5 найкращих переглядачів журналів подій Windows 10

Переглядачами журналу подій є програм що відстежують важливі події на вашому комп’ютері. Кожна програма чи програма, яка працює на вашому комп’ютері, залишає слід у журналі подій, і перед тим, як програми зупиняться або аварійно завершують роботу, вони публікують повідомлення.

Кожна подія чи зміна, внесені на вашому комп'ютері, реєструються в журналі подій.

Іншими словами, переглядач подій це програма, яка сканує довгі текстові файли журналів, групує їх та додає простіший інтерфейс для величезних обсягів технічних даних.

Якщо ваш комп’ютер не працює належним чином, переглядачі подій дуже важливі, оскільки вони пропонують вам важливу інформацію про джерело проблеми.

Windows 10 постачається із власним вбудованим засобом перегляду журналу подій, який пропонує користувачам глибоке зображення процесів, що відбуваються на їхніх комп’ютерах.

Якщо ви хочете проаналізувати інформацію про конкретну подію, ви також можете скористатися сторонніми засобами перегляду подій.

Як користуватися засобом перегляду подій Windows

1. Тип подія на вкладці пошуку Windows і виберіть Запустити від імені адміністратора починати Переглядач подій з повними привілеями.
2. Далі клацніть на категорії події на лівій панелі, і список подій з’явиться на верхній середній панелі.
3. Натиснувши подію, ви отримаєте деталі на нижній-середній панелі; подвійне клацання відкриє деталі в окремому вікні.
4. У нашому прикладі ми перевіряємо попередження ядра про те, що ядро ​​процесора було обмежене програмним забезпеченням системи. Попадання Копіювати кнопку з копією всієї інформації в буфер обміну, щоб вставити її в документ або файл Excel.
5. Ви також можете використовувати всі параметри з правої панелі, щоб отримати більше інформації. Наприклад, ви можете зберегти подію як файл .evtx, натиснувши на Зберегти вибрані події.

Засіб перегляду подій Windows чудово підходить для отримання базової інформації про події у вашій системі, і його легко використовувати для збереження важливої ​​інформації.

Які найкращі переглядачі журналів подій Windows 10?

Переглядач журналу подій Windows

Багато користувачів Windows покладаються на цей вбудований інструмент для перевірки подій, що відбуваються на їхніх комп'ютерах.

Цей інструмент має дві основні переваги: ​​він уже встановлений на вашому комп’ютері та має дуже інтуїтивно зрозумілий інтерфейс. Ви можете запустити переглядач журналу подій Windows, набравши переглядач подій у рядку пошуку.

Екран інструменту розділений на три частини: категорії подій розміщені на лівій бічній панелі, деталі про події журналу можна знайти в середньому розділі вікна, тоді як доступні дії перераховані праворуч бічна панель.

На лівій панелі ви можете вибрати один із усіх типів подій. Верхній призначений для адміністративного заходу.

Натискання кожного з них на центральній панелі надасть вам загальну або детальну інформацію про подію.

Наступні дві категорії зліва - це журнали Windows та журнали програм та служб. Перший стосується, звичайно, виключно ОС та її вбудованих додатків.

Панель дій праворуч пропонує всі можливі варіанти взаємодії з журналами, крім Найважливішими є варіанти збереження та експорту, які є першорядними для надсилання звітів спеціалізованим допомогти.

Засіб перегляду журналу подій Windows пропонує звіти про п’ять подій журналу:

• Події програми: звіти про проблеми з додатками / програмами
• Події безпеки: звіти про результати заходів безпеки
• Події налаштування: в основному відноситься до контролерів домену
• Системні події: це звіти, надіслані системними файлами Windows про проблеми, з якими стикаються, і, як правило, це проблеми самовилікування
• Переадресовані події: це звіти, надіслані іншими комп’ютерами

Цей переглядач журналу подій дозволяє користувачам переглядати, аналізувати та контролювати події, записані в журналах подій Windows.

Провідник журналу подій кращий за власний переглядач журналів подій від Microsoft, додаючи до таблиці більше можливостей.

Завдяки цьому інструменту користувачі можуть аналізувати різні журнали подій: безпеку, програму, систему, налаштування, службу каталогів, DNS тощо.

Інструмент може навіть отримувати доступ до журналів подій Windows та файлів журналів подій із віддалених серверів, і ви можете переглядати більше їх одночасно в окремих вікнах або в одному великому, об'єднаному вікні.

Якщо це доречно, ви можете вибрати між застарілим API Windows NT та сучасним API журналу подій Windows для доступу до журналів.

Провідник журналу подій зчитує події у власному тимчасовому сховищі для швидшого аналізу журналу. Звичайно, ви можете вибирати між пам’яттю та дисковим сховищем.

Програмне забезпечення також дозволяє консолідувати події в одному єдиному поданні, щоб переглянути їх як суцільний журнал. Ви навіть можете зберегти його як файл EVT.

Інші функції включають:

• Миттєвий доступ до журналів подій - Провідник журналів подій працює як з локальними, так і з віддаленими журналами подій, а також з файлами журналів подій у форматі EVT та EVTX
• Ефективна фільтрація - фільтруйте за описами подій за допомогою регулярних виразів, фільтруйте за параметрами подій безпеки, або ви можете створювати складні фільтри та організовувати їх у бібліотеку фільтрів
• Експорт подій та генератор звітів - події експорту та друку

⇒ Завантажте Провідник журналу подій

MyEventViewer - ще одна цікава, простіша альтернатива засобу перегляду журналів подій Microsoft. Цей інструмент дозволяє переглядати кілька журналів подій в одному списку, а також опис подій та дані.

Крім того, опис події та дані відображаються в головному вікні замість того, щоб відкривати нове.

Для запуску цього програмного забезпечення не потрібен процес інсталяції або додаткові файли DLL. Все, що вам потрібно зробити, це запустити виконуваний файл.

За допомогою MyEventViewer ви можете вибрати кілька елементів події та зберегти їх у файлах HTML / Text / XML. Звичайно, є також можливість скопіювати їх у буфер обміну та вставити після цього в документ Excel.

Головне вікно MyEventViewer складається з 2 панелей. У верхній відображається список усіх подій, і коли ви виберете одну, ви побачите опис у нижній вікні.

Ви можете видалити / додати журнали, які ви хочете переглянути з головного вікна, за допомогою меню Журнали.

Програмне забезпечення також має команди командного рядка для досвідчених користувачів. Адміністратори із задоволенням використовуватимуть їх для більш ефективного процесу, який передбачає більшу кількість комп'ютерів.

Інші функції включають:

• Він містить лише основні функції та опції, необхідні для моніторингу вашої системи
• Спрощений інтерфейс дуже зручний
• Ви можете переглядати події з віддаленого комп’ютера
• Певні події можна приховати від конкретних користувачів
• Події можна відфільтрувати, використовуючи ряд критеріїв

⇒ Завантажте MyEventViewer

Це остання програма перегляду подій NirSoft, вона вийшла 9 вересня 2016 року. FullEventLogView - це простий інструмент для Windows 10, який відображає деталі всіх подій Windows у таблиці.

FullEventLogView - це оновлена ​​версія MyEventViewer:

MyEventViewer - це дуже старий інструмент […]. Старий інтерфейс програмування все ще працює навіть у Windows 10, але він не може отримати доступ до нових журналів подій, доданих у Windows Vista та новіших системах. […]

FullEventLogView використовує новий інтерфейс програмування, тому відображає всі події.

Інструмент дозволяє не лише переглядати події локального комп’ютера, а й події віддаленого комп’ютера у вашій мережі, а також події, що зберігаються у файлах .evtx.

Це також дозволяє експортувати список подій у файл text / csv / tabu-delimited / html / xml із графічного інтерфейсу користувача та з командного рядка.

Ця програма працює на будь-якій версії Windows, включаючи Windows Vista і до Windows 10. Підтримуються як 32-розрядні, так і 64-розрядні системи.

⇒ Отримати FullEventLogView

SentinelAgent - це хмарне програмне забезпечення для моніторингу Windows. Цей інструмент реєструє, зберігає та аналізує журнали подій, показники продуктивності та системний інвентар з будь-яких ПК, планшетів та серверів Windows у вашій мережі.

SentinelAgent доступний для домашніх користувачів, малого та середнього бізнесу та корпоративних клієнтів.

Послуга для домашніх користувачів повідомляє вас, коли на ваших пристроях виникають проблеми, а також допоможе вам визначити джерело проблеми.

Конфігурація не потрібна, оскільки інструмент уже попередньо налаштований для моніторингу певних елементів продуктивності комп'ютера та попередження вас електронною поштою, як тільки виявляються проблеми.

Якщо ви вибрали професійну версію, вам потрібно буде встановити агент у системі, яку ви хочете контролювати.

Потім, якщо ці пристрої почнуть мати проблеми, ви отримаєте сповіщення. Ви також зможете отримати доступ до журналу із 7-денними системними даними, які зберігаються поза ПК, який діє до кореня проблеми.

Інші функції включають:

• 7 днів збереження даних (обертання)
• Контролюйте всі свої машини з одного облікового запису
• Попередньо налаштовані сповіщення про помилки процесора / диска
• Попередньо налаштовані сповіщення про помилки ідентифікатора події
• Без реклами. Без здуття
• Мережева установка готова
• Потрібне 2,7 Мб дискового простору

⇒ Отримайте SentinelAgent

Ми сподіваємось, що цей найкращий переглядач журналу подій Windows 10 допоможе вам вибрати інструмент, який найкраще відповідає вашим потребам моніторингу.

Якщо вас цікавлять інші варіанти, ви також можете перевірити наш список програмного забезпечення для моніторингу журналів для досвідчених адміністраторів.

Ви вже випробували деякі переглядачі подій, перелічені в цій статті? Розкажіть нам більше про свій досвід у розділі коментарів нижче.