清晰分类灵活筛选查看Windows日志

来源 :电脑爱好者 | 被引量 : 0次 | 上传用户:luo311
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读



  首先需要注意,安装EventLogExplorer时,会弹出选择使用评估版和输入许可密钥的界面(图1)。由于选择继续评估(Continueevaluation),只可以试用30天,而且其永久密钥是免费的,且申请很方便,所以更推荐使用注册版。我们可以点击“GetFREELicenseNow”,提供自己的邮箱,当网页上给出密钥后,将BEGINKEY和ENDKEY之间的密钥串复制下来(图2)。返回到注册页面,点击“Enterlicensekey”进行粘贴,确认之后重启软件,即可开启永久免费使用(仅限于个人非商业用途,在家庭网络环境下不多于3台电脑上运行)。

1. 按类清晰查找及时在线搜索


  软件启动之后,先点击左侧栏的计算机名称,展开树状日志分支,可见到丰富的日志分类列表,其中包括硬件事件、网络、安全、Windows、应用程序等等。双击左侧栏中的某类日志,便可以在右侧窗格中看到有关此类日志的详细信息(图3)。
  双击右侧日志窗格中的某条事件,可以查看到关于该条事件的属性信息。在属性窗口的底部,点击EventIDDatabase按钮,可启动IDInternet数据库搜索;点击MicrosoftKnowledgebase按钮,可以啟动Microsoft知识库搜索。这样可以获得关于该事件的更详尽的内容解释(图4)。

2.设定筛选条件灵活快速查找


  要在如此多的事件中查询我们感兴趣的事件记录,工具栏上金色的漏斗按钮(筛选按钮)就能配上用场了,其筛选方式比Windows事件查看器中的“管理事件”更直观方便。点击该按钮启动筛选窗口,在其中设置包括(或排除)的事件类型,并可以按照日期和事件、事件ID、特定文本和许多其他条件进行筛选(图5)。最后,点击工具栏上的搜索按钮,即可按设定的条件进行搜索。
其他文献
启动Word并新建“文档1”,在其中输入语文课本的生字(每个字一行)。接着全选汉字并添加拼音,然后全选汉字及拼音内容并按下“Ctrl+C”组合键复制,最后再新建“文档2”,依次点击“开始→粘贴→粘贴选项→只保留文本”,在文档2中获得左文字右拼音格式的文本(图1)。  如果需要制作中英文版的识字卡片,则可以借助Excel的翻译组件来实现。新建Excel文档,同上在A列中依次输入需要制作卡片的汉字(一
期刊
利用宏錄制实现柱形图的自动排序  首先,打开Excel工作表并切换到“开发工具”选项卡(如果没有此选项卡,可点击“文件→选项”,在弹出窗口点击“自定义功能区”,勾选窗口右侧的“开发工具”就可以了),点击“宏录制”,在弹出的窗口中输入宏的名称(如“排序”),点击“确定”后对所需数据进行排序,操作完成后停止录制;然后,点击“VisualBasic→模块1”,就可以看到电脑自动生成的VBA代码,这段代码
期刊
1.用注册表编辑器添加有关项目  右击“开始”按钮并选择“运行”,在“运行”框中输入REGEDIT并回车,启动注册表编辑器。依次定位到“HKEY_CURRENT_USER\AppEvents\Schemes\Apps\.Default”,然后右击“.Default”新建“项”,将其命名为“SnapShot”(图2)。关闭注册表编辑器。2.在系统声音设置中添加声音提示  在任务栏搜索框中搜索“更改系
期刊
关注电脑的I/O标准  对于PC(包括台式机、笔记本、一体机等),其内外部的扩展能力取决于处理器和芯片组所支持的I/O(Input/Output,输入/输出)标准。台式机之所以可以安装动辄6块SATA硬盘、超过10个USB,并通过M.2和PCIe插槽安装更多SSD,除了其机箱空间足够大,供电上限更高,背后也离不开更强I/O标准的支持。笔记本和台式机的I/O对比  以英特尔最新的第11代酷睿处理器平
期刊
GFXplorer软件有免安装的便携版可选(下载地址:http://www.xtreme-lab.net/en/gfxplorer.htm)。软件运行后会自动扫描系统的配置情况,稍候片刻,便会出现主界面(图1)。在默认的Windows选项卡中,我们可以了解到当前Windows系统的情况,包括操作系统的名称、版本号和内部版本号、安装日期、系统位数、当前使用的系统语言,虚拟内存页面文件的情况,还有Wi
期刊
一.使用系统自带组件卸载  默认情况下,安装完Flash插件后,它就会自动地出现在“应用和功能”列表里,大家可以在此将它删除。在搜索框中输入“应用和功能”,在打开的列表里找到“AdobeFlashPlayer32PPAPI”,展开后点击“卸载”并按提示進行操作(图1)。  不过这样并不能卸载所有的相关文件,在系统中还会有残留,最好手动彻底删除。打开资源管理器,定位到C:\Windows\syste
期刊
选触控 战未来  从Wi ndows 8开始,微软就开始针对触控操作的方式进行优化了,而这套系统也促成了“二合一设备”的崛起。如今,微软新一代Windows 10X系统已箭在弦上,这套号称针对双屏设备定制的操作系统,显然会对触控操作更加友好(图1),而它也必将带动更多PC和外设投奔触控时代。  另一方面,以华为(多屏协同)、小米(跨屏协作)、vivo(互传)、三星(S a m s u n gFlo
期刊
1.“運行”框无法保存最近使用过的命令  在默认的情况下,“运行”框中使用过一些命令后,下次点击“运行”框的小箭头,会自动弹出用过的命令列表,常用特定命令的用户可以直接选择使用,非常方便。如果“运行”框中不再显示这些信息了,可依次点击Windows 10的“设置→隐私”,在“常规”选项卡下,将“允许Windows跟踪应用启动,以改进开始和搜索结果”选项开关打开即可(图1)。2.立即删除“运行”框中
期刊
1.更简单在图形界面中快速操作  习惯于使用“设置”或“控制面板”菜单进行操作的用户,其实不需要层层点击设置窗口去操作,这里还有两种可以更加快速地进入设置的方法。  在任務栏的搜索框中搜索“高级共享设置”,然后点击“管理高级共享设置”,便可以看到文件和打印机共享的设置开关选项(图1)。  也可以搜索“以太网设置”,然后选择“网络和共享中心”,在现用以太网络上的“属性”窗口中,选中或取消“Micro
期刊
近期价格更便宜,更贴近很多玩家甜点价位的新一代显卡——英伟达RTX3060显卡终于正式上市了。它的12GB显存容量不仅远超更高一级的RTX3060Ti(8GB),甚至也超过了RTX3080(10GB)和RTX2080Ti(11GB)这样的高端乃至旗舰级显卡,使其定位产生了一定的“模糊感”。这到底是怎样的显卡?还是不是摸不到的“空气显卡”?值不值得入手呢?  笔者相信对大多数关心目前显卡市场的玩家来
期刊