Tra cứu ID sự kiện từ Trình xem sự kiện bằng công cụ miễn phí

Tra cứu ID sự kiện từ Trình xem sự kiện bằng công cụ miễn phí
Tra cứu ID sự kiện từ Trình xem sự kiện bằng công cụ miễn phí

Video: Tra cứu ID sự kiện từ Trình xem sự kiện bằng công cụ miễn phí

Video: Tra cứu ID sự kiện từ Trình xem sự kiện bằng công cụ miễn phí
Video: Cách khắc phục lỗi CPU quá tải 100% đơn giản và hiệu quả - YouTube 2024, Tháng Ba
Anonim
Trình xem sự kiện cho phép bạn chẩn đoán các sự cố hệ thống và ứng dụng trong Windows. Nó đã được tăng cường trong Windows 7; tuy nhiên, nó vẫn không cung cấp nhiều thông tin về các sự kiện trong giao diện.
Trình xem sự kiện cho phép bạn chẩn đoán các sự cố hệ thống và ứng dụng trong Windows. Nó đã được tăng cường trong Windows 7; tuy nhiên, nó vẫn không cung cấp nhiều thông tin về các sự kiện trong giao diện.

Bạn có thể tìm hiểu thêm thông tin về sự kiện bằng cách tra cứu ID sự kiện trong cơ sở dữ liệu chứa danh sách ID sự kiện và mô tả của sự kiện. Khi sử dụng Trình xem sự kiện Windows mặc định, bạn sẽ phải tìm kiếm ID sự kiện trên internet để tìm thêm thông tin về nó.

Chúng tôi đã tìm thấy một công cụ miễn phí cho mục đích cá nhân, được gọi là Event Log Explorer, đây là một công cụ thay thế cho Trình xem sự kiện Windows mặc định. Nó hiển thị cùng một lượng thông tin như Trình xem sự kiện, nhưng nó cung cấp một phương pháp nhanh chóng và dễ dàng để tra cứu các ID sự kiện trên internet. Một nhấp chuột phải đơn giản trên một sự kiện cho phép bạn tra cứu ID sự kiện trong cơ sở dữ liệu EventID.Net hoặc Cơ sở tri thức Microsoft.

Để cài đặt Event Log Explorer, hãy giải nén tệp.zip và bấm đúp vào tệp.exe. Làm theo hướng dẫn trong trình hướng dẫn cài đặt.

Nếu bạn không chọn khởi chạy Event Log Explorer ở cuối trình hướng dẫn thiết lập, hãy khởi động chương trình từ màn hình nền hoặc trình đơn bắt đầu.

Nếu hộp thoại User Account Control hiển thị, nhấn Yes để tiếp tục.

LƯU Ý: Bạn có thể không thấy hộp thoại này, tùy thuộc vào cài đặt Kiểm soát tài khoản người dùng của bạn.

Một hộp thoại sẽ hiển thị nói rằng bạn đang chạy trong chế độ đánh giá. Việc đánh giá sẽ hết hạn sau 30 ngày kể từ khi bạn cài đặt; tuy nhiên, bạn có thể nhận khóa cấp phép miễn phí. Nhấp vào liên kết Nhận Giấy phép MIỄN PHÍ ngay.
Một hộp thoại sẽ hiển thị nói rằng bạn đang chạy trong chế độ đánh giá. Việc đánh giá sẽ hết hạn sau 30 ngày kể từ khi bạn cài đặt; tuy nhiên, bạn có thể nhận khóa cấp phép miễn phí. Nhấp vào liên kết Nhận Giấy phép MIỄN PHÍ ngay.
Một trang web sẽ mở ra trong trình duyệt mặc định của bạn. Điền vào biểu mẫu để nhận khóa cấp phép miễn phí của bạn. Khi bạn thấy một trang web có chứa khóa bảy dòng, chọn bảy dòng giữa, nhưng không bao gồm, các phím BEGIN KEY và END KEY và sao chép chúng.
Một trang web sẽ mở ra trong trình duyệt mặc định của bạn. Điền vào biểu mẫu để nhận khóa cấp phép miễn phí của bạn. Khi bạn thấy một trang web có chứa khóa bảy dòng, chọn bảy dòng giữa, nhưng không bao gồm, các phím BEGIN KEY và END KEY và sao chép chúng.

Để nhập khóa cấp phép trước khi bắt đầu chương trình, hãy quay lại hộp thoại Trình ghi nhật ký sự kiện. Chọn nút radio Enter license key và nhấn OK.

Trên hộp thoại Registration Key, dán khóa đã sao chép vào hộp soạn thảo và nhấn OK.
Trên hộp thoại Registration Key, dán khóa đã sao chép vào hộp soạn thảo và nhấn OK.
Hộp thoại sau đây sẽ hiển thị, ngay cả khi chương trình không mở. Nhấp vào OK để đóng nó.
Hộp thoại sau đây sẽ hiển thị, ngay cả khi chương trình không mở. Nhấp vào OK để đóng nó.
Nếu bạn không chọn nhập khóa cấp phép trước khi bắt đầu chương trình, bạn có thể làm như vậy trong chương trình bằng cách chọn Nhập khóa đăng ký từ trình đơn Trợ giúp.
Nếu bạn không chọn nhập khóa cấp phép trước khi bắt đầu chương trình, bạn có thể làm như vậy trong chương trình bằng cách chọn Nhập khóa đăng ký từ trình đơn Trợ giúp.
Khi Event Log Explorer mở ra, hãy nhấp vào dấu cộng bên cạnh mục trong Cây máy tính để mở rộng danh sách.
Khi Event Log Explorer mở ra, hãy nhấp vào dấu cộng bên cạnh mục trong Cây máy tính để mở rộng danh sách.
Có hai phương pháp để xem nhiều bản ghi sự kiện, các tab và nhiều giao diện tài liệu (MDI). Để thay đổi giao diện, chọn Preferences từ thực đơn File.
Có hai phương pháp để xem nhiều bản ghi sự kiện, các tab và nhiều giao diện tài liệu (MDI). Để thay đổi giao diện, chọn Preferences từ thực đơn File.
Trên hộp thoại Preferences, đảm bảo General được chọn trong cây bên trái. Chọn Giao diện nhiều tài liệu hoặc Giao diện tài liệu được gắn thẻ trong hộp Giao diện người dùng. Nhấp vào OK để lưu các thay đổi của bạn.
Trên hộp thoại Preferences, đảm bảo General được chọn trong cây bên trái. Chọn Giao diện nhiều tài liệu hoặc Giao diện tài liệu được gắn thẻ trong hộp Giao diện người dùng. Nhấp vào OK để lưu các thay đổi của bạn.
Giao diện Nhiều tài liệu trông giống như hình dưới đây. Mỗi tài liệu là một cửa sổ riêng trong ứng dụng.
Giao diện Nhiều tài liệu trông giống như hình dưới đây. Mỗi tài liệu là một cửa sổ riêng trong ứng dụng.
Bạn cũng có thể chọn mở nhật ký bằng cách nhấp một lần hoặc nhấp đúp vào nó bằng cách chọn một tùy chọn trên màn hình Chung trên hộp thoại Tùy chọn.
Bạn cũng có thể chọn mở nhật ký bằng cách nhấp một lần hoặc nhấp đúp vào nó bằng cách chọn một tùy chọn trên màn hình Chung trên hộp thoại Tùy chọn.
Một trong những tính năng hữu ích nhất của Event Log Explorer giúp nó trở nên hữu ích hơn Windows Event Log Viewer mặc định là khả năng dễ dàng tìm kiếm các ID sự kiện trong hai cơ sở dữ liệu trực tuyến khác nhau. Để thực hiện việc này, nhấp chuột phải vào một sự kiện trong ngăn bên phải và chọn Tra cứu trong Cơ sở Kiến thức từ trình đơn bật lên. Hai tùy chọn hiển thị trên menu con. Chọn một tùy chọn tùy thuộc vào việc bạn muốn tra cứu ID sự kiện trong cơ sở dữ liệu EventID.Net hoặc Cơ sở tri thức Microsoft.
Một trong những tính năng hữu ích nhất của Event Log Explorer giúp nó trở nên hữu ích hơn Windows Event Log Viewer mặc định là khả năng dễ dàng tìm kiếm các ID sự kiện trong hai cơ sở dữ liệu trực tuyến khác nhau. Để thực hiện việc này, nhấp chuột phải vào một sự kiện trong ngăn bên phải và chọn Tra cứu trong Cơ sở Kiến thức từ trình đơn bật lên. Hai tùy chọn hiển thị trên menu con. Chọn một tùy chọn tùy thuộc vào việc bạn muốn tra cứu ID sự kiện trong cơ sở dữ liệu EventID.Net hoặc Cơ sở tri thức Microsoft.
Ví dụ, hình ảnh sau đây hiển thị Event ID 1000 được hiển thị trên trang web EventID.Net.
Ví dụ, hình ảnh sau đây hiển thị Event ID 1000 được hiển thị trên trang web EventID.Net.
Bạn cũng có thể lọc nhật ký. Để thực hiện việc này, hãy nhấp vào Bộ lọc trên thanh công cụ.
Bạn cũng có thể lọc nhật ký. Để thực hiện việc này, hãy nhấp vào Bộ lọc trên thanh công cụ.

LƯU Ý: Bạn cũng có thể chọn Bộ lọc từ trình đơn Chế độ xem hoặc nhấn Ctrl + L.

Sử dụng hộp thoại Bộ lọc để chỉ định nhật ký nào sẽ áp dụng bộ lọc và để chọn và nhập tiêu chí bộ lọc của bạn. Nhấn OK để chấp nhận các thay đổi của bạn và xem danh sách được lọc của bạn trên cửa sổ chính của Event Log Explorer.
Sử dụng hộp thoại Bộ lọc để chỉ định nhật ký nào sẽ áp dụng bộ lọc và để chọn và nhập tiêu chí bộ lọc của bạn. Nhấn OK để chấp nhận các thay đổi của bạn và xem danh sách được lọc của bạn trên cửa sổ chính của Event Log Explorer.
Bạn cũng có thể sao lưu nhật ký sự kiện. Để thực hiện việc này, chọn Lưu Nhật ký Như | Lưu Nhật ký sự kiện từ menu Tệp. Nhập tên cho tệp sao lưu và chọn.evt hoặc evtx làm loại tệp. Sử dụng.evt cho các tệp sao lưu bản ghi sự kiện mà bạn muốn có thể mở trong Windows XP hoặc phiên bản cũ hơn. Phần mở rộng.evtx áp dụng cho các tệp sao lưu bản ghi sự kiện được mở trong Windows 7 hoặc Vista.
Bạn cũng có thể sao lưu nhật ký sự kiện. Để thực hiện việc này, chọn Lưu Nhật ký Như | Lưu Nhật ký sự kiện từ menu Tệp. Nhập tên cho tệp sao lưu và chọn.evt hoặc evtx làm loại tệp. Sử dụng.evt cho các tệp sao lưu bản ghi sự kiện mà bạn muốn có thể mở trong Windows XP hoặc phiên bản cũ hơn. Phần mở rộng.evtx áp dụng cho các tệp sao lưu bản ghi sự kiện được mở trong Windows 7 hoặc Vista.
Nếu bạn muốn xem thông tin nhật ký sự kiện bên ngoài Trình khám phá sự kiện, bạn có thể xuất nhật ký dưới dạng các định dạng khác. Để xuất nhật ký hiện đang mở, chọn Xuất nhật ký từ menu Tệp.
Nếu bạn muốn xem thông tin nhật ký sự kiện bên ngoài Trình khám phá sự kiện, bạn có thể xuất nhật ký dưới dạng các định dạng khác. Để xuất nhật ký hiện đang mở, chọn Xuất nhật ký từ menu Tệp.
Hộp thoại Xuất nhật ký hiển thị. Chọn định dạng cho tệp nhật ký được xuất từ hộp Xuất sang và bạn có muốn xuất tất cả hay chỉ các sự kiện đã chọn từ hộp Phạm vi xuất. Bạn cũng có thể chỉ định xuất mô tả sự kiện và dữ liệu, nếu muốn. Để tự động đóng hộp thoại Xuất nhật ký khi xuất xong, hãy chọn hộp thoại Đóng hộp thoại này khi xuất xong. Nhấp vào Xuất để bắt đầu quá trình xuất.
Hộp thoại Xuất nhật ký hiển thị. Chọn định dạng cho tệp nhật ký được xuất từ hộp Xuất sang và bạn có muốn xuất tất cả hay chỉ các sự kiện đã chọn từ hộp Phạm vi xuất. Bạn cũng có thể chỉ định xuất mô tả sự kiện và dữ liệu, nếu muốn. Để tự động đóng hộp thoại Xuất nhật ký khi xuất xong, hãy chọn hộp thoại Đóng hộp thoại này khi xuất xong. Nhấp vào Xuất để bắt đầu quá trình xuất.
Nếu bạn muốn xem nhật ký sự kiện từ các máy tính khác có thể truy cập từ máy tính hiện tại của bạn, hãy nhấp vào Thêm máy tính trên thanh công cụ.
Nếu bạn muốn xem nhật ký sự kiện từ các máy tính khác có thể truy cập từ máy tính hiện tại của bạn, hãy nhấp vào Thêm máy tính trên thanh công cụ.

LƯU Ý: Bạn cũng có thể chọn Thêm Máy tính từ trình đơn Cây.

Chọn tùy chọn Máy tính khác và sử dụng nút … để chọn máy tính trong mạng của bạn. Nhập mô tả, chọn một nhóm và nhấp OK để kết nối với máy tính.
Chọn tùy chọn Máy tính khác và sử dụng nút … để chọn máy tính trong mạng của bạn. Nhập mô tả, chọn một nhóm và nhấp OK để kết nối với máy tính.
Để thay đổi các thuộc tính cho bản ghi sự kiện hiện được chọn, chọn Thuộc tính tường trình từ menu Tệp.
Để thay đổi các thuộc tính cho bản ghi sự kiện hiện được chọn, chọn Thuộc tính tường trình từ menu Tệp.

LƯU Ý: Bạn cũng có thể nhấp chuột phải vào nhật ký sự kiện trong cây ở bên trái và chọn Thuộc tính từ trình đơn bật lên.

Hộp thoại Log Properties hiển thị. Nhật ký sự kiện mà các thuộc tính này áp dụng để hiển thị trên thanh tiêu đề của hộp thoại.
Hộp thoại Log Properties hiển thị. Nhật ký sự kiện mà các thuộc tính này áp dụng để hiển thị trên thanh tiêu đề của hộp thoại.

Trước đây chúng tôi đã thảo luận cách thay đổi kích thước tối đa cho nhật ký. Bạn có thể làm điều tương tự trong Event Log Explorer. Nhập kích thước trong hộp Chỉnh sửa kích thước nhật ký tối đa hoặc sử dụng các mũi tên để chọn kích thước. Ba tùy chọn tương tự có sẵn cho những việc cần làm khi đạt đến kích thước nhật ký tối đa. Tuy nhiên, có thêm một tùy chọn. Bạn có thể có Event Log Explorer sao lưu nhật ký tự động khi đạt đến kích thước tối đa. Để biết thêm thông tin về tự động sao lưu tệp nhật ký, hãy nhấp vào liên kết Thông tin khác để mở chủ đề trợ giúp tương ứng. Tệp trợ giúp mô tả nơi tệp được lưu và quy ước đặt tên tệp được sử dụng.

LƯU Ý: Đảm bảo bạn không cho phép quá nhiều tệp nhật ký được sao lưu thu thập quá lâu, vì chúng sẽ chiếm nhiều không gian trên ổ cứng máy tính của bạn theo thời gian. Theo dõi các tập tin và di chuyển chúng vào ổ đĩa khác hoặc xóa chúng theo thời gian.

Để đóng Event Log Explorer, chọn Exit từ menu File để đóng Event Log Explorer. Hộp thoại sau đây sẽ hiển thị đảm bảo bạn thực sự muốn thoát. Nếu bạn không muốn thấy hộp thoại này mỗi lần bạn đóng Trình khám phá nhật ký sự kiện, hãy chọn hộp kiểm Không hỏi lại tôi. Nhấp vào Có để tiếp tục đóng chương trình.
Để đóng Event Log Explorer, chọn Exit từ menu File để đóng Event Log Explorer. Hộp thoại sau đây sẽ hiển thị đảm bảo bạn thực sự muốn thoát. Nếu bạn không muốn thấy hộp thoại này mỗi lần bạn đóng Trình khám phá nhật ký sự kiện, hãy chọn hộp kiểm Không hỏi lại tôi. Nhấp vào Có để tiếp tục đóng chương trình.
Event Log Explorer lưu không gian làm việc của bạn vào một tệp để khi bạn mở chương trình vào lần sau, các tab tương tự (hoặc tài liệu) đang mở và các cài đặt khác mà bạn đã thay đổi vẫn giữ nguyên. Nếu bạn đã thay đổi không gian làm việc hiện tại trong Event Log Explorer, hộp thoại sau đây sẽ hiển thị. Nếu bạn chưa lưu vùng làm việc của mình, tên tệp được liệt kê là Untitled.ELX. Nếu bạn muốn lưu thay đổi không gian làm việc của mình, hãy nhấp vào Có.
Event Log Explorer lưu không gian làm việc của bạn vào một tệp để khi bạn mở chương trình vào lần sau, các tab tương tự (hoặc tài liệu) đang mở và các cài đặt khác mà bạn đã thay đổi vẫn giữ nguyên. Nếu bạn đã thay đổi không gian làm việc hiện tại trong Event Log Explorer, hộp thoại sau đây sẽ hiển thị. Nếu bạn chưa lưu vùng làm việc của mình, tên tệp được liệt kê là Untitled.ELX. Nếu bạn muốn lưu thay đổi không gian làm việc của mình, hãy nhấp vào Có.

Một lần nữa, tùy chọn Không hỏi lại tôi có sẵn. Nếu bạn chọn tùy chọn đó để lưu các thay đổi vào vùng làm việc của bạn, mọi thay đổi bạn thực hiện trong khi trong Trình khám phá sự kiện lần tiếp theo sẽ được lưu tự động.

Nếu bạn đã chọn lưu các thay đổi không gian làm việc của bạn, và đây là lần đầu tiên tiết kiệm không gian làm việc của bạn, hộp thoại Lưu Workspace As sẽ hiển thị. Điều hướng đến vị trí bạn muốn lưu cài đặt không gian làm việc của mình, nhập tên cho không gian làm việc của bạn vào hộp chỉnh sửa Tên tệp và nhấp vào Lưu. Bạn có thể có nhiều không gian làm việc trong Trình khám phá nhật ký sự kiện.
Nếu bạn đã chọn lưu các thay đổi không gian làm việc của bạn, và đây là lần đầu tiên tiết kiệm không gian làm việc của bạn, hộp thoại Lưu Workspace As sẽ hiển thị. Điều hướng đến vị trí bạn muốn lưu cài đặt không gian làm việc của mình, nhập tên cho không gian làm việc của bạn vào hộp chỉnh sửa Tên tệp và nhấp vào Lưu. Bạn có thể có nhiều không gian làm việc trong Trình khám phá nhật ký sự kiện.
Event Log Explorer là một công cụ hữu ích để thêm vào hộp công cụ phần mềm của bạn. Hạn chế duy nhất của phiên bản miễn phí là nó không cho phép bạn kết nối với hơn ba máy tính. Nếu đó không phải là một vấn đề cho bạn, nó sẽ đáp ứng nhu cầu của bạn.
Event Log Explorer là một công cụ hữu ích để thêm vào hộp công cụ phần mềm của bạn. Hạn chế duy nhất của phiên bản miễn phí là nó không cho phép bạn kết nối với hơn ba máy tính. Nếu đó không phải là một vấn đề cho bạn, nó sẽ đáp ứng nhu cầu của bạn.

Tải xuống Trình ghi nhật ký sự kiện từ https://www.eventlogxp.com/.

Đề xuất: