So erstellen Sie benutzerdefinierte Ansichten in der Ereignisanzeige in Windows 10

Als IT-Experte suche ich immer nach Möglichkeiten, meine Ansichten in der Ereignisanzeige in Windows 10 anzupassen. Ich finde, dass benutzerdefinierte Ansichten mir helfen können, mich auf die Ereignisse zu konzentrieren, die mir am wichtigsten sind, und sie können mir auch helfen, Probleme zu beheben effektiver. In diesem Artikel zeige ich Ihnen, wie Sie benutzerdefinierte Ansichten in der Ereignisanzeige in Windows 10 erstellen. Außerdem gebe ich einige Tipps zur effektiven Verwendung benutzerdefinierter Ansichten. Das Erstellen benutzerdefinierter Ansichten in der Ereignisanzeige ist einfach. Öffnen Sie einfach die Ereignisanzeige und wählen Sie den Knoten Benutzerdefinierte Ansichten in der Konsolenstruktur aus. Klicken Sie dann im Aktionsbereich auf die Schaltfläche Benutzerdefinierte Ansicht erstellen. Wenn Sie eine benutzerdefinierte Ansicht erstellen, müssen Sie einen Namen und eine Beschreibung für die Ansicht angeben. Sie müssen auch angeben, welche Ereignisprotokolle Sie in die Ansicht aufnehmen möchten. Beispielsweise möchten Sie möglicherweise eine Ansicht erstellen, die nur die Anwendungs- und Systemprotokolle enthält. Nachdem Sie eine benutzerdefinierte Ansicht erstellt haben, können Sie sie wie jede andere Ansicht in der Ereignisanzeige verwenden. Wählen Sie einfach die Ansicht aus der Konsolenstruktur aus, und dann werden alle Ereignisse, die den Kriterien der Ansicht entsprechen, in der Ereignisliste angezeigt. Benutzerdefinierte Ansichten können sehr nützlich sein, aber bei der Verwendung sind einige Dinge zu beachten. Denken Sie zunächst daran, dass benutzerdefinierte Ansichten nur die Ereignisprotokolle enthalten, die Sie ausdrücklich eingeschlossen haben. Wenn Sie also ein Problem beheben und sich nicht sicher sind, welches Ereignisprotokoll Sie überprüfen sollen, empfiehlt es sich, alle Ereignisprotokolle in Ihre benutzerdefinierte Ansicht aufzunehmen. Denken Sie zweitens daran, dass benutzerdefinierte Ansichten auf alle Ereignisprotokolle angewendet werden, nicht nur auf die, die gerade geöffnet sind. Wenn Sie also eine benutzerdefinierte Ansicht erstellen und dann ein neues Ereignisprotokoll öffnen, wird die benutzerdefinierte Ansicht weiterhin angewendet. Denken Sie schließlich daran, dass Sie die Funktion „Aktuelle Ansicht filtern“ verwenden können, um die in einer Ansicht angezeigten Ereignisse weiter anzupassen. Wählen Sie einfach die Option „Aktuelle Ansicht filtern“ im Bereich „Aktionen“ aus, und dann können Sie angeben, welche Ereignisse Sie in die Ansicht einschließen oder aus ihr ausschließen möchten. Benutzerdefinierte Ansichten können eine großartige Möglichkeit sein, die Ereignisanzeige an Ihre Anforderungen anzupassen. Denken Sie daran, die obigen Tipps zu beachten, damit Sie benutzerdefinierte Ansichten effektiv nutzen können.

Auf dem von uns verwendeten Windows-Betriebssystem Ereignisanzeige um Probleme mit Ihrem Computer zu beheben. Dies ist das wunderbarste Tool, das System- und Sicherheitsereignisse protokolliert. Es überwacht sowohl Software- als auch Hardwareprobleme auf Ihrem Computer. Ereignisanzeige ist das einzige Tool mit erstaunlichen Funktionen, das alles protokolliert, was auf Ihrem Computersystem passiert. Die Anwendung verfolgt alle Informationen im System, sodass es viel Zeit in Anspruch nimmt, riesige Protokolle zu durchsuchen. Es ist jedoch oft schwierig, große Details in Protokollen anzuzeigen.

Glücklicherweise ermöglicht die Ereignisanzeige dem Benutzer, benutzerdefinierte Ansichten zu erstellen. Sie können Filter festlegen und die aufgezeichneten Daten sortieren, um die Details der Informationen auf das zu beschränken, was Sie interessiert. Angenommen, Sie möchten eine Fehlerbehebung für eine einzelne Festplatte durchführen, Sie können eine spezielle benutzerdefinierte Ansicht erstellen, um nur Festplattenwarnungen in Sicherheit anzuzeigen . Zeitschriften.

In der Ereignisanzeige werden Protokolle in zwei Hauptkategorien unterteilt: Fensterprotokolle sowie Anwendungs- und Dienstprotokolle. Sie können Protokolle nach ihrem spezifischen Datum, der Ereignis-ID und vielen weiteren Ereignissen filtern, wenn Sie Probleme mit Ihrem System beheben müssen. In diesem Artikel erklären wir, wie Sie benutzerdefinierte Ansichten in der Ereignisanzeige erstellen und speichern, um die Details der Protokollinformationen so zu begrenzen, dass nur das angezeigt wird, was Sie interessiert.

Erstellen benutzerdefinierter Ansichten in der Ereignisanzeige

gehe zu Start Menü und Typ Ereignisanzeige im Suchfeld. Drücken Sie auf Ereignisanzeige starte es.

kann keine Verbindung zum Windows Store herstellen

Klicken Sie im linken Bereich des Fensters auf Benutzerdefinierte Ansichten.

In der benutzerdefinierten Ansicht sehen Sie Administrative Vorkehrungen von Windows bereitgestellt. Um benutzerdefinierte Protokollansichten zu erstellen, klicken Sie auf das Symbol Verwaltungstätigkeiten.

Drücken Sie Erstellen Sie Ihre eigene Ansicht auf der rechten Seite des Fensters, um es zu öffnen Erstellen Sie Ihre eigene Ansicht Fenster.

Unter dem Filter Eingetragen Dropdown-Liste. Sie können eine geeignete vordefinierte Zeit auswählen oder einen benutzerdefinierten Zeitraum für benutzerdefinierte Protokollansichten verwenden.

Wählen Sie nun die entsprechende Ereignisebene für Ihre benutzerdefinierte Ansicht aus. Sie können aus fünf Einstiegsoptionen wählen, wie z kritisches Ereignisniveau, Fehler, Warnung, Informationen und detaillierte Beschreibung . Wenn Sie Fehler beheben oder Ereignisse, die Ihre sofortige Aufmerksamkeit erfordern, in einer benutzerdefinierten Ansicht anzeigen möchten, wählen Sie die Ereignisebene aus Kritisch. Wenn Sie möchten, dass die Ereignisanzeige weniger wichtige Ereignisse anzeigt, aber auf Probleme hinweist, wählen Sie die Ereignisebene. Fehler. IN Warnung Die Ereignisebene zeigt ein Ereignis mit einem potenziellen Problem an, das jedoch möglicherweise nicht auftritt. Wenn Sie detaillierte Informationen zu allen Veranstaltungen erhalten möchten, wählen Sie die Veranstaltungsebene Ausführlich.

Nachdem Sie die Ereignisebene ausgewählt haben, müssen Sie die Methode zum Filtern von Ereignissen auswählen. Ereignisse können auch gefiltert werden Laut dem Magazin oder Nach Quelle. IN Laut dem Magazin Sie können zwei Optionen auswählen, die aufgerufen werden Windows-Protokoll Und, Anwendungs- und Dienstprotokolle; IN Windows-Protokoll ermöglicht Ihnen das Filtern von Protokollen, die bei Ereignissen wie Sicherheits-, Konfigurations-, Anwendungs- und Systemereignissen generiert wurden. Anwendungs- und Dienstprotokolle Filtern Sie das Protokoll, das von Anwendungen generiert wird, die auf Ihrem System installiert sind.

Wenn Sie möchten, dass die benutzerdefinierte Ansicht Ereignisquellen nach Informationen durchsucht, klicken Sie auf das Optionsfeld Nach Quelle. Im Abschnitt Nach Quelle können Sie Ereignisse für verschiedene Anwendungen und Geräte im Detail anzeigen.

Danach können Sie die Protokolle mit zusätzlichen Filtern wie Ereignis-IDs, Aufgabenkategorie, Schlüsselwörtern, Benutzer und Computer weiter anpassen. Mit diesen zusätzlichen Filtern können Sie Ereignisse in benutzerdefinierten Ansichten filtern, indem Sie Ereignis-ID-Nummern in Ereignis-IDs angeben, vordefinierte Windows-Wörter in das Schlüsselwort eingeben, Benutzerkonten im Feld Benutzer angeben und ein System auswählen. vom Protokollierungsserver im Feld Computer

Wenn Sie bereit sind, einen Protokollfilter einzurichten, klicken Sie auf Bußgeld Änderungen übernehmen.

Endlich Filter in benutzerdefinierter Ansicht speichern ein Fenster wird angezeigt. Eingeben Name der benutzerdefinierten Ansicht und auswählen Ordner der Ereignisanzeige wo Sie die benutzerdefinierte Ansicht speichern möchten. Der Standardordnername ist Benutzerdefinierte Ansicht. Sie können auch Ihren eigenen neuen Ordner erstellen, wenn Sie möchten, dass Ihre benutzerdefinierten Ansichten für alle Systembenutzer sichtbar sind. Überprüfen Alle Nutzer Feld in der unteren Ecke des Fensters. Klicken Sie danach auf OK.

Jetzt sehen Sie Ihren konfigurierten Filter auf der linken Seite des Fensters. Klicken Sie darauf, um die gefilterten Ereignisse in der Mitte der Ereignisanzeige zu überprüfen.

Um benutzerdefinierte Ansichtsprotokolle in der Ereignisanzeige zu speichern, klicken Sie mit der rechten Maustaste auf die von Ihnen erstellten benutzerdefinierten Ansichten.

Drücken Sie Speichern Sie alle Ereignisse in der benutzerdefinierten Ansicht unter aus dem Dropdown-Menü.

Geben Sie der Datei einen Namen und wählen Sie den entsprechenden Ort aus, an dem Sie die Protokolle speichern möchten.

Drücken Sie Speichern Taste.

Die Protokolldatei wird mit der Erweiterung .EVTX gespeichert und durch Doppelklicken auf die Datei wird sie in der Ereignisanzeige geöffnet.

xbox one kinect schaltet sich immer wieder aus

Ich hoffe, dieser Beitrag ist hilfreich für Sie.

Weiterführende Lektüre, die Sie bestimmt interessieren wird:

1. So zeigen und löschen Sie gespeicherte Ereignisanzeigeprotokolle in Windows 10
2. So zeigen Sie Ereignisprotokolle in Windows 10 im Detail an, indem Sie das vollständige Ereignisprotokoll verwenden
3. Verwenden Sie die Ereignisanzeige, um Ihren Windows 10-Computer auf unbefugte Nutzung zu überprüfen
4. Verbesserte Ereignisanzeige für Windows von Technet
5. Event Log Manager Kostenlose Software zur Verwaltung von Ereignisprotokollen
6. Überwachen Sie die Prüfungen von Windows-Ereignisprotokolldateien mit dem Windows-Tail-Dienstprogramm SnakeTail
7. Ereignisprotokoll-Manager und Ereignisprotokoll-Browser-Software .