Cách xem chi tiết Nhật ký sự kiện trong Windows với Chế độ xem nhật ký sự kiện đầy đủ

Trình xem nhật ký sự kiện(Event Log Viewer) mặc định trong Windows 11/10 rất hiệu quả với những gì nó đặt ra nhưng không làm được mọi thứ mà người ta có thể cần từ một công cụ như vậy. Và điều đó cũng tốt thôi vì dù sao thì cơ sở cũng là thứ mà hầu hết mọi người cần, nhưng đối với chúng tôi, những người yêu cầu nhiều hơn, vậy còn việc kiểm tra Chế độ xem nhật ký sự kiện đầy đủ(Full Event Log View) thì sao? Điều chúng tôi thích ở Full Event Log View , là nó cho phép người dùng xem tất cả thông tin liên quan đến các sự kiện trong Windows 11/10và nó hiển thị trong một khung cảnh thân thiện hơn. Điều này là do giao diện người dùng dễ hiểu hơn so với những gì tùy chọn mặc định mang lại cho bảng. Công cụ này cho phép bạn xem các sự kiện của máy tính cục bộ, các sự kiện của một máy tính từ xa trên mạng của bạn và các sự kiện được lưu trữ trong các tệp .evtx.

Mọi người có thể sử dụng chương trình này để truy cập thông tin chi tiết về sự kiện trên máy cục bộ hoặc máy từ xa mà không gặp bất kỳ vấn đề gì. Ngay cả khi các sự kiện được lưu trữ trong tệp .evtx, công cụ này sẽ hoàn thành công việc bất kể và điều đó thật tuyệt vời. Bây giờ, chúng ta phải chỉ ra rằng đây là một phần mềm di động, do đó, nó không yêu cầu các tệp DLL(DLLs) bổ sung để hoạt động. Nó cũng có nghĩa là bất kể bạn ở đâu và bất kỳ máy Windows nào bạn đang sử dụng, miễn là Chế độ xem nhật ký sự kiện đầy đủ(Full Event Log View) ở gần đó, nó sẽ hoạt động.

Sử dụng Chế độ xem nhật ký sự kiện đầy đủ(Use Full Event Log View) để xem Nhật ký sự kiện của Windows(Windows Event Logs)

Sử dụng công cụ Xem nhật ký sự kiện đầy đủ(Full Event Log View) này để xem nhật ký Windows là điều cực kỳ dễ dàng, nhưng nếu bạn vẫn chưa tin tưởng, thì hãy tiếp tục đọc khi chúng tôi chia nhỏ nó ra để mọi người hiểu:

  1. Mở lần đầu tiên
  2. Lưu và sao chép các mục đã chọn
  3. Lượt xem
  4. Tùy chọn

Hãy để chúng tôi nói về điều này chi tiết hơn.

Đọc(Read) : Cách xem và xóa Nhật ký đã lưu của Trình xem sự kiện .

1] Mở lần đầu tiên

Sử dụng Chế độ xem nhật ký sự kiện đầy đủ để xem nhật ký Windows

Hãy(Bear) nhớ rằng sau khi mở công cụ lần đầu tiên, nếu có nhiều nhật ký sự kiện đã nằm trên hệ thống Windows 10 của bạn , thì có thể mất một lúc để tải. Chúng tôi đã có hơn 20.000 bản ghi, đó là bằng chứng tại sao chúng tôi cần phải luôn làm sạch hệ thống của mình khỏi các tệp không mong muốn vì chúng có xu hướng làm chậm máy tính.

Đọc(Read) : Sử dụng Trình xem sự kiện để kiểm tra việc sử dụng trái phép máy tính Windows .

2] Lưu và sao chép các mục đã chọn

CTRL + A A đơn giản đủ tốt để chọn tất cả các mục, sau đó CTRL + C để sao chép. Để lưu, chỉ cần nhấp vào CTRL + S , vậy là xong. Bây giờ, nếu bạn là người thích chuột, vui lòng nhấp vào Chỉnh sửa(Edit) , sau đó chọn tùy chọn, Chọn tất cả(Select All)Sao chép các mục đã chọn(Copy Selected Items) .

Để lưu, hãy chọn Tệp(File) từ menu trên cùng và chọn Lưu các mục đã chọn(Save Selected Items) . Từ cùng một phần, người dùng có thể chọn nguồn dữ liệu nếu họ muốn. Ngoài ra, họ có thể nhấn F7 thông qua bàn phím để chuyển đến phần này.

Đọc(Read) : Cách tạo Chế độ xem tùy chỉnh trong Trình xem sự kiện trên Windows.

3] Xem

Người dùng có thể làm nhiều điều từ phần này của Chế độ xem nhật ký sự kiện đầy đủ(Full Event Log View) . Các nếp gấp có thể hiển thị đường lưới, chú giải công cụ và thậm chí các cột tự động định kích thước. Hơn nữa, nếu bạn muốn tạo một báo cáo HTML về tất cả hoặc chỉ các mục đã chọn, thì điều này cũng có thể thực hiện được.

Đọc(Read) : Kiểm tra tệp nhật ký sự kiện Windows(Monitor Windows Event Log Files Checking) bằng tiện ích đuôi SnakeTail Windows .

4] Tùy chọn

Từ phần tùy chọn, người dùng có thể làm rất nhiều điều ở đây. Folks có thể thay đổi cách xem giờ, tự động làm mới, chọn phông chữ khác, v.v. Người ta cũng có thể chọn khởi chạy Tùy chọn (Options)nâng cao(Advanced) , đây là nơi người ta có thể chọn Cấp độ sự kiện(Event Levels) , trong số những thứ khác.

Nhìn chung, chúng tôi tận hưởng những gì Chế độ xem nhật ký sự kiện đầy đủ(Full Event Log View) mang lại và cho đến nay, nó không tệ. Nếu bạn là kiểu người quan tâm đến việc xem nhật ký sự kiện của mình một cách dễ dàng, thì điều này là dành cho bạn.

Tải xuống Chế độ xem nhật ký sự kiện đầy đủ(Download Full Event Log View) trực tiếp từ trang web chính thức(official website) .

Các bài đọc có liên quan chắc chắn sẽ khiến bạn quan tâm:(Related reads that are sure to interest you:)

  1. Cách xóa Nhật ký sự kiện trong Windows
  2. Trình xem sự kiện nâng cao dành cho Windows từ Technet
  3. Phần mềm Event Log Manager & Event Log Explorer
  4. Windows Event Viewer Plus  là một ứng dụng phần mềm miễn phí di động cho phép bạn xem Nhật ký sự kiện nhanh hơn so với (Logs)Trình xem sự kiện Windows(Windows Event Viewer) tích hợp mặc định và cũng xuất Mục nhập(Entry) thành tệp văn bản, chọn Nút Tìm kiếm trên web(Web Search Button) để tra cứu mục nhập trực tuyến, để tìm hiểu thêm thông tin hoặc khắc phục lỗi.



About the author

Tôi là Chuyên gia Windows và đã làm việc trong ngành phần mềm hơn 10 năm. Tôi có kinh nghiệm với cả hệ thống Microsoft Windows và Apple Macintosh. Các kỹ năng của tôi bao gồm: quản lý cửa sổ, phần cứng máy tính và âm thanh, phát triển ứng dụng, v.v. Tôi là một nhà tư vấn giàu kinh nghiệm có thể giúp bạn khai thác tối đa hệ thống Windows của mình.



Related posts