使用EventLogChannelsView管理事件日志通道
EventLogChannelsView是Nirsoft提供的一个新的可移植程序,可为您提供管理所有Windows事件日志通道的方法。
事件日志是Windows的一项重要功能,它可以显示有关Windows运行时正在发生的情况的信息。
尽管普通用户可能不会定期与之联系,但对于管理员和精通技术的用户而言,它是有价值的信息来源。
事件日志包含数百个通道,默认情况下启用了许多通道,但并非全部启用。启用后,数据会定期写入这些通道日志。
尽管您可以使用内部工具来管理频道和事件记录,但是第三方软件有时可能会提供更好的可用性或功能。
您可以从任何位置运行可移植程序。它会引发一个UAC提示,您需要先接受它,然后再启动它。
开始时会自动列出所有频道;信息包括频道名称,发布者和文件名,以及有关其状态的信息和其他相关信息。
有趣的一点信息是该程序将告诉您是否已达到通道的文件大小限制。另一个,它直接向您显示是否启用了频道。
您可以单击标题以对数据进行相应排序,例如,按达到文件大小的通道或已启用的通道。
您可以使用快捷键F2和F3快速禁用或启用通道,或者如果您喜欢使用鼠标,则可以使用右键单击菜单。
EventLogChannelsView的优点之一是您可以使用它批量启用或禁用通道。您也可以更改通道的最大文件大小,但是该选项仅在右键单击通道时可用。
例如,您可以增加已达到其限制的通道的大小限制,或降低容纳太多日志数据的通道的限制。
提供搜索。您可以按Shift-F打开搜索表单以快速查找频道。
该程序支持常用的Nirsoft选项来创建HTML报告,或将所选数据导出到XML,TXT或CSV文件。
管理员可以通过单击文件>选择数据源来管理本地系统上的频道,从而从远程计算机加载频道。
结束语
EventLogChannelsView是另一个方便的Nirsoft应用程序。由于它提供的功能,它对系统管理员和有经验的用户最有用。
免责声明:本答案或内容为用户上传,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。 如遇侵权请及时联系本站删除。