清晰分类灵活筛选查看Windows日志

波哥

首先需要注意，安装EventLogExplorer时，会弹出选择使用评估版和输入许可密钥的界面（图1）。由于选择继续评估（Continueevaluation），只可以试用30天，而且其永久密钥是免费的，且申请很方便，所以更推荐使用注册版。我们可以点击“GetFREELicenseNow”，提供自己的邮箱，当网页上给出密钥后，将BEGINKEY和ENDKEY之间的密钥串复制下来（图2）。返回到注册页面，点击“Enterlicensekey”进行粘贴，确认之后重启软件，即可开启永久免费使用（仅限于个人非商业用途，在家庭网络环境下不多于3台电脑上运行）。

1. 按类清晰查找及时在线搜索

软件启动之后，先点击左侧栏的计算机名称，展开树状日志分支，可见到丰富的日志分类列表，其中包括硬件事件、网络、安全、Windows、应用程序等等。双击左侧栏中的某类日志，便可以在右侧窗格中看到有关此类日志的详细信息（图3）。

双击右侧日志窗格中的某条事件，可以查看到关于该条事件的属性信息。在属性窗口的底部，点击EventIDDatabase按钮，可启动IDInternet数据库搜索;点击MicrosoftKnowledgebase按钮，可以啟动Microsoft知识库搜索。这样可以获得关于该事件的更详尽的内容解释（图4）。

2.设定筛选条件灵活快速查找

要在如此多的事件中查询我们感兴趣的事件记录，工具栏上金色的漏斗按钮（筛选按钮）就能配上用场了，其筛选方式比Windows事件查看器中的“管理事件”更直观方便。点击该按钮启动筛选窗口，在其中设置包括（或排除）的事件类型，并可以按照日期和事件、事件ID、特定文本和许多其他条件进行筛选（图5）。最后，点击工具栏上的搜索按钮，即可按设定的条件进行搜索。