วิธีดูบันทึกเหตุการณ์โดยละเอียดใน Windows 10 โดยใช้บันทึกเหตุการณ์ที่สมบูรณ์

หากคุณเป็นผู้เชี่ยวชาญด้านไอที คุณจะรู้ว่าบันทึกเหตุการณ์เป็นแหล่งข้อมูลที่มีค่า พวกเขาสามารถช่วยคุณแก้ไขปัญหาและติดตามปัญหาได้ แต่ถ้าคุณต้องการมากกว่าพื้นฐานล่ะ จะทำอย่างไรถ้าคุณต้องการดูรายละเอียดบันทึกเหตุการณ์ โชคดีที่ Windows 10 ทำให้การทำเช่นนั้นเป็นเรื่องง่าย ในบทความนี้ เราจะแสดงวิธีการดูบันทึกเหตุการณ์โดยละเอียดโดยใช้บันทึกเหตุการณ์ที่สมบูรณ์ ก่อนอื่นให้เปิดตัวแสดงเหตุการณ์ คุณสามารถทำได้โดยกดปุ่ม Windows + R จากนั้นพิมพ์ eventvwr เมื่อเปิด Event Viewer แล้ว คุณจะเห็นรายการบันทึกต่างๆ ทางด้านซ้ายมือ ดับเบิลคลิกที่บันทึกของแอปพลิเคชันเพื่อขยาย ตอนนี้ คลิกขวาที่บันทึกของแอปพลิเคชัน แล้วเลือก มุมมอง > กรองบันทึกปัจจุบัน ในกล่องโต้ตอบ กรองบันทึกปัจจุบัน ให้เลือกปุ่มตัวเลือก รหัสเหตุการณ์ทั้งหมด จากนั้นคลิกปุ่ม ตกลง นี่จะแสดงเหตุการณ์ทั้งหมดที่บันทึกไว้ โดยไม่คำนึงถึง ID ของพวกเขา ตอนนี้คุณสามารถเลื่อนดูรายการและค้นหากิจกรรมที่อาจสนใจ โปรดทราบว่าตัวแสดงเหตุการณ์อาจค่อนข้างล้นหลามในตอนแรก แต่ด้วยการฝึกฝนเพียงเล็กน้อย คุณจะสามารถค้นหาข้อมูลที่ต้องการได้อย่างรวดเร็ว

ค่าเริ่มต้น กำลังดูบันทึกเหตุการณ์ บน Windows 10 ทำงานได้อย่างมีประสิทธิภาพมาก แต่มันไม่ได้ทำทุกอย่างที่เครื่องมือแบบนี้คาดหวังให้ทำได้ ไม่เป็นไรเพราะฐานเป็นสิ่งที่คนส่วนใหญ่ต้องการอยู่แล้ว แต่สำหรับเราที่ต้องการมากกว่านี้เราจะตรวจสอบได้อย่างไร มุมมองแบบเต็มของบันทึกเหตุการณ์ ? สิ่งที่เราชอบเกี่ยวกับมุมมองบันทึกเหตุการณ์แบบเต็มคือช่วยให้ผู้ใช้สามารถดูข้อมูลทั้งหมดที่เกี่ยวข้องกับเหตุการณ์ใน Windows 10 และแสดงในการตั้งค่าที่เป็นมิตรต่อผู้ใช้มากขึ้น นี่เป็นเพราะส่วนต่อประสานกับผู้ใช้เข้าใจง่ายกว่าตัวเลือกเริ่มต้นที่นำมาสู่ตาราง เครื่องมือนี้ช่วยให้คุณดูเหตุการณ์จากเครื่องคอมพิวเตอร์ของคุณ เหตุการณ์จากคอมพิวเตอร์ระยะไกลบนเครือข่ายของคุณ และเหตุการณ์ที่จัดเก็บไว้ในไฟล์ .evtx

ผู้คนสามารถใช้โปรแกรมนี้เพื่อเข้าถึงข้อมูลโดยละเอียดเกี่ยวกับเหตุการณ์บนเครื่องโลคัลหรือรีโมตโดยไม่มีปัญหาใดๆ แม้ว่าเหตุการณ์จะถูกจัดเก็บไว้ในไฟล์ .evtx แต่เครื่องมือนี้ก็ทำงานโดยอิสระ ซึ่งค่อนข้างเจ๋งทีเดียว ตอนนี้เราต้องชี้ให้เห็นว่านี่เป็นซอฟต์แวร์พกพา ดังนั้นจึงไม่ต้องใช้ DLL เพิ่มเติมในการทำงาน นอกจากนี้ยังหมายความว่าไม่ว่าคุณจะอยู่ที่ไหนและไม่ว่าคุณจะใช้เครื่อง Windows ใด เครื่องจะทำงานตราบเท่าที่มุมมองบันทึกเหตุการณ์ทั้งหมดอยู่ใกล้ ๆ

ใช้ตัวแสดงบันทึกเหตุการณ์แบบเต็มเพื่อดูบันทึกเหตุการณ์ของ Windows

การใช้เครื่องมือแสดงบันทึกเหตุการณ์แบบเต็มนี้เพื่อดูบันทึกของ Windows นั้นง่ายมาก แต่ถ้าคุณยังไม่เชื่อ โปรดอ่านต่อในขณะที่เราแยกย่อยเพื่อให้ทุกคนเข้าใจ:

ย้าย microsoft authenticator ไปยังโทรศัพท์เครื่องใหม่

1. เปิดเป็นครั้งแรก
2. บันทึกและคัดลอกรายการที่เลือก
3. ดู
4. ตัวเลือก

พูดคุยเกี่ยวกับเรื่องนี้ในรายละเอียดเพิ่มเติม

อ่าน : วิธีดูและลบบันทึกตัวแสดงเหตุการณ์ที่บันทึกไว้ใน Windows 10 .

1] เปิดเป็นครั้งแรก

นำเข้าบุ๊กมาร์กจาก edge ไปยัง firefox

โปรดทราบว่าหลังจากเปิดเครื่องมือเป็นครั้งแรก หากคุณมีบันทึกเหตุการณ์จำนวนมากในระบบ Windows 10 ของคุณอยู่แล้ว อาจใช้เวลาในการโหลดสักครู่ เรามีบันทึกมากกว่า 20,000 รายการ ซึ่งเป็นข้อพิสูจน์ว่าเหตุใดเราจึงต้องล้างไฟล์ขยะในระบบของเราอยู่เสมอ เนื่องจากทำให้คอมพิวเตอร์ทำงานช้าลง

อ่าน : ใช้ตัวแสดงเหตุการณ์เพื่อตรวจสอบการใช้คอมพิวเตอร์ Windows 10 ของคุณโดยไม่ได้รับอนุญาต .

2] บันทึกและคัดลอกรายการที่เลือก

CTRL + A อย่างง่ายก็เพียงพอที่จะเลือกรายการทั้งหมด จากนั้น CTRL + C เพื่อคัดลอก หากต้องการบันทึก เพียงกด CTRL+S แค่นั้น ตอนนี้ หากคุณเป็นมนุษย์ ให้คลิกแก้ไข จากนั้นเลือกตัวเลือกเพื่อเลือกทั้งหมดและคัดลอกรายการที่เลือก

วิซาร์ดการโยกย้ายโปรไฟล์

หากต้องการบันทึก ให้เลือกไฟล์จากเมนูด้านบนแล้วเลือกบันทึกรายการที่เลือก จากส่วนเดียวกันนี้ ผู้ใช้สามารถเลือกแหล่งข้อมูลได้หากต้องการ หรืออีกทางหนึ่ง พวกเขาสามารถกด F7 บนแป้นพิมพ์เพื่อไปยังส่วนนี้

อ่าน : ยังไง สร้างมุมมองที่กำหนดเองในตัวแสดงเหตุการณ์ ใน Windows 10

3] ดู

มีหลายอย่างที่ผู้ใช้สามารถทำได้ในส่วนนี้ของบันทึกเหตุการณ์ทั้งหมด ผู้ใช้สามารถแสดงเส้นตาราง คำแนะนำเครื่องมือ และแม้กระทั่งคอลัมน์ขนาดอัตโนมัติ นอกจากนี้ หากคุณต้องการสร้างรายงาน HTML สำหรับรายการที่เลือกทั้งหมดหรือเฉพาะรายการ ก็สามารถทำได้เช่นกัน

อ่าน : ตรวจสอบการตรวจสอบไฟล์บันทึกเหตุการณ์ของ Windows โดยใช้ยูทิลิตีหางของ Windows SnakeTail

4] ตัวเลือก

ในส่วนตัวเลือกผู้ใช้สามารถทำอะไรได้มากมาย ผู้คนสามารถเปลี่ยนวิธีดูเวลา รีเฟรชอัตโนมัติ เลือกแบบอักษรอื่น และอื่นๆ คุณยังสามารถเลือกที่จะเปิดใช้ตัวเลือกขั้นสูง ซึ่งคุณสามารถเลือกระดับเหตุการณ์ เหนือสิ่งอื่นใด

คู่มือการกำจัดมัลแวร์

โดยรวมแล้ว เราชอบสิ่งที่การดูบันทึกเหตุการณ์ทั้งหมดมีให้ และจนถึงตอนนี้ นั่นเป็นสิ่งที่ดี หากคุณเป็นคนประเภทที่ใส่ใจแค่การดูบันทึกเหตุการณ์ นี่คือสิ่งที่คุณต้องการ

ดาวน์โหลดบันทึกเหตุการณ์ฉบับเต็มได้โดยตรงจาก เว็บไซต์ทางการ .

การอ่านที่เกี่ยวข้องซึ่งแน่ใจว่าคุณสนใจ:

1. วิธีล้างบันทึกเหตุการณ์ ใน Windows 10
2. โปรแกรมดูเหตุการณ์ที่ได้รับการปรับปรุง สำหรับ Windows โดย Technet
3. ตัวจัดการบันทึกเหตุการณ์และซอฟต์แวร์เบราว์เซอร์บันทึกเหตุการณ์ .