Πώς να δημιουργήσετε το δικό σας σύστημα καταγραφής συμβάντων συμβάντων των Windows

Τα αρχεία καταγραφής συμβάντων των Windows είναι ένας τεράστιος πόρος, καθώς δεν μπορούν μόνο να σας βοηθήσουν να αντιμετωπίσετε τα τρέχοντα προβλήματα του συστήματος, αλλά μπορεί επίσης να σας παράσχουν προειδοποιητικά σημάδια πιθανών μελλοντικών προβλημάτων. Συνεπώς, διατηρώντας την κορυφή των συμβάντων, τα αρχεία του συστήματος σας μπορούν να είναι το κλειδί για να διατηρήσετε το σύστημά σας να λειτουργεί όπως πρέπει. Δυστυχώς, η κοπή μέσω των ημερολογίων συμβάντων ή η δημιουργία προσαρμοσμένων προβολών μπορεί να είναι μια δυσκίνητη διαδικασία χειροκίνητη.

Ευτυχώς, έχουμε μια λύση που θα σας επιτρέψει εύκολα να εξάγετε και να φιλτράρετε τις καταχωρίσεις αρχείων καταγραφής των Windows και στη συνέχεια να τους αποστείλετε με email ή / και να τις αποθηκεύσετε σε ένα αρχείο κειμένου. Όταν αυτή η διαδικασία έχει ρυθμιστεί ως μέρος μιας προγραμματισμένης εργασίας, μπορείτε να έχετε, για παράδειγμα, μηνύματα προειδοποίησης και σφάλματος που αποστέλλονται ηλεκτρονικά σε εσάς.

Πως δουλεύει

Η λύση μας λειτουργεί με τη χρήση ενός βοηθητικού προγράμματος freeware, MyEventViewer, από το Nirsoft, το οποίο σας επιτρέπει να εξάγετε εύκολα αρχεία καταγραφής συμβάντων των Windows σε ένα αρχείο διαχωρισμένο με κόμματα. Με βάση αυτήν την έξοδο, αναπτύξαμε ένα εύκολο στη ρύθμιση παραμέτρων δέσμη ενεργειών, το οποίο φιλτράρει αυτά τα αποτελέσματα και έπειτα μπορεί να στείλει email ή / και να αποθηκεύσει το φιλτραρισμένο αρχείο αποτελεσμάτων. Επειδή τα αποτελέσματα είναι ένα αρχείο διαχωρισμένο με κόμματα, μπορείτε να το ανοίξετε στο Excel (ή στο αγαπημένο σας πρόγραμμα CSV) και να ταξινομηθούν και να φιλτραριστούν περαιτέρω.

Διαμόρφωση

Οι ρυθμίσεις και οι επιλογές διαμόρφωσης τεκμηριώνονται ως ενσωματωμένα σχόλια στο σενάριο, ωστόσο θα τα καλύψουμε κάπως λεπτομερώς εδώ.

Όνομα αρχείου καταγραφής συμβάντων

Όταν καθορίζετε τα αρχεία καταγραφής συμβάντων που θέλετε να καταγράψετε τα συμβάντα από, πρέπει να χρησιμοποιήσετε το πλήρες όνομα του συστήματος του αρχείου καταγραφής. Αυτό δεν είναι κατ 'ανάγκη αυτό που βλέπετε στη λίστα Προβολών συμβάντων των αρχείων καταγραφής.

Για παράδειγμα, εάν θέλετε να καταγράψετε συμβάντα από το αρχείο καταγραφής "Ειδοποιήσεις του Microsoft Office", μεταβείτε στο παράθυρο διαλόγου Ιδιότητες του αρχείου καταγραφής.

Σημειώστε την τιμή στην τιμή πλήρους ονόματος, στην περίπτωση αυτή "OAlerts". Αυτή θα είναι η τιμή που θα χρειαστεί να εισάγετε στη διαμόρφωση της δέσμης ενεργειών.

Τύποι συμβάντων

Οι τιμές για τους τύπους συμβάντων είναι απλώς το κείμενο που βλέπετε στη στήλη "Επίπεδο" όταν βλέπετε τα αρχεία καταγραφής συμβάντων. Συνήθως πρόκειται για πληροφορίες, προειδοποιήσεις ή σφάλματα, αλλά διάφορα αρχεία καταγραφής ενδέχεται να έχουν διαφορετικές τιμές.

Προγραμματισμένη ρύθμιση εργασιών

Η τυπική χρήση αυτού του σεναρίου είναι πιθανότατα σε μια αυτοματοποιημένη διαδικασία. Για να βεβαιωθείτε ότι δεν υπάρχει αλληλεπικάλυψη μεταξύ του χρονικού διαστήματος λήψης και όταν εκτελείται η διαδικασία, θα πρέπει να ρυθμίσετε μια Προγραμματισμένη εργασία των Windows για να συμπληρώσετε το χρόνο λήψης.

Πολύ απλά, εάν η διαμόρφωσή σας έχει ρυθμιστεί ώστε να καταγράφει γεγονότα για την τελευταία ημέρα, θα πρέπει να έχετε μια προγραμματισμένη εργασία που εκτελείται μία φορά την ημέρα. Εάν η διαμόρφωσή σας έχει οριστεί για λήψη για την τελευταία ώρα, η προγραμματισμένη εργασία σας θα πρέπει να ρυθμιστεί ώστε να εκτελείται μία φορά κάθε ώρα. Και τα λοιπα.

Ως πρόσθετη σημείωση, για να βεβαιωθείτε ότι η εφαρμογή MyEventViewer μπορεί να φτάσει στις πληροφορίες που χρειάζονται, η αντίστοιχη προγραμματισμένη εργασία πρέπει να εκτελείται με δικαιώματα διαχειριστή στο μηχάνημα.

Παραδείγματα

Αυτή η διαμόρφωση θα στέλνει μήνυμα ηλεκτρονικού ταχυδρομείου σφαλμάτων και προειδοποιήσεων από τα αρχεία καταγραφής συμβάντων συστήματος και εφαρμογών που έχουν καταγραφεί την προηγούμενη ημέρα (24 ώρες) στο [email protected] καθώς και την αποθήκευση της εξόδου στο φάκελο C: \ EventNotices:

• EmailResults = 1
• [email protected]
• SaveResults = 1
• SaveTo = C: \ EventNotices
• TimeInterval = 3
• TimeValue = 1
• Αρχεία καταγραφής = Σύστημα, Εφαρμογή
• Τύποι = Σφάλμα, Προειδοποίηση
• Η προγραμματισμένη εργασία πρέπει να εκτελείται καθημερινά.

Αυτή η διαμόρφωση θα στείλει μόνο σφάλματα ηλεκτρονικού ταχυδρομείου από το αρχείο καταγραφής συμβάντων συστήματος που καταγράφηκε την τελευταία ώρα στο [email protected]:

• EmailResults = 1
• [email protected]
• SaveResults = 0
• TimeInterval = 2
• TimeValue = 1
• Αρχεία καταγραφής = Σύστημα
• Τύποι = Σφάλμα
• Η προγραμματισμένη εργασία πρέπει να εκτελείται κάθε ώρα.

Αυτή η διαμόρφωση θα σώσει μόνο τα σφάλματα και τις προειδοποιήσεις από το αρχείο καταγραφής συμβάντων εφαρμογής την προηγούμενη εβδομάδα στην επιφάνεια εργασίας του χρήστη JFaulkner (Windows 7) C: \ Users \ jfaulkner \ Desktop:

• EmailResults = 0
• SaveResults = 1
• SaveTo = C: \ Χρήστες \ jfaulkner \ Desktop
• TimeInterval = 3
• TimeValue = 7
• Αρχεία καταγραφής = Εφαρμογή
• Τύποι = Σφάλμα, Προειδοποίηση
• Η προγραμματισμένη εργασία πρέπει να εκτελείται κάθε εβδομάδα.

Λήψη δέσμης ειδοποιήσεων καταγραφής συμβάντων από το πώς να Geek

Κατεβάστε το MyEventViewer από την Nirsoft

Κατεβάστε το Blat από το Sourceforge