Tra cứu ID sự kiện từ Trình xem sự kiện bằng Công cụ miễn phí

Trình xem sự kiện cho phép bạn chẩn đoán các sự cố hệ thống và ứng dụng trong Windows. Nó đã được cải tiến trong Windows 7; tuy nhiên, nó vẫn không cung cấp nhiều thông tin về các sự kiện trong giao diện.

Bạn có thể tìm hiểu thêm thông tin về một sự kiện bằng cách tra cứu ID sự kiện của nó trong cơ sở dữ liệu chứa danh sách ID sự kiện và mô tả của chúng. Khi sử dụng Trình xem sự kiện mặc định của Windows, bạn sẽ phải tìm kiếm ID sự kiện trên internet để cố gắng tìm thêm thông tin về nó.

Chúng tôi đã tìm thấy một công cụ miễn phí cho sử dụng cá nhân, được gọi là Event Log Explorer, đó là công cụ thay thế cho Trình xem sự kiện mặc định của Windows. Nó hiển thị cùng một lượng thông tin như Trình xem sự kiện, nhưng nó cung cấp một phương pháp nhanh chóng và dễ dàng để tìm kiếm ID sự kiện trên internet. Nhấp chuột phải vào một sự kiện đơn giản cho phép bạn tra cứu ID sự kiện trong cơ sở dữ liệu EventID.Net hoặc Cơ sở tri thức Microsoft.

Để cài đặt Event Log Explorer, giải nén tệp .zip và bấm đúp vào tệp .exe. Làm theo các hướng dẫn trong trình hướng dẫn thiết lập.

Nếu bạn không chọn khởi chạy Event Log Explorer ở cuối trình hướng dẫn thiết lập, hãy khởi động chương trình từ màn hình nền hoặc menu bắt đầu.

Nếu hộp thoại Kiểm soát tài khoản người dùng hiển thị, bấm Có để tiếp tục.

LƯU Ý: Bạn có thể không thấy hộp thoại này, tùy thuộc vào cài đặt Kiểm soát tài khoản người dùng của bạn.

Một hộp thoại hiển thị cho biết bạn đang chạy trong chế độ đánh giá. Đánh giá hết hạn sau 30 ngày kể từ khi bạn cài đặt nó; tuy nhiên, bạn có thể nhận được một mã bản quyền miễn phí. Nhấp vào liên kết Nhận Giấy phép MIỄN PHÍ ngay.

Một trang web mở ra trong trình duyệt mặc định của bạn. Điền vào biểu mẫu để nhận khóa giấy phép miễn phí của bạn. Khi bạn thấy một trang web chứa khóa bảy dòng, hãy chọn bảy dòng giữa, nhưng không bao gồm, các dòng BEGIN KEY và END KEY và sao chép chúng.

Để nhập khóa cấp phép trước khi bắt đầu chương trình, hãy quay lại hộp thoại Nhật ký sự kiện. Chọn nút radio Nhập giấy phép và nhấp vào OK.

Trên hộp thoại Khóa đăng ký, dán khóa đã sao chép vào hộp chỉnh sửa và bấm OK.

Hộp thoại sau hiển thị, ngay cả khi chương trình không mở. Nhấn OK để đóng nó.

Nếu bạn không chọn nhập khóa cấp phép trước khi bắt đầu chương trình, bạn có thể làm như vậy trong chương trình bằng cách chọn Nhập khóa đăng ký từ menu Trợ giúp.

Khi Event Log Explorer mở ra, hãy nhấp vào dấu cộng bên cạnh mục trong Cây máy tính để mở rộng danh sách.

Có hai phương pháp để xem nhiều nhật ký sự kiện, tab và giao diện nhiều tài liệu (MDI). Để thay đổi giao diện, chọn Tùy chọn từ menu Tệp.

Trên hộp thoại Tùy chọn, đảm bảo Chung được chọn trong cây bên trái. Chọn Nhiều giao diện tài liệu hoặc Giao diện tài liệu theo thẻ trong hộp Giao diện người dùng. Nhấn OK để lưu các thay đổi của bạn.

Giao diện Nhiều tài liệu trông giống như hình ảnh sau đây. Mỗi tài liệu là một cửa sổ riêng trong ứng dụng.

Bạn cũng có thể chọn mở nhật ký bằng cách nhấp một lần hoặc nhấp đúp vào nhật ký đó bằng cách chọn một tùy chọn trên màn hình Chung trên hộp thoại Tùy chọn.

Một trong những tính năng hữu ích nhất của Event Log Explorer giúp nó hữu ích hơn Windows Event Log Viewer mặc định là khả năng dễ dàng tra cứu ID sự kiện trong hai cơ sở dữ liệu khác nhau trực tuyến. Để thực hiện việc này, nhấp chuột phải vào một sự kiện trong khung bên phải và chọn Tra cứu trong Cơ sở Kiến thức từ menu bật lên. Hai tùy chọn hiển thị trên menu con. Chọn một tùy chọn tùy thuộc vào việc bạn muốn tra cứu ID sự kiện trong cơ sở dữ liệu EventID.Net hoặc Cơ sở tri thức Microsoft.

Ví dụ: hình ảnh sau đây cho thấy ID sự kiện 1000 được hiển thị trên trang web EventID.Net.

Bạn cũng có thể lọc các bản ghi. Để thực hiện việc này, nhấp vào Lọc trên thanh công cụ.

LƯU Ý: Bạn cũng có thể chọn Bộ lọc từ menu Xem hoặc nhấn Ctrl + L.

Sử dụng hộp thoại Bộ lọc để chỉ định nhật ký nào sẽ áp dụng bộ lọc và chọn và nhập tiêu chí bộ lọc của bạn. Bấm OK để chấp nhận thay đổi của bạn và xem danh sách đã lọc của bạn trên cửa sổ chính của Nhật ký sự kiện.

Bạn cũng có thể sao lưu nhật ký sự kiện. Để làm điều này, chọn Lưu Nhật ký là | Lưu Nhật ký sự kiện từ menu Tệp. Nhập tên cho tệp sao lưu và chọn .evt hoặc evtx làm loại tệp. Sử dụng .evt cho các tệp sao lưu nhật ký sự kiện mà bạn muốn có thể mở trong Windows XP hoặc cũ hơn. Tiện ích mở rộng .evtx áp dụng cho các tệp sao lưu nhật ký sự kiện sẽ được mở trong Windows 7 hoặc Vista.

Nếu bạn muốn xem thông tin nhật ký sự kiện bên ngoài Event Log Explorer, bạn có thể xuất nhật ký dưới dạng các định dạng khác. Để xuất nhật ký hiện đang mở, chọn Xuất Nhật ký từ menu Tệp.

Hộp thoại Xuất Nhật ký hiển thị. Chọn định dạng cho tệp nhật ký được xuất từ ​​hộp Xuất ra và cho dù bạn muốn xuất tất cả hay chỉ các sự kiện đã chọn từ hộp Phạm vi xuất. Bạn cũng có thể chỉ định để xuất mô tả sự kiện và dữ liệu, nếu muốn. Để tự động đóng hộp thoại Xuất nhật ký khi xuất xong, chọn hộp thoại Đóng này khi xuất xong. Nhấp vào Xuất để bắt đầu quá trình xuất.

Nếu bạn muốn xem nhật ký sự kiện từ các máy tính khác có thể truy cập từ máy tính hiện tại của bạn, nhấp vào Thêm máy tính trên thanh công cụ.

LƯU Ý: Bạn cũng có thể chọn Thêm Máy tính từ menu Cây.

Chọn tùy chọn Máy tính khác và sử dụng nút Chế độ để chọn máy tính trong mạng của bạn. Nhập mô tả, chọn một nhóm và nhấp OK để kết nối với máy tính.

Để thay đổi thuộc tính cho nhật ký sự kiện hiện được chọn, chọn Thuộc tính nhật ký từ menu Tệp.

LƯU Ý: Bạn cũng có thể nhấp chuột phải vào nhật ký sự kiện trong cây bên trái và chọn Thuộc tính từ menu bật lên.

Hộp thoại Log Properties hiển thị. Nhật ký sự kiện mà các thuộc tính này áp dụng để hiển thị trên thanh tiêu đề của hộp thoại.

Trước đây chúng tôi đã thảo luận về cách thay đổi kích thước tối đa cho nhật ký. Bạn có thể làm điều tương tự trong Event Log Explorer. Nhập kích thước vào hộp chỉnh sửa kích thước nhật ký tối đa hoặc sử dụng các mũi tên để chọn kích thước. Ba tùy chọn tương tự có sẵn để làm gì khi đạt được kích thước nhật ký tối đa. Tuy nhiên, có một lựa chọn bổ sung. Bạn có thể để Event Log Explorer tự động sao lưu nhật ký khi đạt kích thước tối đa. Để biết thêm thông tin về việc tự động sao lưu các tệp nhật ký, hãy nhấp vào liên kết Thêm thông tin để mở chủ đề trợ giúp tương ứng. Tệp trợ giúp mô tả nơi các tệp được lưu và quy ước đặt tên tệp được sử dụng.

LƯU Ý: Đảm bảo bạn không để quá nhiều tệp nhật ký được sao lưu thu thập quá lâu, vì chúng sẽ chiếm nhiều dung lượng trên ổ cứng máy tính của bạn theo thời gian. Theo dõi các tập tin và di chuyển chúng sang ổ đĩa khác hoặc thỉnh thoảng xóa chúng.

Để đóng Event Log Explorer, chọn Thoát khỏi menu File để đóng Event Log Explorer. Hộp thoại sau đây hiển thị đảm bảo bạn thực sự muốn thoát. Nếu bạn không muốn thấy hộp thoại này mỗi khi bạn đóng Event Log Explorer, hãy chọn hộp kiểm Đừng hỏi lại tôi. Bấm Có để tiếp tục đóng chương trình.

Event Log Explorer lưu không gian làm việc của bạn vào một tệp để khi bạn mở chương trình vào lần tiếp theo, các tab (hoặc tài liệu) tương tự sẽ mở và các cài đặt khác bạn đã thay đổi vẫn giữ nguyên. Nếu bạn đã thay đổi không gian làm việc hiện tại trong Event Log Explorer, hộp thoại sau sẽ hiển thị. Nếu bạn chưa lưu không gian làm việc của mình, tên tệp được liệt kê là Chưa có tiêu đề.ELX. Nếu bạn muốn lưu thay đổi không gian làm việc của mình, bấm Có.

Một lần nữa, tùy chọn Đừng hỏi tôi một lần nữa có sẵn. Nếu bạn chọn tùy chọn đó để lưu các thay đổi vào không gian làm việc của mình, mọi thay đổi bạn thực hiện trong Sự kiện Nhật ký sự kiện lần sau sẽ được lưu tự động.

Nếu bạn đã chọn để lưu thay đổi không gian làm việc của mình và đây là lần đầu tiên lưu không gian làm việc của bạn, hộp thoại Lưu Không gian làm việc dưới dạng sẽ hiển thị. Điều hướng đến một vị trí mà bạn muốn lưu cài đặt không gian làm việc của mình, nhập tên cho không gian làm việc của bạn trong hộp chỉnh sửa tên tệp và bấm Lưu. Bạn có thể có nhiều không gian làm việc trong Event Log Explorer.

Event Log Explorer là một công cụ hữu ích để thêm vào hộp công cụ phần mềm của bạn. Hạn chế duy nhất của phiên bản miễn phí là nó không cho phép bạn kết nối với hơn ba máy tính. Nếu đó không phải là vấn đề với bạn, nó sẽ đáp ứng nhu cầu của bạn.

Tải xuống Nhật ký sự kiện Explorer từ http://www.eventlogxp.com/.