)} для устранения неполадок устройства или приложения на вашем компьютере, вам, вероятно, следует выбрать фильтрацию событий по уровню событий^{(Event level )} , равному Критический^(Critical) и Ошибка^(Error) . Это должно сделать ваш пользовательский вид^{(Custom View)} небольшим и с ним будет легче работать.

Шаг 4^{(Step 4)} . Выберите^(Choose) , в каких журналах событий или источниках событий вы хотите, чтобы пользовательское представление^{(Custom View)} искало информацию .

Далее необходимо выбрать журналы или источники, которые используются для создания пользовательского представления^{(Custom View)} . Вы можете фильтровать информацию:

• По журналу:^{(By log:)} позволяет выбрать «Журналы Windows»^{("Windows Logs")} и «Журналы приложений и служб»^{("Applications and Services Logs" )} , которые вы хотите использовать. « Журналы Windows»^{("Windows Logs")} включают в себя события приложений, безопасности, установки, системы^{(Application, Security, Setup, System, )} и перенаправленные события^{(Forwarded Events)} , и вы можете узнать больше о них в этом руководстве: Как работать со средством просмотра событий^{(Event Viewer)} в Windows . В «Журналы приложений и служб»^{("Applications and Services Logs" )} входят журналы, созданные приложениями, установленными на вашем компьютере, и они могут быть разными для всех, в зависимости от того, какие программы вы используете.
• По источнику:^{(By source:)} фильтрует события более подробно в соответствии с их конкретными источниками. Обычно это означает, что вы можете фильтровать события по приложениям или программам, которые их создали.

Шаг 5^{(Step 5)} . Отфильтруйте^(Filter) события, отображаемые в пользовательском представлении^{(Custom View)} , по идентификатору, категории задач^{(task category)} , ключевым словам, пользователям и компьютерам .

Средство просмотра событий^{(Event Viewer)} также позволяет дополнительно настроить пользовательский вид^{(Custom View)} , добавив несколько других дополнительных фильтров:

• Идентификаторы событий:^{(Event IDs:)} каждое событие, записанное в средстве просмотра событий^{(Event Viewer)} , получает свой собственный идентификатор события^{(Event ID)} , представляющий собой число, которое однозначно идентифицирует его. Если вы хотите, вы можете указать номера идентификаторов событий^{(Event ID)} и диапазоны, которые должны быть включены.
• Категория задачи:^{(Task category:)} можно использовать только в том случае, если вы выбрали фильтрацию событий по источнику^{(By source)} на предыдущем шаге, а доступные категории различаются в зависимости от источника.
• Ключевые слова:^(Keywords:) предопределены Windows , поэтому вы не можете вводить свои слова — вы можете выбрать, какие из них будут использоваться для фильтрации событий.
• Пользователь:^(User:) если на вашем компьютере есть несколько учетных записей пользователей, вы можете включить в настраиваемый вид^{(Custom View)} только события, записанные для определенных учетных записей пользователей.
• Компьютер(ы):^{(Computer(s):)} используется на серверах, на которых системные администраторы могут выбирать компьютеры, с которых будут собираться события в пользовательском представлении^{(Custom View)} .

Шаг 6^{(Step 6)} . Завершите^(Finalize) и сохраните свой пользовательский вид^{(Custom View)}

Когда вы закончите настройку всего, что касается вашего пользовательского вида^{(Custom View)} , нажмите или коснитесь OK .

В следующем поле вас попросят дать имя вашему пользовательскому представлению^{(Custom View )} . Введите его, добавьте описание, если хотите (это необязательно), и выберите папку просмотра событий^{(Event Viewer)} , в которой вы хотите его сохранить. По умолчанию это Custom Views , но вы можете создать новую папку^{(New Folder)} , если хотите, используя любое имя, которое вы предпочитаете. Когда закончите, нажмите или коснитесь ^{(click or tap)} ОК^(OK) .

Обратите внимание, что по умолчанию ваши пользовательские представления доступны всем пользователям вашего компьютера. Если есть другие люди, которые используют ваш компьютер, и вы не хотите, чтобы они имели доступ к этому фильтру, снимите флажок Все пользователи^{(All Users)} в правом нижнем углу.

После того, как вы нажмете OK , ваш новый пользовательский фильтр^{(custom filter)} появится на левой панели. Щелкните^(Click) или коснитесь его, и выбранные элементы появятся на центральной панели^{(center pane)} .

Как сохранить журналы пользовательских представлений^{(Custom Views)} в средстве просмотра событий^{(Event Viewer)}

Допустим, вы хотели отслеживать определенные события. Одна из причин, по которой вы, возможно, захотите это сделать, — проверить, не генерирует ли какое-то из ваших аппаратных средств много ошибок, что может означать, что его скоро потребуется заменить.

Возьмем, к примеру, пользовательское представление « ^{(custom view)}Критические сбои системы»^{("System Critical Failures")} , которое мы создали. Щелкните^(Click) пользовательское представление^{(custom view)} на левой панели средства просмотра событий^{(Event Viewer)} , а затем, чтобы быть уверенным, нажмите « Обновить^(Refresh) » на правой панели, чтобы убедиться, что у вас есть самая свежая информация.

Щелкните правой кнопкой мыши на пользовательском представлении^{(Custom View)} , в нашем случае это «Критические сбои системы»,^{("System Critical Failures,")} и в меню (или на правой панели, которая является дубликатом контекстного меню) выберите «Сохранить все события в пользовательском представлении как» . ."^{("Save All Events in Custom View As.")}

В появившемся окне вы можете выбрать подходящее имя файла^{(file name)} и место, где вы хотите сохранить этот журнал. Событие сохраняется с расширением «.EVTX» ^(".EVTX") , и двойной щелчок^{(suffix and double-clicking)} по нему открывает его в средстве просмотра событий^{(Event Viewer)} .

Как экспортировать пользовательские представления^{(Custom Views)} в средстве просмотра событий^{(Event Viewer)}

Если вы хотите сохранить настраиваемое представление^{(Custom View)} в виде файла, который затем можно использовать на другом компьютере для создания тех же журналов событий, вы можете экспортировать его в виде XML-файла^{(XML file)} . Для этого в средстве просмотра событий^{(Event Viewer)} щелкните правой кнопкой мыши или коснитесь и удерживайте^{(tap and hold)} пользовательское представление^{(Custom View)} , которое вы хотите экспортировать, и в контекстном меню выберите «Экспортировать пользовательское представление».^{("Export Custom View.")}

В диалоговом окне « ^{(dialog window)}Сохранить как^{(Save As)} » введите имя XML-файла ^{(XML file)}пользовательского представления^{(Custom View)} и выберите папку, в которую вы хотите его экспортировать.

Как импортировать пользовательские представления^{(Custom Views)} в средстве просмотра событий^{(Event Viewer)}

Если у вас есть настраиваемое представление^{(Custom View)} , сохраненное в виде файла «.XML» , вы можете импортировать его в « Просмотр событий^{(Event Viewer)} » на том же или даже на другом компьютере, который также работает под управлением Windows^(Windows) . Для этого в средстве просмотра событий^{(Event Viewer)} щелкните или коснитесь « Пользовательские представления^{(Custom Views)} » на левой панели^{(left pane)} , а затем щелкните или коснитесь «Импортировать настраиваемое представление»^{("Import Custom View")} в контекстном меню. Обратите внимание, что вы можете найти ту же опцию на панели с правой стороны средства просмотра событий^{(Event Viewer)} .

Перейдите к папке, в которой находится XML^{(XML Custom View )} - файл пользовательского представления, выберите его, а затем нажмите или коснитесь « Открыть^(Open) » .

В разделе «Импорт файла пользовательского представления»^{("Import Custom View File,")} вы можете просмотреть сведения об импортируемом пользовательском представлении. ^{(Custom View)}Щелкните^(Click) или коснитесь OK .

Файл пользовательского^{(Custom View)} представления теперь импортируется и отображается на левой панели средства просмотра событий^{(Event Viewer)} , показывая вам все отфильтрованные события.

Заключение

Windows делает так много вещей настолько простыми, что нам никогда не нужно думать о том, что происходит в фоновом режиме. Взглянув на журналы с помощью средства просмотра событий^{(Event Viewer)} , вы сможете получить представление обо всей хозяйственной деятельности, которую вы никогда не видели, и поможет вам оценить, насколько хорошо работает Windows . Стоит взглянуть на то, что вы можете сделать, даже если вы не делаете ничего, кроме взгляда. Считаете ли вы, что средство просмотра событий^{(Event Viewer)} может быть для вас полезным инструментом? Пожалуйста, оставьте комментарий и поделитесь^{(comment and share)} своим мнением.

How to work with custom views in Event Viewer (all Windows versions)

Event Viewer is one of those tools in Windows that are hidden treasures. It can show logs about pretty much everything that happened on your computer, and it can help you troubleshoot any problems your computer might have. However, the information it shows can often be overwhelming in amount and details. Fortunately, it also offers ways of sorting and filtering all that information so that you can limit it only to what you are interested in. In this tutorial, we will explore how to create and save custom views, so you can keep an eye on any kind of logged information that you are interested in:

How to access the Custom Views in Event Viewer

There are many ways to open Event Viewer in Windows, and we have talked about all of them in detail, here: How to start the Event Viewer in Windows (all versions). However, if you do not have the time to read that guide, a fast way of launching Event Viewer is by typing "event viewer" into the search box from Windows 10, in the Start Menu search box from Windows 7, or on the Start screen, if you are using Windows 8.1.

When you launch Event Viewer, it may take a moment to appear, as all the logs are being initialized. You can see that the first menu item in the left pane is Custom Views. Click or tap on that, and you should see that Windows has already provided one custom view: Administrative Events. Click or tap on it.

What are the Custom Views from Event Viewer?

The Administrative Events view was created to show you all the Critical, Error, and Warning events from all the Windows logs, so you should get a massive list of events with ominous tags. However, if your computer did not crash and your software did not fail to work correctly, these ominous messages do not mean there is anything ominous going on. They are just for your information, and in most cases, Windows has already dealt with the problem before you even saw the messages.

So what, exactly, is a Custom View, and why would it be worth creating one of your own? Consider this situation: you suspect that there is something wrong happening with one or more of your hard drives. To find out if Event Viewer recorded any warnings about it, you would have to scroll through the logs for quite a while. What if you could ask Event Viewer to create a special view that would display only the hard drive warnings in the Security log? That view is called a Custom View. Now let's see how to create one:

Step 1. Create a Custom View in Event Viewer

In Custom Views, click on "Create Custom View" in the right pane, to open a "Create Custom View" window. Keep the default Filter tab selected (the XML tab is beyond the scope of this tutorial).

Step 2. Select the time frame for the events shown in the Custom View

In the Logged drop-down list, select the time frame that you to use for the Custom View. You can use one of the predefined times or choose a custom range. If you want to create a Custom View with all the events ever recorded by Windows, choose "Any time."

Step 3. Select the event level that is included in your Custom View

Next, you can select the Event level for the events that are going to be shown in your Custom View. You can choose to include one, some or all of the events classified as:

• Critical: events that require your immediate attention, and generally mean that an application or system component failed or stopped responding.
• Error: events that show problems exist, but which are not necessarily critical to the welfare of the application or of system components.
• Warning: events that indicate potential problems, but which do not mean problems are sure to happen.
• Information: events that are simply sending bits of information about their operation.
• Verbose: shows detailed information about events.

If you are interested in creating a Custom View for troubleshooting a device or an application from your computer, you should probably choose to filter the events by an Event level equal to Critical and Error. That should keep your Custom View small and easier to work with.

Step 4. Choose in which event logs or event sources you want the Custom View to search for information

Next, you must select the logs or the sources that are used for creating the Custom View. You can choose to filter information:

• By log: lets you select the "Windows Logs" and the "Applications and Services Logs" that you want to use. The "Windows Logs" include Application, Security, Setup, System, and Forwarded Events, and you can read more about them in this tutorial: How to work with the Event Viewer in Windows. The "Applications and Services Logs" include logs created by applications installed on your computer, and they can be different for everyone, depending on what programs you are using.
• By source: filters the events in more detail, according to their specific sources. Usually, that means that you can filter events by the applications or programs that have created them.

Step 5. Filter the events shown in your Custom View by ID, task category, keywords, users and computers

Event Viewer also lets you further customize your Custom View by adding a few other additional filters:

• Event IDs: each event recorded in Event Viewer get its own Event ID, which is a number that uniquely identifies it. If you want, you can specify Event ID numbers and ranges that are to be included.
• Task category: can be used only if you chose to filter the events By source at the previous step, and the categories available differ according to the source.
• Keywords: are predefined by Windows, so you cannot enter your own words - you can select which of them are to be used for filtering events.
• User: if there are multiple user accounts on your computer, you can make the Custom View include only events recorded on specific user accounts.
• Computer(s): is used on servers, on which system administrators can select the computers from which to gather events in the Custom View.

Step 6. Finalize and save your Custom View

Once you have finished customizing everything about your Custom View, click or tap on OK.

The next box asks you to give your Custom View a name. Type it, add a description if you like (it is optional) and select the Event Viewer folder in which you want to save it. By default, that is Custom Views, but you can create a New Folder if you want, using any name you prefer. When done, click or tap OK.

Note that the default is to have your custom views available to all users of your computer. If there are other people who use your computer and you do not want them to have access to this filter, uncheck the All Users box in the lower right corner.

After you have pressed OK, your new custom filter appear in the left pane. Click or tap on it, and see your selected items appear in the center pane.

How to save Custom Views logs in Event Viewer

Let's say you wanted to keep track of specific events. One reason you might wish to do this is to check to see if some of your hardware is generating a lot of errors, which might mean it will soon need to be replaced.

Let's take for example the "System Critical Failures" custom view that we have created. Click on the custom view in the left pane of Event Viewer, and then, just to be sure, click on Refresh in the right pane, to make sure you have the latest information.

Right-click on your Custom View, which in our case is "System Critical Failures," and from the menu (or from the right pane, which is a duplicate of the right-click menu) choose "Save All Events in Custom View As."

The box that pops up lets you choose an appropriate file name and a location where you want this log to be saved. The event is saved using the ".EVTX" suffix and double-clicking on it opens it up in Event Viewer.

How to export Custom Views in Event Viewer

If you want to save your Custom View as a file which you can then use on another computer to create the same event logs, you can export it as an XML file. To do that, in Event Viewer, right-click or tap and hold on the Custom View that you want to export and, in the right-click menu, choose "Export Custom View."

In the Save As dialog window, type a name for the Custom View XML file and select the folder in which you want to export it.

How to import Custom Views in Event Viewer

If you have a Custom View saved as an ".XML" file, you can import it in Event Viewer, on the same or even on another computer that also runs Windows. To do that, in Event Viewer, click or tap on Custom Views in the left pane, and then click or tap on "Import Custom View" in the right-click menu. Note that you can find the same option in the panel from the right side of Event Viewer.

Navigate to the folder in which the XML Custom View file is found, select it and then click or tap on Open.

In the "Import Custom View File," you can see the details of the Custom View that you are importing. Click or tap on OK.

The Custom View file is now imported and displayed in the left pane of Event Viewer, showing you all the events filtered through it.

Conclusion

Windows makes so many things so easy that we never need to think about what is going on in the background. Taking a look at the logs with the Event Viewer can give you an idea of all the housekeeping that you never see, and help you appreciate just how well Windows works. It is well worth taking a look at what you can do, even if you do not do anything more than look. Do you think the Event Viewer could be a useful tool for you? Please leave a comment and share your opinions.

Related posts

• Как работать со средством просмотра событий в Windows

• 11 способов открыть средство просмотра событий в Windows 10 и Windows 11

• Как использовать средство просмотра диагностических данных, чтобы узнать, что не работает в Windows 10

• 6 способов выйти из Windows 11

• Узнайте, когда Windows был установлен. Что является его оригинальный install date?

• Что такое System Restore и 4 способа его использования

• Как сказать, что Windows у меня есть (11 способов)

• Как изменить звуковые устройства по умолчанию в Windows 10 (воспроизведение и запись)

• Как запустить Windows 11 в Safe Mode (8 способов)

• Как установить Windows 11 на виртуальной машине

• Как выключить Windows 11 (9 способов)

• Что такое Ctrl Alt Delete? Что делает Ctrl Alt Del?

• Как ввести BIOS в Windows 10

• Как установить Windows 11 из USB, DVD или ISO

• Как использовать Windows USB/DVD Download Tool

• Как войти в UEFI/BIOS от Windows 11 (7 способов)

• Как использовать шаги Recorder для захвата шагов для Windows 10 Устранение неисправностей

• Как проверить версию Windows 10, OS build, Edition или Type

• Windows 11 не требует product key для установки и использования

• Как использовать Windows 10 Recovery USB drive