EventLogChannelsView

EventLogChannelsView简介

EventLogChannelsView是一个多功能的日志管理和清理工具，通过它用户可以查看/禁用/启用或清除win系统所有版本中的日志数据；同时，该工具还支持显示系统上所有事件日志通道的列表，包括通道名称、事件日志文件名、启用/禁用状态、通道中当前事件数量等；它还允许您轻松地同时在多个通道上执行某些任务:启用/禁用通道，设置它们的最大文件大小并清除存储在通道中的所有事件；新版本增加了在完整事件日志视图中查看频道的选项，允许您使用完整事件日志视图工具查看所选频道的事件。为了使用此功能，用户必须将FullEventLogView文件放在EventLogChannelsView的同一个文件夹中，您也可以使用此功能在远程计算机上查看所选频道的事件！

EventLogChannelsView新版功能

在右键上下文菜单中添加了复制单击单元格的选项。

此选项将您右键单击的单元格的文本复制到剪贴板。

增加了工具栏按钮来清除所选频道。

增加了“提供商指南”一栏。

请注意，默认情况下，FullEventLogView工具仅显示最近7天的事件。

但是您可以在“高级选项”窗口中进行更改(F9)。

在“列设置”窗口中添加了全选和取消全选。

添加了选项“将标题行添加到CSV/制表符分隔的文件中”(默认启用)。

增加了“保存所有项目”选项(Shift+Ctrl+S)。

现在，您可以调整窗口的大小，窗口的最后大小/位置保存在。cfg文件。

EventLogChannelsView软件特色

增加了对保存为打开文件的支持。

增加了“将图标放在托盘上”选项。

添加了选择另一种字体(名称和大小)在主窗口显示的选项。

增加了“快速过滤”功能(参见->:使用快速过滤或Ctrl+Q)。

启用后，您可以在工具栏下添加的文本框中键入字符串。

EventLogChannelsView将立即过滤事件日志通道，只显示包含您键入的字符串的行。

在上下文菜单中添加了设置保留/备份模式。

您现在可以设置所选通道的保留/备份模式(文件->:设置保留/备份模式)

根据需要覆盖事件，当日志已满时归档日志，或者不覆盖事件。

增加了“隐藏包含0个事件的频道”选项。

EventLogChannelsView使用教程

开始使用EventLogChannelsView

EventLogChannelsView不需要安装过程或其他DLL文件。要开始使用它，只需运行可执行文件-EventLogChannelsView。exe，

运行EventLogChannelsView后，主窗口将显示系统上当前可用的所有事件日志通道的列表。如果要连接到网络上的远程计算机，请按F7(选择数据源)，选择“从远程计算机加载事件通道”，然后键入计算机名。

您可以选择一个或多个通道，禁用它们(F2)，启用它们(F3)，设置它们的最大文件大小或清除存储在该通道中的所有事件。您可以使用“保存选定项目”选项将频道列表导出到html/XML/CSV/制表符分隔的文件中。

列描述

通道名称:事件日志通道的名称。

发布者:频道发布者的名称。

文件名:事件日志文件名的名称(。evtx和。etl文件)

完整路径:事件日志文件名的完整路径。

已启用:如果事件日志通道已启用，则显示“是”，如果已禁用，则显示“否”。

经典:如果在以前版本的Windows中有经典事件日志(应用程序、系统、安全)，将显示“是”。

最大大小:事件日志文件的最大大小，以KB为单位。

文件最大大小:如果文件大小达到最大文件大小，则显示“是”(如“最大大小”列所示)。

文件修改时间:事件日志文件的修改时间。

文件创建时间:事件日志文件的创建时间。

文件大小:事件日志文件的大小。

通道类型:通道类型-管理员、分析、调试或可用。

通道隔离:通道系统、应用或定制的隔离模式。

事件计数:当前存储在此事件日志通道中的事件数。

最早的记录号:存储在此事件日志通道中最早的记录号。

自动备份模式:如果该值为“是”，日志将在达到最大大小时自动备份。

保留模式:如果事件日志达到最大大小，并且保留模式为是，则保留现有事件，丢弃传入事件。如果保留模式为“否”，传入事件将覆盖博客中最旧的事件。

使用完整事件日志视图查看频道事件

要查看所选频道的事件，您必须下载FullEventLogView工具，将FullEventLogView放在与EventLogChannelsView相同的文件夹中。，菜单项“在FullEventLogView中查看频道”将被启用。

启用此菜单项后，只需选择一个或多个频道，然后从右键上下文菜单或文件菜单中选择菜单项“在完整事件日志视图中查看频道”。FullEventLogView将使用正确的过滤器自动打开，以仅显示所选频道的事件。

如果您选择连接到网络上的远程计算机(在EventLogChannelsView的高级选项窗口中)，完整事件日志视图也将显示同一远程计算机上的事件。

请注意，默认情况下，完整事件日志视图工具仅显示过去7天的事件，但您可以在高级选项窗口(F9)中更改它们。

命令行选项

/ stext <。文件名>将事件日志通道保存到简单的文本文件中。

/ stab <。文件名>将事件日志通道保存到制表符分隔的文本文件中。

/ scomma <。文件名>将事件日志通道保存到逗号分隔的文本文件(csv)中。

/stable & lt。文件名>将事件日志通道保存到表格文本文件中。

/ shtml <。文件名>将事件日志通道保存到一个HTML文件中(水平)。

/ sverhtml <。文件名>将事件日志通道保存到一个HTML文件中(垂直)。

/sxml & lt；文件名>将事件日志通道保存到一个XML文件。

/sort & lt；列>:此命令行选项可以与其他保存选项一起使用，按所需的列进行排序。参数可以指定列索引(第一列为0，第二列为1，依此类推)或列名，如“发布者”和“通道名”。如果要按降序排序，可以指定前缀字符" "(例如，“〜Maximum大小”)。如果要按多列排序，可以在命令行中输入multiple/sort。