5 ผู้ดูบันทึกเหตุการณ์ Windows 10 ที่ดีที่สุด

  • หากคุณต้องการทราบว่ามีอะไรผิดปกติกับพีซีของคุณ คุณต้องตรวจสอบประวัติเหตุการณ์ด้วยโปรแกรมดูบันทึกเหตุการณ์ของ Windows ที่ดีที่สุด
  • แอปที่สะดวกที่สุดมีอยู่แล้วในระบบปฏิบัติการของคุณ ดังนั้นคุณจึงสามารถใช้งานได้ก่อน
  • สำหรับรายละเอียดและคุณสมบัติเพิ่มเติม คุณควรไปที่เครื่องมือขั้นสูงเช่น Event Log Explorer
  • เครื่องมือบนคลาวด์จาก Sentinel Agent ยังสามารถตรวจสอบประสิทธิภาพของพีซีได้อีกด้วย
ตัวดูบันทึกเหตุการณ์ Windows 10 ที่ดีที่สุดคืออะไร
ในการแก้ไขปัญหาต่าง ๆ ของพีซี เราขอแนะนำ DriverFix:
ซอฟต์แวร์นี้จะช่วยให้ไดรเวอร์ของคุณทำงานอยู่เสมอ ทำให้คุณปลอดภัยจากข้อผิดพลาดทั่วไปของคอมพิวเตอร์และความล้มเหลวของฮาร์ดแวร์ ตรวจสอบไดรเวอร์ทั้งหมดของคุณตอนนี้ใน 3 ขั้นตอนง่ายๆ:
  1. ดาวน์โหลด DriverFix (ไฟล์ดาวน์โหลดที่ตรวจสอบแล้ว)
  2. คลิก เริ่มสแกน เพื่อค้นหาไดรเวอร์ที่มีปัญหาทั้งหมด
  3. คลิก อัพเดทไดรเวอร์ เพื่อรับเวอร์ชันใหม่และหลีกเลี่ยงการทำงานผิดพลาดของระบบ
  • DriverFix ถูกดาวน์โหลดโดย 0 ผู้อ่านในเดือนนี้

ผู้ดูบันทึกเหตุการณ์คือ โปรแกรม ที่ติดตามเหตุการณ์สำคัญบนคอมพิวเตอร์ของคุณ ทุกแอพหรือโปรแกรมที่ทำงานบนคอมพิวเตอร์ของคุณจะทิ้งร่องรอยไว้ในบันทึกเหตุการณ์ และก่อนที่แอพจะหยุดหรือหยุดทำงาน พวกมันจะโพสต์การแจ้งเตือน

ทุกเหตุการณ์เดียวหรือการเปลี่ยนแปลงที่ทำในคอมพิวเตอร์ของคุณจะถูกบันทึกไว้ในบันทึกเหตุการณ์

กล่าวอีกนัยหนึ่ง an ผู้ชมเหตุการณ์ เป็นโปรแกรมที่สแกนไฟล์บันทึกข้อความขนาดยาว จัดกลุ่มไฟล์ และเพิ่มอินเทอร์เฟซที่ง่ายกว่าในข้อมูลทางเทคนิคจำนวนมหาศาล

ในกรณีที่คอมพิวเตอร์ของคุณทำงานไม่ถูกต้อง ผู้ดูเหตุการณ์มีความสำคัญเนื่องจากให้ข้อมูลที่สำคัญเกี่ยวกับแหล่งที่มาของปัญหา

Windows 10 มาพร้อมกับโปรแกรมดูบันทึกเหตุการณ์ในตัวที่ให้ผู้ใช้เห็นภาพเชิงลึกของกระบวนการที่เกิดขึ้นบนคอมพิวเตอร์ของตน

หากคุณต้องการวิเคราะห์ข้อมูลเหตุการณ์เฉพาะ คุณสามารถใช้ผู้ดูเหตุการณ์บุคคลที่สามได้เช่นกัน

วิธีใช้ Windows Event Viewer

  1. พิมพ์ เหตุการณ์ ในแท็บค้นหาของ Windows แล้วเลือก เรียกใช้ในฐานะผู้ดูแลระบบ เริ่ม ผู้ชมเหตุการณ์ พร้อมสิทธิพิเศษมากมาย
  2. ถัดไป คลิกหมวดหมู่ของกิจกรรมจากบานหน้าต่างด้านซ้าย และรายการกิจกรรมจะปรากฏบนบานหน้าต่างตรงกลางด้านบน
  3. เมื่อคุณคลิกที่เหตุการณ์ คุณจะได้รับรายละเอียดในบานหน้าต่างตรงกลางด้านล่าง การดับเบิลคลิกจะเป็นการเปิดรายละเอียดในหน้าต่างแยกต่างหาก
  4. ในตัวอย่างของเรา เรากำลังตรวจสอบคำเตือนเคอร์เนลว่าคอร์ของโปรเซสเซอร์ถูกจำกัดโดยเฟิร์มแวร์ของระบบ กดปุ่ม สำเนา พร้อมคัดลอกข้อมูลทั้งหมดในคลิปบอร์ดเพื่อวางในเอกสารหรือไฟล์ Excel
  5. คุณยังสามารถใช้ตัวเลือกทั้งหมดจากบานหน้าต่างด้านขวาเพื่อรับข้อมูลเพิ่มเติม ตัวอย่างเช่น คุณสามารถบันทึกกิจกรรมเป็นไฟล์ .evtx โดยคลิกที่ clicking บันทึกกิจกรรมที่เลือก.

Windows Event Viewer นั้นยอดเยี่ยมในการรับข้อมูลพื้นฐานเกี่ยวกับเหตุการณ์ในระบบของคุณ และสามารถใช้เพื่อบันทึกข้อมูลสำคัญได้อย่างง่ายดาย

ตัวแสดงบันทึกเหตุการณ์ Windows 10 ที่ดีที่สุดคืออะไร

โปรแกรมดูบันทึกเหตุการณ์ของ Windows

ผู้ใช้ Windows จำนวนมากใช้เครื่องมือในตัวนี้เพื่อตรวจสอบเหตุการณ์ที่เกิดขึ้นบนคอมพิวเตอร์ของตน

เครื่องมือนี้มีข้อดีหลักสองประการ: ได้ติดตั้งไว้ในคอมพิวเตอร์ของคุณแล้วและมีอินเทอร์เฟซที่ใช้งานง่ายมาก คุณสามารถเปิด Windows Event Log Viewer ได้โดยพิมพ์ ผู้ชมเหตุการณ์ ในแถบค้นหา

หน้าจอของเครื่องมือแบ่งออกเป็นสามส่วน: หมวดหมู่เหตุการณ์จะอยู่ที่แถบด้านข้างทางซ้ายมือ รายละเอียดเกี่ยวกับ บันทึกเหตุการณ์สามารถพบได้ในส่วนตรงกลางของหน้าต่าง ในขณะที่การดำเนินการที่มีอยู่จะแสดงอยู่ในด้านขวามือ แถบด้านข้าง

ในบานหน้าต่างด้านซ้าย คุณสามารถเลือกประเภทเหตุการณ์ทั้งหมดได้ อันบนสุดมีไว้สำหรับงานธุรการ

การคลิกที่แต่ละอันบนบานหน้าต่างตรงกลางจะทำให้คุณมีข้อมูลทั่วไปหรือรายละเอียดเกี่ยวกับเหตุการณ์

สองหมวดหมู่ถัดไปจากด้านซ้ายคือบันทึกของ Windows และบันทึกของแอปพลิเคชันและบริการ แน่นอนว่าข้อแรกหมายถึงระบบปฏิบัติการและแอพในตัวเท่านั้น

บานหน้าต่างการดำเนินการจากด้านขวาให้คุณมีตัวเลือกที่เป็นไปได้ทั้งหมดในการโต้ตอบกับบันทึก แต่ log ที่สำคัญที่สุดคือตัวเลือกการบันทึกและส่งออกที่มีความสำคัญยิ่งต่อการแบ่งปันรายงานไปยังผู้เชี่ยวชาญ ช่วยด้วย.

Windows Event Log Viewer นำเสนอรายงานเกี่ยวกับเหตุการณ์บันทึกห้ารายการ:

  • กิจกรรมการสมัคร Application: รายงานปัญหาแอพ/โปรแกรม
  • กิจกรรมด้านความปลอดภัย: รายงานผลการดำเนินการด้านความปลอดภัย
  • ตั้งค่าเหตุการณ์: ส่วนใหญ่หมายถึงตัวควบคุมโดเมน
  • เหตุการณ์ของระบบ: นี่คือรายงานที่ส่งโดยไฟล์ระบบ Windows เกี่ยวกับปัญหาที่พบและมักจะเป็นปัญหาที่รักษาตัวเองได้
  • ส่งต่อเหตุการณ์: นี่คือรายงานที่ส่งโดยคอมพิวเตอร์เครื่องอื่น

โปรแกรมดูบันทึกเหตุการณ์นี้อนุญาตให้ผู้ใช้ดู วิเคราะห์ และตรวจสอบเหตุการณ์ที่บันทึกไว้ในบันทึกเหตุการณ์ของ Windows

Event Log Explorer ดีกว่า Event Log Viewer ของ Microsoft ซึ่งนำคุณสมบัติเพิ่มเติมมาสู่ตาราง

ด้วยเครื่องมือนี้ ผู้ใช้สามารถวิเคราะห์บันทึกเหตุการณ์ต่างๆ: ความปลอดภัย แอปพลิเคชัน ระบบ การตั้งค่า บริการไดเรกทอรี DNS และอื่นๆ

เครื่องมือนี้สามารถเข้าถึงบันทึกเหตุการณ์ของ Windows และไฟล์บันทึกเหตุการณ์จากเซิร์ฟเวอร์ระยะไกล และคุณสามารถดูได้มากขึ้นในคราวเดียวในหน้าต่างแยกต่างหากหรือในหน้าต่างขนาดใหญ่ที่รวมเข้าด้วยกัน

หากเกี่ยวข้อง คุณสามารถเลือกระหว่าง Windows NT API รุ่นเก่าและ Windows Event Log API ที่ทันสมัยเพื่อเข้าถึงบันทึกได้

Event Log Explorer อ่านเหตุการณ์ลงในที่จัดเก็บข้อมูลชั่วคราวของตนเองเพื่อการวิเคราะห์บันทึกที่เร็วขึ้น แน่นอน คุณสามารถเลือกระหว่างหน่วยความจำและที่เก็บข้อมูลดิสก์

ซอฟต์แวร์ยังช่วยให้คุณสามารถรวมเหตุการณ์ในมุมมองเดียวเพื่อตรวจทานเป็นบันทึกที่มั่นคง คุณยังสามารถบันทึกเป็นไฟล์ EVT

คุณสมบัติอื่น ๆ ได้แก่ :

  • เข้าถึงบันทึกเหตุการณ์ได้ทันที – Event Log Explorer ทำงานร่วมกับทั้งบันทึกเหตุการณ์ในเครื่องและจากระยะไกล ตลอดจนไฟล์บันทึกเหตุการณ์ในรูปแบบ EVT และ EVTX
  • การกรองที่มีประสิทธิภาพ – กรองตามคำอธิบายเหตุการณ์โดยใช้นิพจน์ทั่วไป กรองตามพารามิเตอร์เหตุการณ์ความปลอดภัย หรือคุณสามารถสร้างตัวกรองที่ซับซ้อนและจัดระเบียบลงในไลบรารีตัวกรอง
  • ส่งออกเหตุการณ์และตัวสร้างรายงาน – ส่งออกและพิมพ์เหตุการณ์

รับตัวสำรวจบันทึกเหตุการณ์

MyEventViewer เป็นอีกทางเลือกหนึ่งที่น่าสนใจและง่ายกว่าสำหรับ Event Log Viewer ของ Microsoft เครื่องมือนี้ช่วยให้คุณดูบันทึกเหตุการณ์หลายรายการในรายการเดียว พร้อมด้วยคำอธิบายและข้อมูลเหตุการณ์

นอกจากนี้ คำอธิบายและข้อมูลเหตุการณ์จะแสดงในหน้าต่างหลัก แทนที่จะเปิดหน้าต่างใหม่

ซอฟต์แวร์นี้ไม่จำเป็นต้องมีกระบวนการติดตั้งหรือไฟล์ DLL เพิ่มเติม สิ่งที่คุณต้องทำคือเปิดไฟล์ปฏิบัติการ

ด้วย MyEventViewer คุณสามารถเลือกรายการเหตุการณ์หลายรายการและบันทึกลงในไฟล์ HTML/Text/XML แน่นอนว่ายังมีตัวเลือกในการคัดลอกไปยังคลิปบอร์ดแล้ววางลงในเอกสาร Excel ในภายหลัง

หน้าต่าง mai ของ MyEventViewer ประกอบด้วย 2 บานหน้าต่าง ด้านบนแสดงรายการกิจกรรมทั้งหมด และเมื่อคุณเลือกหนึ่งรายการ คุณจะเห็นคำอธิบายในหน้าต่างบานหน้าต่างด้านล่าง

คุณสามารถลบ/เพิ่มบันทึกที่คุณต้องการดูจากหน้าต่างหลักได้โดยใช้เมนูบันทึก

ซอฟต์แวร์ยังมีคำสั่งบรรทัดคำสั่งสำหรับผู้ใช้ขั้นสูง ผู้ดูแลระบบยินดีที่จะใช้สำหรับกระบวนการที่มีประสิทธิภาพมากขึ้นซึ่งเกี่ยวข้องกับคอมพิวเตอร์จำนวนมากขึ้น

คุณสมบัติอื่น ๆ ได้แก่ :

  • มันบรรจุเฉพาะคุณสมบัติหลักและตัวเลือกที่คุณต้องการเพื่อตรวจสอบระบบของคุณ
  • อินเทอร์เฟซที่เรียบง่ายใช้งานง่ายมาก
  • คุณสามารถดูเหตุการณ์จากคอมพิวเตอร์ระยะไกล
  • เหตุการณ์บางอย่างสามารถซ่อนจากผู้ใช้บางรายได้
  • เหตุการณ์สามารถกรองได้โดยใช้ชุดเกณฑ์

รับ MyEventViewer

นี่คือโปรแกรมดูเหตุการณ์ล่าสุดของ NirSoft ซึ่งเปิดตัวเมื่อวันที่ 9 กันยายน 2016 FullEventLogView เป็นเครื่องมือง่ายๆ สำหรับ Windows 10 ที่แสดงรายละเอียดของเหตุการณ์ Windows ทั้งหมดในตาราง

FullEventLogView เป็นเวอร์ชันอัปเกรดของ MyEventViewer:

MyEventViewer เป็นเครื่องมือที่เก่ามาก […] อินเทอร์เฟซการเขียนโปรแกรมเก่ายังคงใช้งานได้แม้ใน Windows 10 แต่ไม่สามารถเข้าถึงบันทึกเหตุการณ์ใหม่ที่เพิ่มใน Windows Vista และระบบที่ใหม่กว่า […]

FullEventLogView ใช้อินเทอร์เฟซการเขียนโปรแกรมใหม่ ดังนั้นจึงแสดงเหตุการณ์ทั้งหมด

เครื่องมือนี้ช่วยให้คุณไม่เพียงแค่ดูเหตุการณ์ในเครื่องคอมพิวเตอร์ของคุณเท่านั้น แต่ยังรวมถึงเหตุการณ์ของคอมพิวเตอร์ระยะไกลในเครือข่ายของคุณ และกิจกรรมที่จัดเก็บไว้ในไฟล์ .evtx

นอกจากนี้ยังช่วยให้คุณสามารถส่งออกรายการเหตุการณ์ไปยังไฟล์ text/csv/tab-delimited/html/xml จาก GUI และจากบรรทัดคำสั่ง

โปรแกรมนี้ใช้ได้กับ Windows ทุกรุ่น รวมถึง Windows Vista และ Windows 10 ขึ้นไป รองรับทั้งระบบ 32 บิตและ 64 บิต

รับ FullEventLogView

SentinelAgent เป็นซอฟต์แวร์ตรวจสอบ Windows บนคลาวด์ เครื่องมือนี้จะลงทะเบียน จัดเก็บ และวิเคราะห์บันทึกเหตุการณ์ ตัวชี้วัดประสิทธิภาพ และสินค้าคงคลังของระบบจากพีซี แท็บเล็ต และเซิร์ฟเวอร์ Windows บนเครือข่ายของคุณ

SentinelAgent พร้อมใช้งานสำหรับผู้ใช้ตามบ้าน ธุรกิจขนาดเล็กและขนาดกลาง และลูกค้าองค์กร

บริการสำหรับผู้ใช้ตามบ้านจะแจ้งให้คุณทราบเมื่ออุปกรณ์ของคุณมีปัญหา และช่วยให้คุณระบุสาเหตุของปัญหาได้เช่นกัน

ไม่จำเป็นต้องกำหนดค่าใดๆ เนื่องจากเครื่องมือได้รับการกำหนดค่าไว้ล่วงหน้าแล้วเพื่อตรวจสอบองค์ประกอบประสิทธิภาพของคอมพิวเตอร์ที่เฉพาะเจาะจง และแจ้งเตือนคุณทางอีเมลทันทีที่ตรวจพบปัญหา

หากคุณเลือกใช้เวอร์ชันสำหรับมืออาชีพ คุณจะต้องติดตั้งเอเจนต์บนระบบที่คุณต้องการตรวจสอบ

จากนั้นหากอุปกรณ์เหล่านั้นเริ่มมีปัญหา คุณจะได้รับการแจ้งเตือน คุณจะสามารถเข้าถึงบันทึกที่มีข้อมูลระบบ 7 วันซึ่งจัดเก็บไว้นอกพีซีที่ดำเนินการเพื่อเข้าถึงรากของปัญหา

คุณสมบัติอื่น ๆ ได้แก่ :

  • การเก็บรักษาข้อมูล 7 วัน (หมุนเวียน)
  • ตรวจสอบเครื่องทั้งหมดของคุณจาก 1 บัญชี
  • การแจ้งเตือนที่กำหนดค่าไว้ล่วงหน้าสำหรับข้อผิดพลาดของ CPU/ดิสก์
  • การแจ้งเตือนที่กำหนดค่าไว้ล่วงหน้าสำหรับข้อผิดพลาด ID เหตุการณ์
  • ไม่มีโฆษณา ไม่บวม
  • พร้อมติดตั้งเครือข่าย
  • ต้องการพื้นที่ดิสก์ 2.7 Mb

รับ SentinelAgent

เราหวังว่าผู้ดูบันทึกเหตุการณ์ Windows 10 อันดับต้น ๆ นี้จะช่วยคุณเลือกเครื่องมือที่เหมาะสมกับความต้องการในการตรวจสอบของคุณมากที่สุด

หากคุณสนใจตัวเลือกอื่น ๆ คุณสามารถตรวจสอบ .ของเราได้ รายการซอฟต์แวร์ตรวจสอบบันทึก สำหรับแอดมินที่มีประสบการณ์

คุณได้ลองใช้ผู้ดูเหตุการณ์บางรายการในบทความนี้แล้วหรือยัง บอกเราเพิ่มเติมเกี่ยวกับประสบการณ์ของคุณในส่วนความคิดเห็นด้านล่าง

คำถามที่พบบ่อย

  • คุณสามารถใช้ Windows Event Viewer หรือตัวใดตัวหนึ่งได้ ซอฟต์แวร์ดูเหตุการณ์ที่ดีที่สุด.

  • ทำได้ง่ายมากหลังจากที่คุณเริ่มแอป นี่คือตัวอย่างวิธีการใช้ to how ดูบันทึก Windows Update โดยใช้ Event Viewer ในขั้นตอนที่สอง

  • คุณสามารถใช้แอพ Event Viewer ในตัว หรือเพื่อผลลัพธ์ที่ซับซ้อนยิ่งขึ้น คุณสามารถบอกเป็นนัยถึงการใช้ ซอฟต์แวร์ตรวจสอบบันทึกที่ดีที่สุด.

รหัสเหตุการณ์ 4104 คืออะไร & วิธีแก้ไขอย่างรวดเร็ว

รหัสเหตุการณ์ 4104 คืออะไร & วิธีแก้ไขอย่างรวดเร็วผู้ชมเหตุการณ์ผู้ดูบันทึกเหตุการณ์

โปรดดูคู่มือนี้สำหรับการแก้ไขที่เป็นไปได้ รหัสเหตุการณ์ 4104 เกิดขึ้นเมื่อไม่สามารถเข้าถึงพอร์ตการเรียกขั้นตอนระยะไกล (RPC)การเริ่มบริการเทอร์มินัลใหม่ช่วยแก้ไขข้อผิดพลาดรหัสเหตุการณ์นี้เอ็กซ์ติดตั...

อ่านเพิ่มเติม
รหัสเหตุการณ์ 158 คืออะไร & วิธีแก้ไขอย่างรวดเร็ว

รหัสเหตุการณ์ 158 คืออะไร & วิธีแก้ไขอย่างรวดเร็วผู้ดูบันทึกเหตุการณ์

เรียนรู้วิธีแก้ไขรหัสเหตุการณ์ 158รหัสเหตุการณ์ 158 บอกคุณว่ามีอุปกรณ์ดิสก์จริงสองตัวหรือมากกว่าที่กำหนด GUID ของดิสก์ที่เหมือนกันคุณสามารถแก้ไขปัญหานี้ได้โดยเปิดใช้งาน MPIO หรือ Multipath I/Oเอ็กซ...

อ่านเพิ่มเติม
บันทึกเหตุการณ์ของ Windows ช่วยให้หยุด? นี่คือสิ่งที่ต้องทำ

บันทึกเหตุการณ์ของ Windows ช่วยให้หยุด? นี่คือสิ่งที่ต้องทำผู้ชมเหตุการณ์ผู้ดูบันทึกเหตุการณ์

ล้างบันทึกความเสียหายที่มีอยู่เมื่อ Windows Event Log หยุดทำงาน มักจะเกิดจากการตั้งค่าที่ไม่ถูกต้องหรือการอนุญาตที่ขาดหายไปการแก้ไขอย่างรวดเร็วคือการซ่อมแซมไฟล์ระบบที่เสียหายสำหรับผู้ใช้หลายๆ คน กา...

อ่านเพิ่มเติม