ในระบบปฏิบัติการ Windows เราใช้ Event Viewer เพื่อแก้ไขปัญหาคอมพิวเตอร์ มันคือเครื่องมือที่ยอดเยี่ยมที่สุดซึ่งเก็บบันทึกเกี่ยวกับเหตุการณ์ระบบและเหตุการณ์ความปลอดภัย มันตรวจสอบปัญหาทั้งซอฟต์แวร์และฮาร์ดแวร์บนคอมพิวเตอร์ของคุณ Event Viewer เป็นเครื่องมือเดียวที่มีคุณสมบัติมหัศจรรย์ที่เก็บบันทึกเกี่ยวกับทุกสิ่งที่เกิดขึ้นบนระบบคอมพิวเตอร์ แอปนี้ติดตามข้อมูลทั้งหมดบนระบบ การเลื่อนผ่านบันทึกขนาดใหญ่จะใช้เวลามาก นั่นคือเหตุผลที่มักยากที่จะดูรายละเอียดขนาดใหญ่ในบันทึก
โชคดีที่ Event Viewer อนุญาตให้ผู้ใช้สร้างมุมมองแบบกำหนดเอง คุณสามารถตั้งค่าตัวกรองและจัดเรียงข้อมูลที่บันทึกไว้ เพื่อจำกัดรายละเอียดข้อมูลให้เหลือเฉพาะสิ่งที่คุณสนใจ สมมติว่าคุณต้องการแก้ไขปัญับฮาร์ดดิสก์หนึ่งตัว คุณสามารถสร้างมุมมองแบบกำหนดเองพิเศษเพื่อแสดงเฉพาะคำเตือนของฮาร์ดดิสก์ในบันทึกความปลอดภัย
ใน Event Viewer บันทึกถูกแบ่งเป็นสองหมวดหมู่หลัก: บันทึก Windows และ บันทึกแอปพลิเคชันและบริการ คุณสามารถตั้งค่าตัวกรองบันทึกตามวันที่เฉพาะ Event ID และเหตุการณ์อื่นๆ อีกมากมายเมื่อต้องการแก้ไขปัญหาระบบ ในบทความนี้ เราจะอธิบายวิธีสร้างมุมมองแบบกำหนดเองใน Event Viewer และบันทึกไว้ เพื่อจำกัดรายละเอียดข้อมูลบันทึกให้แสดงเฉพาะสิ่งที่คุณสนใจ
สร้างมุมมองแบบกำหนดเองใน Event Viewer
ไปที่เมนู Start พิมพ์ Event Viewer ในกล่องค้นหา คลิก Event Viewer เพื่อเปิด
ในแผงด้านซ้ายของหน้าต่าง คลิก Custom Views (มุมมองแบบกำหนดเอง)
ภายใต้ Custom View คุณจะเห็น Administrative Events ที่ Windows 提供 ให้คลิก Administrative events เพื่อสร้างมุมมองบันทึกพิเศษ
คลิก Create Custom View ด้านขวาของหน้าต่าง เพื่อเปิดหน้าต่าง Create Custom View
ภายใต้ Filter มีรายการแบบเลื่อนลง Logged คุณสามารถเลือกเวลาที่กำหนดไว้ล่วงหน้าหรือใช้ช่วงเวลาปรับแต่งเองสำหรับมุมมองบันทึกแบบกำหนดเอง
เลือกระดับเหตุการณ์ที่เหมาะสมสำหรับมุมมองแบบกำหนดเอง คุณสามารถเลือกจาก 5 ตัวเลือกระดับเข้าสู่ระบบ เช่น critical, error, warning, information และ verbose หากกำลังแก้ไขปัญหาหรือต้องการดูเหตุการณ์ที่ต้องการความสนใจทันทีในมุมมองแบบกำหนดเอง ให้เลือกระดับเหตุการณ์ Critical หากต้องการให้ Event Viewer แสดงเหตุการณ์ที่วิกฤตน้อยกว่าแต่บ่งชี้ปัญหา ให้เลือกระดับ Error ระดับ Warning แสดงเหตุการณ์ที่มีปัญหาทiềmในแต่ไม่จำเป็นต้องเกิดขึ้น หากต้องการทราบข้อมูลโดยละเอียดเกี่ยวกับทุกเหตุการณ์ ให้เลือกระดับ Verbose
เมื่อเลือกระดับเหตุการณ์แล้ว ขั้นตอนต่อไปคือเลือกวิธีการกรองเหตุการณ์ เหตุการณ์สามารถกรองได้โดย By log หรือ By source ใน By log คุณสามารถเลือกสองตัวเลือกคือ Windows log และ Application and Service logs Windows log ให้คุณกรองบันทึกที่สร้างขึ้นระหว่างเหตุการณ์ เช่น ความปลอดภัย การตั้งค่า แอปพลิเคชัน และเหตุการณ์ระบบ Application and Service logs กรองบันทึกที่สร้างโดยแอปพลิเคชันที่ติดตั้งบนระบบของคุณ
หากต้องการให้มุมมองแบบกำหนดเองค้นหาข้อมูลในแหล่งที่มาของเหตุการณ์ ให้คลิกปุ่มวิทยุ By source ใน By source คุณสามารถเลือกดูเหตุการณ์โดยละเอียดสำหรับแอปพลิเคชันและอุปกรณ์ต่างๆ
เมื่อเสร็จแล้ว คุณสามารถปรับแต่งบันทึกเพิ่มเติมด้วยตัวกรองเพิ่มเติม เช่น Event IDs, task category, keywords, User และ Computer ด้วยตัวกรองเพิ่มเติมเหล่านี้ คุณสามารถเลือกกรองเหตุการณ์ในมุมมองพิเศษโดยระบุหมายเลข Event ID ใน Event IDs, ป้อนคำที่กำหนดไว้ล่วงหน้าของ Windows ใน Keyword, ระบุบัญชีผู้ใช้ในช่อง User และเลือกระบบจากเซิร์ฟเวอร์เพื่อเก็บบันทึกในช่อง Computer
เมื่อพร้อมที่จะปรับแต่งตัวกรองบันทึกแล้ว คลิก OK เพื่อนำไปใช้
สุดท้าย จะแสดงหน้าต่าง Save Filter to Custom View ใส่ ชื่อมุมมองแบบกำหนดเอง และเลือก โฟลเดอร์ Event Viewer ที่ต้องการบันทึกมุมมองแบบกำหนดเอง โดยค่าเริ่มต้นชื่อโฟลเดอร์คือ Custom View คุณสามารถสร้างโฟลเดอร์ใหม่ของคุณเองได้ หากต้องการให้มุมมองแบบกำหนดเองมองเห็นได้สำหรับผู้ใช้ระบบทั้งหมด ให้ติ๊กกล่อง All Users ที่มุมล่างของหน้าต่าง เมื่อเสร็จแล้ว กดปุ่ม OK
ตอนนี้คุณสามารถเห็นตัวกรองที่ปรับแต่งเองทางด้านซ้ายของหน้าต่าง คลิกที่มันเพื่อตรวจสอบเหตุการณ์ที่กรองแล้วตรงกลางหน้าต่าง Event Viewer
เพื่อบันทึกล็อกมุมมองแบบกำหนดเองใน Event Viewer ให้คลิกขวาที่มุมมองแบบกำหนดเองที่คุณสร้าง
คลิก Save All Events in Custom View As จากเมนูแบบเลื่อนลง
ตั้งชื่อไฟล์และเลือกตำแหน่งที่เหมาะสมที่ต้องการบันทึกล็อก
คลิกปุ่ม Save
ไฟล์ล็อกจะถูกบันทึกด้วยนามสกุล .EVTX และการดับเบิลคลิกที่ไฟล์จะเปิดมันใน Event Viewer
หวังว่าบทความนี้จะมีประโยชน์
บทความที่เกี่ยวข้องและน่าสนใจ:
- วิธีดูและลบบันทึกที่บันทึกไว้ใน Event Viewer
- วิธีดู Event Logs ใน Windows แบบละเอียดด้วย Full Event Log View
- ใช้ Event Viewer ตรวจสอบการใช้คอมพิวเตอร์ Windows โดยไม่ได้รับอนุญาต
- Enhanced Event Viewer for Windows จาก Technet
- Event Log Manager ซอฟต์แวร์จัดการบันทึกเหตุการณ์ฟรี
- ตรวจสอบไฟล์ Windows Event Log ด้วย SnakeTail Windows tail utility
- Event Log Manager & Event Log Explorer software
- Windows Event Viewer Plus เป็นแอพพอร์ตเบิลฟรีแวร์ที่ให้ดู Event Logs เร็วกว่าตัวในตัวของ Windows และส่งออก Entry เป็นไฟล์ข้อความ คลิกปุ่ม Web Search เพื่อค้นหา Entry ออนไลน์ เพื่อหาข้อมูลเพิ่มเติมหรือแก้ไขข้อผิดพลาด
