Event Viewer – расширенные возможности


Вы пользуетесь оснасткой Event Viewer для просмотра журналов Windows и анализа событий?

А вы знаете, что события в журнале можно фильтровать и просматривать только нужные?

А вы знаете, что фильтр можно делать не только с помощью построителя в GUI, но и написать самому в XML формате, обойдя ограничения GUI?

А вы знаете, что можно создавать собственное представление с фильтром отбора событий из любого доступного журнала?

А вы знаете, что XML фильтр, создаваемый вручную, может содержать не только один запрос, а множество и из разных журналов?

А вы знаете, что можно указать условия не только для отбора событий, но и отсева ненужных? Например, показывать все события из Application кроме события 1202 и все события уровне Error из System:

А вы знаете, что в собственном представлении можно выбрать множество журналов или источников (провайдеров)?

В этом примере мы из нескольких журналов выбрали события за последние 12 часов и исключили события с номерами 901 и 14025.

Заключение

Что имеем в итоге? Мы можем создать собственное представление со сложным составным фильтром, которое в одном месте покажет нам события из разных источников за указанный период времени. Такое представление позволяет искать коррелированные события и может сильно облегчить анализ и поиск проблем, учитывая, что число расширенных журналов в последних версиях Windows измеряется сотнями (437 журналов и 1164 провайдеров в Windows 10).

GUI в Event Viewer достаточно мощное, но имеет ограничения, которые можно обойти, составляя собственные запросы. Вопрос только в том, как составлять собственные запросы быстро и просто – об этом далее…

Реклама

Добавить комментарий

Заполните поля или щелкните по значку, чтобы оставить свой комментарий:

Логотип WordPress.com

Для комментария используется ваша учётная запись WordPress.com. Выход / Изменить )

Фотография Twitter

Для комментария используется ваша учётная запись Twitter. Выход / Изменить )

Фотография Facebook

Для комментария используется ваша учётная запись Facebook. Выход / Изменить )

Google+ photo

Для комментария используется ваша учётная запись Google+. Выход / Изменить )

Connecting to %s

%d такие блоггеры, как: