FullEventLogView – утилита представляет собой узкоспециализированный вьювер, предназначенный для просмотра содержимого журнала событий Windows. В отличие от встроенного средства eventvwr, приложение FullEventLogView представляет данные журнала в более удобочитаемом виде – в форме простой таблицы с возможностью просмотра свойств каждой записи в отдельном окошке.
Полное описание
Рабочее пространство FullEventLogView разделено на две области: в верхней выводится таблица событий, в нижней – описание выбранного в таблице события либо данные плюс описание, в том числе в формате XML. Двойной клик по выбранной записи открывает окно свойств события: его время и идентификатор, уровень, канал и провайдер, ID записи, процесса и потока, краткое описание, номер задачи и код операции, имя компьютера и пользователя.
Утилитой поддерживается сортировка результатов по свойствам, скрытие не представляющих интерес колонок таблицы, а также фильтрация событий по уровню (ошибка, критическая ошибка, предупреждение и т. д.), времени, идентификатору, провайдеру и каналу. При этом возможно чтение не только локального журнала, но и журнала на сетевом компьютере либо непосредственно из файлов журнала в указанном пользователем папки.
Полученные FullEventLogView традиционно могут быть сохранены в файл отчета HTML, TXT, XML и некоторых других специальных текстовых форматов. Дополнительно инструментом поддерживается автообновление содержимого таблицы с возможностью настройки периода обновления, очистка выбранных событий, поиск событий по ключевым словам, использование всплывающих подсказок, выбор кодировки и шрифта, а также перезапуск с правами администратора – последнее может понадобиться для просмотра архивных журналов.
Добавить комментарий