Windows Event Log Viewer (Просмотрщик и монитор журнала событий Windows)
Сервер перезагрузился в три часа ночи, и никто не понимает причину. Пользователь не может войти в систему и уверяет, что пароль верный. Windows уже зафиксировала ответы на эти вопросы. Они спрятаны в журнале событий среди сорока тысяч строк, которые обычно никто не читает. Просмотрщик журнала событий Windows от SoftOrbits открывает этот журнал, оставляет только нужные события и простыми словами объясняет суть каждого из них. Программа работает с текущими журналами вашего ПК, событиями на администрируемых машинах и файлами, скопированными с чужих компьютеров.
Возможности:
- Установка - Скачайте Просмотрщик и монитор журнала событий Windows и запустите программу установки. Создавать учетную запись или вводить адрес электронной почты не требуется. При запуске открывается рабочее окно с деревом журналов текущего компьютера на панели слева - любой журнал открывается в один клик.
- Открытие журнала - Выберите любой действующий журнал на компьютере или откройте файл .evtx, полученный от коллеги. Журнал объемом 34 215 записей индексируется менее чем за полсекунды. Файл на 300 000 записей при первом открытии обрабатывается около четырех секунд, после чего любой переход по списку происходит мгновенно.
- Фильтрация событий инцидента - Задайте временной интервал, уровень важности, код Event ID или имя учетной записи. Вы сможете проверить три рабочие гипотезы за минуту вместо того, чтобы тратить целый вечер на ручную прокрутку общего списка. Поле Event ID поддерживает диапазоны и исключения - например, 10,100-200!150.
- Анализ и настройка отслеживания - Откройте событие, и встроенный справочник объяснит назначение кода и его полей простым языком. Если важно не пропустить повторение инцидента, создайте правило, и программа возьмет мониторинг журнала событий на себя. Новое оповещение появится в системном трее, даже если вы работаете в другом окне.