Trong hệ điều hành Windows, chúng ta sử dụng Event Viewer (Trình xem sự kiện) để khắc phục các sự cố máy tính. Đây là công cụ tuyệt vời nhất ghi nhật ký về các sự kiện hệ thống và sự kiện bảo mật. Nó giám sát cả vấn đề phần mềm và phần cứng trên máy tính của bạn. Event Viewer là công cụ duy nhất với các tính năng tuyệt vời duy trì nhật ký về mọi thứ đang xảy ra trên hệ thống máy tính của bạn. Ứng dụng theo dõi tất cả thông tin trên hệ thống, do đó, cuộn qua các nhật ký khổng lồ sẽ tốn nhiều thời gian. Đó là lý do tại sao thường khó khăn khi duyệt qua các chi tiết lớn trong nhật ký.
May mắn thay, Event Viewer cho phép người dùng tạo custom views (chế độ xem tùy chỉnh). Bạn có thể thiết lập bộ lọc và sắp xếp dữ liệu đã ghi để giới hạn thông tin chi tiết chỉ những gì bạn quan tâm. Giả sử bạn muốn khắc phục sự cố với một ổ cứng, bạn có thể tạo một custom view đặc biệt để chỉ hiển thị các cảnh báo ổ cứng trong nhật ký bảo mật.
Trong Event Viewer, nhật ký được chia thành hai danh mục chính: Nhật ký Windows và, Nhật ký Ứng dụng và Dịch vụ. Bạn có thể thiết lập bộ lọc cho nhật ký theo ngày cụ thể, ID sự kiện, và nhiều sự kiện khác khi cần khắc phục sự cố hệ thống. Trong bài viết này, chúng tôi giải thích cách tạo custom views trong Event Viewer và lưu chúng để giới hạn chi tiết thông tin nhật ký chỉ hiển thị những gì bạn quan tâm xem.
Tạo Custom views trong Event Viewer
Đi đến menu Start và gõ Event Viewer trong hộp tìm kiếm. Nhấp vào Event Viewer để khởi chạy.
Trong ngăn bên trái của cửa sổ, nhấp vào Custom Views (Chế độ xem tùy chỉnh).
Dưới Custom View, bạn sẽ thấy Administrative Events (Sự kiện quản trị) do Windows cung cấp. Để tạo chế độ xem nhật ký đặc biệt, Nhấp vào Administrative events (Sự kiện quản trị).
Nhấp vào Create Custom View (Tạo chế độ xem tùy chỉnh) ở bên phải cửa sổ để mở cửa sổ Create Custom View.
Dưới phần Filter (Bộ lọc), có danh sách thả xuống Logged (Đã ghi). Bạn có thể chọn một thời gian định sẵn phù hợp hoặc sử dụng khoảng thời gian tùy chỉnh cho custom log views của bạn.
Bây giờ chọn mức độ sự kiện phù hợp cho custom view của bạn. Bạn có thể chọn trong năm tùy chọn cấp độ như critical (nghiêm trọng), error (lỗi), warning (cảnh báo), information (thông tin) và verbose (chi tiết). Nếu bạn đang khắc phục sự cố hoặc muốn xem các sự kiện cần sự chú ý ngay lập tức trong custom view, chọn mức độ sự kiện Critical (Nghiêm trọng). Nếu bạn muốn Event Viewer hiển thị các sự kiện ít nghiêm trọng hơn nhưng gợi ý về vấn đề, chọn mức độ sự kiện Error (Lỗi). Mức độ sự kiện Warning (Cảnh báo) hiển thị sự kiện có vấn đề tiềm ẩn nhưng có thể không chắc chắn xảy ra. Nếu bạn muốn biết thông tin chi tiết về tất cả các sự kiện, chọn mức độ sự kiện Verbose (Chi tiết).
Sau khi chọn mức độ sự kiện, tiếp theo là chọn cách bạn muốn lọc sự kiện. Sự kiện có thể được lọc Theo nhật ký (By log) hoặc Theo nguồn (By source). Trong By log, bạn có thể chọn hai tùy chọn gọi là Windows log và, Application and Service logs; Windows log cho phép bạn lọc nhật ký được tạo trong các sự kiện như bảo mật, cài đặt, ứng dụng và sự kiện hệ thống. Application and Service logs lọc nhật ký được tạo bởi các ứng dụng đã cài đặt trên hệ thống của bạn.
Nếu bạn muốn Custom View tìm kiếm thông tin trong các nguồn sự kiện, nhấp vào nút radio By source (Theo nguồn). Trong By source, bạn có thể chọn xem chi tiết sự kiện cho nhiều ứng dụng và thiết bị khác nhau.
Khi xong, bạn có thể tùy chỉnh thêm nhật ký với các bộ lọc bổ sung như Event IDs, task category (danh mục tác vụ), keywords (từ khóa), User (người dùng) và Computer (máy tính). Với sự giúp đỡ của các bộ lọc bổ sung này, bạn có thể chọn lọc sự kiện trong các chế độ xem đặc biệt bằng cách chỉ định số ID sự kiện trong Event IDs, nhập các từ Windows định sẵn trong Keyword, chỉ định tài khoản người dùng trong trường User và cũng chọn hệ thống từ máy chủ để duy trì nhật ký trong trường Computer.
Khi bạn đã sẵn sàng với việc tùy chỉnh bộ lọc nhật ký, nhấp OK để áp dụng thay đổi.
Cuối cùng, cửa sổ Save Filter to Custom View (Lưu bộ lọc vào Chế độ xem tùy chỉnh) được hiển thị. Nhập Tên Custom View và chọn Thư mục Event Viewer nơi bạn muốn lưu Custom view. Mặc định tên thư mục là Custom View. Bạn cũng có thể tạo thư mục mới riêng nếu muốn custom views của bạn hiển thị cho tất cả người dùng hệ thống. Chọn hộp All Users (Tất cả người dùng) ở góc dưới cùng của cửa sổ. Khi xong, nhấn nút OK.
Bây giờ bạn có thể thấy bộ lọc tùy chỉnh của mình ở bên trái cửa sổ. Nhấp vào nó để kiểm tra các sự kiện đã lọc ở giữa cửa sổ Event Viewer.
Để lưu nhật ký custom view trong Event Viewer, nhấp chuột phải vào Custom views bạn đã tạo.
Nhấp vào Save All Events in Custom View As (Lưu tất cả sự kiện trong Custom View thành) từ menu thả xuống.
Đặt tên file và chọn vị trí phù hợp nơi bạn muốn lưu nhật ký.
Nhấp vào nút Lưu.
File nhật ký được lưu với phần mở rộng .EVTX và, nhấp đúp vào file sẽ mở nó trong event viewer.
Hy vọng bạn thấy bài viết hữu ích.
Các bài đọc liên quan chắc chắn sẽ thú vị cho bạn:
- Cách xem và xóa Event Viewer Saved Logs
- Cách xem Event Logs trong Windows chi tiết với Full Event Log View
- Sử dụng Event Viewer để kiểm tra sử dụng trái phép máy tính Windows
- Enhanced Event Viewer cho Windows từ Technet
- Event Log Manager - Phần mềm quản lý nhật ký sự kiện miễn phí
- Giám sát Windows Event Log Files Checking với SnakeTail Windows tail utility
- Event Log Manager & Event Log Explorer software.
- Windows Event Viewer Plus là ứng dụng freeware portable cho phép xem Event Logs nhanh hơn Event Viewer mặc định và cũng xuất Entry ra file text, chọn nút Web Search để tra cứu entry trực tuyến, tìm thêm thông tin hoặc khắc phục lỗi.