Приложение Просмотр событий Windows
Что такое Просмотр событий?
Просмотр событий - это стандартное приложение Windows для просмотра журналов событий Windows и некоторых операций по управлению журналами Windows. Приложение Просмотр событий позволяет получать данные как из локальных журналов событий, так и из журналов Windows других компьютеров по сети. Программа Просмотр событий отображает все доступные в вашей системе журналы, а также позволяет создавать настраиваемые представления и задать правила перенаправления событий. Отображаемые события могут быть отфильтрованы и даже экспортированы либо в файл журнала, либо в текстовые файлы csv или xml. Однако приложение Просмотр событий не позволяет настраивать формат экспорта. Хотя программа Просмотр событий хорошо справляется со своими задачами, все же множество полезных функций в ней не реализовано. Многие специалисты находят функционал Просмотра событий Windows недостаточным для комфортной работы с журналами событий. Наша программа Event Log Explorer помимо базовых функций, аналогичных возможностям программы Просмотр событий, также дает множество дополнительных функций и преимуществ.
Преимущества Event Log Explorer для администрирования IT-инфраструктуры и расследований инцидентов
Преимущества Event Log Explorer для специалистов и руководителей
Как открыть Просмотр событий?
Самый простой способ запустить приложение Просмотр событий - это выполнить следующие шаги:
- Открыть панель управления
- Выбрать система и безопасность
- Затем выбрать Администрирование
- Найти в списке и запустить приложение Просмотр событий
Другие способы запустить Просмотр событий
Запустить Просмотр событий через диалог Выполнить:
- Открыть диалог Выполнить (Windows кнопка + R)
- Ввести команду: EVENTVWR
- Нажать клавишу Enter или кнопку ОК
Открыть Просмотр событий через Управление компьютером.
- Откройте Проводник Windows
- Выделите в списке "Мой компьютер"
- На панели инструментов станет доступно меню-закладка "Компьютер"
- В группе "Система" найдите кнопку "Управление", нажмите ее, должно открыться окно "Управление компьютером"
- В окне "Управление компьютером" слева в дереве найдите элемент "Служебные программы", убедитесь что этот элемент раскрыт
- Выделите элемент "Просмотр событий", убедитесь что в центральной части окна открылся вид "Обзор и сводка" с информацией о журналах событий
Не получается запустить Просмотр событий. Где находится исполняемый файл приложения Просмотр событий?
Приложение Просмотр событий можно запустить через исполняемые файлы
C:\Windows\System32\eventvwr.exe
или
C:\Windows\System32\eventvwr.msc