Приложение Просмотр событий Windows

Что такое Просмотр событий?

Просмотр событий - это стандартное приложение Windows для просмотра журналов событий Windows и некоторых операций по управлению журналами Windows. Приложение Просмотр событий позволяет получать данные как из локальных журналов событий, так и из журналов Windows других компьютеров по сети. Программа Просмотр событий отображает все доступные в вашей системе журналы, а также позволяет создавать настраиваемые представления и задать правила перенаправления событий. Отображаемые события могут быть отфильтрованы и даже экспортированы либо в файл журнала, либо в текстовые файлы csv или xml. Однако приложение Просмотр событий не позволяет настраивать формат экспорта. Хотя программа Просмотр событий хорошо справляется со своими задачами, все же множество полезных функций в ней не реализовано. Многие специалисты находят функционал Просмотра событий Windows недостаточным для комфортной работы с журналами событий. Наша программа Event Log Explorer помимо базовых функций, аналогичных возможностям программы Просмотр событий, также дает множество дополнительных функций и преимуществ.

Преимущества Event Log Explorer для администрирования IT-инфраструктуры и расследований инцидентов

Преимущества Event Log Explorer для специалистов и руководителей

Как открыть Просмотр событий?

Самый простой способ запустить приложение Просмотр событий - это выполнить следующие шаги:

Открыть панель управления
Выбрать система и безопасность
Затем выбрать Администрирование
Найти в списке и запустить приложение Просмотр событий

Другие способы запустить Просмотр событий

Запустить Просмотр событий через диалог Выполнить:

Открыть диалог Выполнить (Windows кнопка + R)
Ввести команду: EVENTVWR
Нажать клавишу Enter или кнопку ОК

Открыть Просмотр событий через Управление компьютером.

Откройте Проводник Windows
Выделите в списке "Мой компьютер"
На панели инструментов станет доступно меню-закладка "Компьютер"
В группе "Система" найдите кнопку "Управление", нажмите ее, должно открыться окно "Управление компьютером"
В окне "Управление компьютером" слева в дереве найдите элемент "Служебные программы", убедитесь что этот элемент раскрыт
Выделите элемент "Просмотр событий", убедитесь что в центральной части окна открылся вид "Обзор и сводка" с информацией о журналах событий

Не получается запустить Просмотр событий. Где находится исполняемый файл приложения Просмотр событий?

Приложение Просмотр событий можно запустить через исполняемые файлы
C:\Windows\System32\eventvwr.exe
или
C:\Windows\System32\eventvwr.msc