Comment créer des vues personnalisées dans l'Observateur d'événements dans Windows 10

En tant qu'expert informatique, je suis toujours à la recherche de moyens de personnaliser mes vues dans l'Observateur d'événements de Windows 10. Je trouve que les vues personnalisées peuvent m'aider à me concentrer sur les événements les plus importants pour moi, et elles peuvent également m'aider à résoudre les problèmes. plus efficacement. Dans cet article, je vais vous montrer comment créer des vues personnalisées dans l'Observateur d'événements de Windows 10. Je vais également vous donner quelques conseils pour utiliser efficacement les vues personnalisées. La création de vues personnalisées dans l'Observateur d'événements est facile. Ouvrez simplement l'Observateur d'événements et sélectionnez le nœud Vues personnalisées dans l'arborescence de la console. Ensuite, cliquez sur le bouton Créer une vue personnalisée dans le volet Actions. Lorsque vous créez une vue personnalisée, vous devez spécifier un nom et une description pour la vue. Vous devrez également spécifier les journaux d'événements que vous souhaitez inclure dans la vue. Par exemple, vous souhaiterez peut-être créer une vue qui inclut uniquement les journaux d'application et système. Après avoir créé une vue personnalisée, vous pouvez l'utiliser comme n'importe quelle autre vue dans l'Observateur d'événements. Sélectionnez simplement la vue dans l'arborescence de la console, puis tous les événements qui correspondent aux critères de la vue seront affichés dans la liste des événements. Les vues personnalisées peuvent être très utiles, mais il y a quelques points à garder à l'esprit lors de leur utilisation. Tout d'abord, rappelez-vous que les vues personnalisées incluent uniquement les journaux d'événements que vous avez spécifiquement inclus. Ainsi, si vous résolvez un problème et que vous ne savez pas quel journal d'événements vérifier, il est judicieux d'inclure tous les journaux d'événements dans votre vue personnalisée. Deuxièmement, gardez à l'esprit que les vues personnalisées sont appliquées à tous les journaux d'événements, pas seulement à ceux qui sont actuellement ouverts. Ainsi, si vous créez une vue personnalisée, puis ouvrez un nouveau journal des événements, la vue personnalisée sera toujours appliquée. Enfin, n'oubliez pas que vous pouvez utiliser la fonction Filtrer la vue actuelle pour personnaliser davantage les événements affichés dans une vue. Sélectionnez simplement l'option Filtrer la vue actuelle dans le volet Actions, puis vous pouvez spécifier les événements que vous souhaitez inclure ou exclure de la vue. Les vues personnalisées peuvent être un excellent moyen de personnaliser l'Observateur d'événements pour répondre à vos besoins. N'oubliez pas de garder à l'esprit les conseils ci-dessus et vous pourrez utiliser efficacement les vues personnalisées.

Sur le système d'exploitation Windows, nous utilisons Observateur d'événements pour résoudre tout problème avec votre ordinateur. C'est l'outil le plus merveilleux qui conserve les journaux des événements système et de sécurité. Il surveille à la fois les problèmes logiciels et matériels sur votre ordinateur. Observateur d'événements est le seul outil doté de fonctionnalités étonnantes qui enregistre tout ce qui se passe sur votre système informatique. L'application garde une trace de toutes les informations du système, il faudra donc beaucoup de temps pour parcourir d'énormes journaux. Cependant, il est souvent difficile d'afficher de grands détails dans les journaux.

Heureusement, l'Observateur d'événements permet à l'utilisateur de créer des vues personnalisées. Vous pouvez définir des filtres et trier les données enregistrées pour limiter le détail des informations à ce qui vous intéresse. Supposons que vous souhaitiez dépanner un seul disque dur, vous pouvez créer une vue personnalisée spéciale pour afficher uniquement les avertissements du disque dur en matière de sécurité. . les magazines.

Dans l'Observateur d'événements, les journaux sont divisés en deux catégories principales : les journaux de fenêtre et les journaux d'application et de service. Vous pouvez filtrer les journaux en fonction de leur date spécifique, de leur identifiant d'événement et de nombreux autres événements lorsque vous devez dépanner votre système. Dans cet article, nous expliquons comment créer des vues personnalisées dans l'Observateur d'événements et les enregistrer pour limiter les détails des informations du journal afin d'afficher uniquement ce qui vous intéresse.

Création de vues personnalisées dans l'Observateur d'événements

aller à Commencer menu et genre Observateur d'événements dans le champ de recherche. appuyer sur Observateur d'événements exécuter.

no se puede conectar a la tienda de Windows

Dans le volet gauche de la fenêtre, cliquez sur Affichages personnalisés.

Dans la vue personnalisée, vous verrez Dispositions administratives fourni par Windows. Pour créer des vues de journal personnalisées, cliquez sur l'icône activités administratives.

Presse Créez votre propre vue sur le côté droit de la fenêtre pour ouvrir Créez votre propre vue fenêtre.

Sous le filtre Inscrit la liste déroulante. Vous pouvez choisir une heure prédéfinie appropriée ou utiliser une plage de temps personnalisée pour les vues de journal personnalisées.

Sélectionnez maintenant le niveau d'événement approprié pour votre vue personnalisée. Vous pouvez choisir parmi cinq options d'entrée de gamme, telles que niveau d'événement critique, erreur, avertissement, informations et description détaillée . Si vous effectuez un dépannage ou souhaitez afficher les événements qui nécessitent votre attention immédiate dans une vue personnalisée, sélectionnez le niveau d'événement Critique. Si vous souhaitez que l'observateur d'événements affiche des événements moins importants mais signale des problèmes, sélectionnez le niveau d'événement. Erreur. DANS Avertissement le niveau d'événement affiche un événement avec un problème potentiel, mais il peut ne pas se produire. Si vous souhaitez connaître des informations détaillées sur tous les événements, sélectionnez le niveau d'événement Détaillé.

Après avoir sélectionné le niveau d'événement, vous devez sélectionner la méthode de filtrage des événements. Les événements peuvent être filtrés soit Selon la revue ou Par origine. DANS Selon la revue vous pouvez choisir deux options appelées Journal Windows et, Journaux d'application et de service ; DANS Journal Windows vous permet de filtrer les journaux générés lors d'événements tels que la sécurité, la configuration, les applications et les événements système. Journaux des applications et des services filtrer le journal généré par les applications installées sur votre système.

Si vous souhaitez que la vue personnalisée recherche des informations dans les sources d'événements, cliquez sur le bouton radio Par origine. Dans la section Par source, vous pouvez choisir d'afficher les événements en détail pour diverses applications et appareils.

Après cela, vous pouvez personnaliser davantage les journaux avec des filtres supplémentaires tels que les ID d'événement, la catégorie de tâche, les mots-clés, l'utilisateur et l'ordinateur. Avec ces filtres supplémentaires, vous pouvez choisir de filtrer les événements dans les vues personnalisées en spécifiant les numéros d'ID d'événement dans les ID d'événement, en saisissant des mots Windows prédéfinis dans le mot-clé, en spécifiant les comptes d'utilisateur dans le champ Utilisateur et en sélectionnant un système. depuis le serveur de journalisation dans le champ Ordinateur

Lorsque vous êtes prêt à configurer un filtre de journal, cliquez sur Bien appliquer les modifications.

Enfin Enregistrer le filtre dans la vue personnalisée une fenêtre s'affiche. Entrer Nom de la vue personnalisée et sélectionnez Dossier de l'Observateur d'événements où vous souhaitez enregistrer la vue personnalisée. Le nom de dossier par défaut est Affichage personnalisé. Vous pouvez également créer votre propre nouveau dossier si vous souhaitez que vos vues personnalisées soient visibles par tous les utilisateurs du système. Vérifier Tous les utilisateurs boîte dans le coin inférieur de la fenêtre. Après cela, cliquez sur OK.

Vous pouvez maintenant voir votre filtre configuré sur le côté gauche de la fenêtre. Cliquez dessus pour vérifier les événements filtrés au centre de l'Observateur d'événements.

Pour enregistrer les journaux de vues personnalisées dans l'Observateur d'événements, cliquez avec le bouton droit sur les vues personnalisées que vous avez créées.

Presse Enregistrer tous les événements dans la vue personnalisée sous dans le menu déroulant.

Donnez un nom au fichier et sélectionnez l'emplacement approprié où vous souhaitez enregistrer les journaux.

Presse Sauvegarder bouton.

Le fichier journal est enregistré avec l'extension .EVTX et un double-clic sur le fichier l'ouvre dans l'Observateur d'événements.

xbox one kinect sigue apagándose

J'espère que ce message vous sera utile.

Lectures connexes qui ne manqueront pas de vous intéresser :

1. Comment afficher et supprimer les journaux de l'observateur d'événements enregistrés dans Windows 10
2. Comment afficher les journaux d'événements en détail dans Windows 10 à l'aide du journal d'événements complet
3. Utilisez l'Observateur d'événements pour vérifier l'utilisation non autorisée de votre ordinateur Windows 10
4. Visualiseur d'événements amélioré pour Windows par Technet
5. Event Log Manager Logiciel gratuit de gestion des journaux d'événements
6. Surveiller les vérifications du fichier journal des événements Windows à l'aide de l'utilitaire de queue Windows SnakeTail
7. Logiciel Event Log Manager et Event Log Browser .