Vyhledejte ID událostí z Prohlížeče událostí pomocí bezplatného nástroje
Prohlížeč událostí umožňuje diagnostikovat problémy systému a aplikací v systému Windows. To bylo vylepšeno v systému Windows 7; nicméně stále neposkytuje mnoho informací o událostech v rozhraní.
Více informací o události získáte vyhledáním ID události v databázi obsahující seznam ID událostí a jejich popisy. Při použití výchozího Prohlížeče událostí systému Windows byste museli vyhledat ID události na internetu a pokusit se najít další informace o něm.
Našel jsme nástroj, který je zdarma pro osobní použití, nazvaný Event Log Explorer, který nahrazuje výchozí prohlížeč událostí systému Windows. Zobrazuje stejné množství informací jako Prohlížeč událostí, poskytuje však rychlou a snadnou metodu vyhledávání ID událostí na internetu. Jednoduchým klepnutím pravým tlačítkem myši na událost můžete vyhledat ID události v databázi EventID.Net nebo Microsoft Knowledge Base.
Chcete-li nainstalovat Prohlížeč událostí, extrahujte soubor ZIP a poklepejte na soubor .exe. Postupujte podle pokynů v Průvodci nastavením.
Pokud jste nezvolili spuštění programu Průzkumník událostí na konci průvodce nastavením, spusťte program z pracovní plochy nebo z nabídky Start.
Pokud se zobrazí dialogové okno Řízení uživatelských účtů, pokračujte klepnutím na tlačítko Ano.
Poznámka: Toto dialogové okno se nemusí zobrazit v závislosti na nastavení řízení uživatelských účtů.
Zobrazí se dialogové okno, které říká, že běžíte v režimu hodnocení. Vyhodnocení vyprší 30 dní po instalaci; můžete však získat bezplatný licenční klíč. Klikněte na odkaz Získat licenci zdarma.
Ve výchozím prohlížeči se otevře webová stránka. Vyplňte formulář a obdržíte bezplatný licenční klíč. Jakmile uvidíte webovou stránku obsahující sedmřádkový klíč, vyberte sedm řádků mezi řádky BEGIN KEY a END KEY a zkopírujte je.
Chcete-li zadat licenční klíč před spuštěním programu, přejděte zpět do dialogového okna Průzkumník událostí. Vyberte přepínač Zadání licenčního klíče a klepněte na tlačítko OK.
V dialogovém okně Registrační klíč vložte zkopírované tlačítko do pole Úpravy a klepněte na tlačítko OK.
Zobrazí se následující dialogové okno, i když program není otevřený. Klepnutím na tlačítko OK jej zavřete.
Pokud jste před spuštěním programu nezadali zadat licenční klíč, můžete tak učinit v rámci programu výběrem možnosti Zadejte registrační klíč z nabídky Nápověda.
Po otevření Průzkumníka událostí událostí klepněte na znaménko plus vedle položky v stromu počítače a rozbalte seznam.
Existují dva způsoby zobrazení více protokolů událostí, záložek a více dokumentů (MDI). Chcete-li změnit zobrazení, vyberte položku Předvolby v nabídce Soubor.
V dialogovém okně Předvolby zkontrolujte, zda je ve stromu vlevo vybráno Obecné. V poli Uživatelské rozhraní vyberte Rozhraní pro více dokumentů nebo Rozhraní karet v dokumentu. Klepnutím na tlačítko OK uložte změny.
Rozhraní více dokumentů vypadá jako následující obrázek. Každý dokument je samostatné okno v rámci aplikace.
Můžete také zvolit, zda chcete otevřít protokol jediným klepnutím nebo dvojitým kliknutím na něj výběrem volby na obrazovce Obecné v dialogovém okně Předvolby.
Jedna z nejužitečnějších funkcí aplikace Event Log Explorer, která je užitečnější než výchozí Prohlížeč událostí Windows Event Viewer, je schopnost snadno vyhledávat ID událostí ve dvou různých databázích online. Chcete-li to provést, klepněte pravým tlačítkem myši na událost v pravém podokně av místní nabídce vyberte příkaz Vyhledat v databázi znalostí. Na submenu se zobrazí dvě možnosti. Vyberte možnost v závislosti na tom, zda chcete vyhledat ID události v databázi EventID.Net nebo Microsoft Knowledge Base.
Například následující obrázek zobrazuje ID události 1000 zobrazené na webu EventID.Net.
Můžete také filtrovat protokoly. Chcete-li to provést, klepněte na panel nástrojů na položku Filtr.
POZNÁMKA: V nabídce Zobrazit můžete také vybrat možnost Filtr nebo stiskněte klávesy Ctrl + L.
Pomocí dialogového okna Filtr určete, které protokoly chcete filtr aplikovat a vybrat a zadat kritéria filtru. Klepnutím na tlačítko OK přijměte změny a zobrazíte filtrovaný seznam v hlavním okně Průzkumníka událostí.
Můžete také zálohovat protokoly událostí. Chcete-li to provést, vyberte Uložit protokol jako | Uložit protokol událostí z nabídky Soubor. Zadejte název souboru zálohy a vyberte typ souboru jako .evt nebo evtx. Použijte .evt pro záložní soubory protokolů událostí, které chcete otevřít v systému Windows XP nebo dříve. Přípona .evtx se vztahuje na soubory zálohování protokolu událostí, které se mají otevřít v systému Windows 7 nebo Vista.
Chcete-li zobrazit informace protokolu událostí mimo Prohlížeč událostí, můžete protokoly exportovat jako jiné formáty. Chcete-li exportovat aktuálně otevřený protokol, vyberte možnost Exportovat protokol z nabídky Soubor.
Zobrazí se dialogové okno Exportovat protokol. Vyberte formát exportovaného souboru protokolu z pole Export do a zda chcete exportovat všechny nebo jen vybrané události z pole Oblast exportu. Můžete také zadat, zda chcete popsat popisy událostí a údaje, pokud je to potřeba. Chcete-li automaticky ukončit dialog Exportovat protokol exportu po dokončení exportu, po dokončení exportu zaškrtněte políčko Zavřít toto dialogové okno. Klepnutím na tlačítko Export spusťte proces exportu.
Chcete-li zobrazit protokoly událostí z jiných počítačů přístupných z aktuálního počítače, klepněte na panelu nástrojů na příkaz Přidat počítač.
POZNÁMKA: Můžete také zvolit možnost Přidat počítač z nabídky Strom.
Vyberte možnost Další počítač a pomocí tlačítka ... vyberte počítač v síti. Zadejte popis, vyberte skupinu a klepnutím na tlačítko OK se připojte k počítači.
Chcete-li změnit vlastnosti aktuálně vybraného protokolu událostí, vyberte volbu Vlastnosti protokolu z nabídky Soubor.
Poznámka: Můžete také klepnout pravým tlačítkem na protokol událostí ve stromu vlevo a z místní nabídky zvolit Vlastnosti.
Zobrazí se dialogové okno Vlastnosti protokolu. Protokol událostí, který tyto vlastnosti platí pro zobrazení v záhlaví dialogového okna.
Předtím jsme diskutovali, jak změnit maximální velikost protokolů. Stejnou věc můžete udělat v Průzkumníku událostí. Zadejte velikost v poli Maximální velikost logu nebo pomocí šipek vyberte velikost. Stejné tři možnosti jsou k dispozici, co dělat, když je dosaženo maximální velikosti protokolu. Existuje však jedna možnost. Prohlížeč událostí protokolu událostí můžete zálohovat protokol automaticky, když je dosaženo maximální velikosti. Další informace o automatickém zálohování souborů protokolu klepnutím na odkaz Další informace otevřete odpovídající téma nápovědy. Soubor nápovědy popisuje, kde jsou uloženy soubory a používá se konvence pojmenování souborů.
POZNÁMKA: Ujistěte se, že nenecháte příliš mnoho zálohovaných souborů protokolu příliš dlouhý, protože zaberou spoustu místa na pevném disku počítače v průběhu času. Sledujte soubory a přesuňte je na jinou jednotku nebo je čas od času odstraňte.
Chcete-li zavřít Průzkumník událostí, přejděte do nabídky Soubor a ukončete Prohlížeč událostí. Zobrazí se následující dialogové okno, v němž se ujistěte, že chcete opravdu ukončit. Pokud nechcete zobrazit toto dialogové okno při každém zavření Prohlížeče událostí, zaškrtněte políčko Neptejte se znovu. Klepnutím na tlačítko Ano pokračujte v ukončení programu.
Prohlížeč protokolů událostí ukládá pracovní prostor do souboru, takže při příštím otevření programu se otevřou stejné karty (nebo dokumenty) a ostatní změny, které jste změnili, zůstávají stejné. Pokud jste provedli změny v aktuálním pracovním prostoru v Průzkumníku událostí, zobrazí se následující dialogové okno. Pokud jste ještě neuložili pracovní prostor, název souboru je uveden jako Untitled.ELX. Pokud chcete uložit změny pracovního prostoru, klepněte na tlačítko Ano.
Opět se volba Neptejte se mě znovu je k dispozici. Pokud vyberete tuto možnost pro ukládání změn do pracovního prostoru, budou všechny změny, které provedete v příštím čase v prohlížeči událostí, automaticky uloženy.
Pokud jste zvolili ukládání změn pracovního prostoru a toto je poprvé ukládání pracovního prostoru, zobrazí se dialogové okno Uložit pracovní prostor jako. Přejděte na místo, kde chcete uložit nastavení pracovního prostoru, zadejte název pracovního prostoru do pole Úpravy souboru a klepněte na Uložit. V Průzkumníku událostí můžete mít více pracovních prostor.
Průzkumník událostí je užitečný nástroj pro přidání do softwarové sady nástrojů. Jediným omezením volné verze je to, že neumožňuje připojení k více než třem počítačům. Pokud to pro vás není problém, měl by splňovat vaše potřeby.
Stáhněte si Prohlížeč událostí z http://www.eventlogxp.com/.