Win10中默認的事件日志查看器在執(zhí)行該操作時非常有效，但并不能完成此類工具可能需要的所有操作。這很好，因為無論如何大多數(shù)人都需要此基礎(chǔ)，但是對于需要更多服務(wù)的我們來說，如何查看完整事件日志視圖呢?我們喜歡“完整事件日志視圖”的事實是，它允許用戶查看windows 10中與事件相關(guān)的所有信息，并且確實以更友好的設(shè)置顯示。這是因為用戶界面比默認選項帶到表中更容易理解。該工具使您可以查看本地計算機的事件，網(wǎng)絡(luò)上遠程計算機的事件以及.evtx文件中存儲的事件。

人們可以使用此程序訪問本地計算機或遠程計算機上的事件詳細信息，而不會出現(xiàn)任何問題。即使事件存儲在.evtx文件中，該工具也可以完成工作，這真是太棒了。現(xiàn)在，我們必須指出這是一個可移植的軟件，因此，它不需要其他DLL即可工作。這也意味著無論您身在何處，無論使用什么Windows計算機，只要附近有完整事件日志視圖都可以使用。

使用完整事件日志視圖查看Windows事件日志

使用此完整事件日志查看工具查看Windows日志非常簡單，但是如果您仍然難以置信，請繼續(xù)閱讀，我們將其分解為所有人了解：

--第一次開放

--保存和復制所選項目

--視圖

--選件

讓我們更詳細地討論這一點。

1.第一次開放

請記住，首次打開該工具后，如果windows 10系統(tǒng)上已經(jīng)有很多事件日志，則加載它可能需要一段時間。 我們擁有超過20,000個日志，這證明了為什么我們需要始終清理不需要的文件系統(tǒng)的原因，因為它們會降低計算機的速度。

2.保存并復制所選項目

簡單的CTRL + A足以選擇所有項目，然后按CTRL + C即可復制。 為了保存，只需單擊CTRL + S，就可以了。 現(xiàn)在，如果您是鼠標手，請單擊“編輯”，然后選擇選項，“全選”和“復制所選項目”。

若要保存，請從頂部菜單中選擇“文件”，然后選擇“保存所選項目”。 從同一部分，用戶可以根據(jù)需要選擇數(shù)據(jù)源。 或者，他們可以通過鍵盤按F7進入此部分。

3.檢視

用戶可以從“完整事件日志視圖”的此部分中執(zhí)行許多操作。 人們可以顯示網(wǎng)格線，工具提示，甚至是自動調(diào)整大小的列。 此外，如果要創(chuàng)建所有或僅選定項目的HTML報告，則也可以這樣做。

4.選項

從選項部分，用戶可以在此處執(zhí)行很多操作。 人們可以更改時間的查看方式，自動刷新，選擇其他字體等等。 人們還可以選擇啟動“高級選項”，在其中可以選擇“事件級別”。