Как создать пользовательское представление для событий восстановления системы в средстве просмотра событий?

Ошибки восстановления системы и информационные события регистрируются в журнале событий приложений. С сотнями других записей, добавляемых в журнал приложений каждый день, проверка событий восстановления системы занимает много времени. Каждый раз, когда пользователю необходимо использовать опцию «Фильтровать текущий журнал», чтобы отображались только записи восстановления системы, а затем очищать фильтр после проверки записей. Проще было бы создать пользовательский вид, в котором перечислены только записи восстановления системы, и в этом посте рассказывается, как это сделать.

Запустите «Просмотр событий» и нажмите «Создать пользовательский вид» на панели «Действия».

Настройте диалоговое окно Custom View, как показано на рисунке ниже, и нажмите OK.

  • Уровень события: все уровни событий проверены. Чтобы просматривать только те записи, которые требуют вашего действия, снимите флажок «Информация» и включите все остальные.
  • По журналу: Приложение
  • По источнику: Восстановление системы. Для тщательного анализа вы можете включить записи VSS .

Это создает настраиваемое представление «Восстановление системы», указанное в категории «Настраиваемые представления».

В разделе Журналы приложений и служб> Microsoft> Windows отдельные журналы поддерживаются каждым приложением / службой; но нет отдельного журнала для восстановления системы ..., где опция Custom View оказывается полезной.

ПОХОЖИЕ СТАТЬИ