MyEventViewer

MyEventViewer简介

MyEventViewer是多功能Windows标准事件查看器的简单替代品。与Windows事件查看器相反，该工具允许用户查看列表中的多个事件日志，并且事件描述和数据显示在主窗口中，而无需打开新窗口。此外，借助MyEventViewer，用户可以轻松选择多个事件项，将其保存在HTML/Text/XML文件中，或者将其复制到剪贴板并粘贴到Excel中。对于很多用户来说，记录和管理系统事件是非常必要的。这时，这个程序可以帮助用户从你需要的多少个角度帮助你完成所有的管理。在新版本中，添加了在本地时间指定时间范围筛选器的选项、高级筛选器窗口和选择数据源的选项，这允许您从远程计算机查看事件。在以前的版本中，只能使用/remote命令行选项！

MyEventViewer新版功能

增加了对二次排序的支持:现在可以在按住Shift键的同时点击列标题进行二次排序。

请注意，当您单击第二/第三/第四列时，只需按住Shift键。要对第一列进行排序，请不要按住Shift键。

添加了隐藏特定用户事件的选项(在高级过滤器窗口中)

修正了根据夏令时设置正确的显示周期/时间。

添加了复制下窗格中文本的选项，即使上窗格处于焦点位置，该选项也始终复制下窗格中的文本。

添加了/cfg命令行选项，该选项指示MyEventViewer使用配置文件而不是默认配置文件中的其他位置，例如:

MyEventViewer。exe / cfg"%AppData% MyEventViewer。cfg "

如果无法从事件日志dll中获取完整的消息字符串，下面的窗格将显示一个事件字符串列表。

增加了“事件描述显示模式”选项-全文或字符串列表。

如果选择了字符串列表选项，下窗格将显示事件日志中存储的字符串列表，而不是包含这些字符串的完整描述文本。

添加了仅显示特定用户事件的选项(在高级过滤器窗口中)

增加了“新事件自动移动”选项。

在“视图”菜单下添加了“标记奇数/偶数行”选项。

启用此功能后，奇数行和偶数行将以不同的颜色显示，从而更容易读取单行。

按事件时间排序:如果多个事件的周期/时间相同

然后MyEventViewer现在按日志类型和记录编号对列表进行排序

在以前的版本中，时间相同的事件的顺序是随机的。

增加了“停止”菜单项，可以停止事件日志的加载过程。

添加了/SaveDirect命令行选项，以及其他保存命令行选项(/scomma，/stab，/sxml等。)

使用。当您使用SaveDirect模式时，事件日志会直接保存到磁盘，而不会先加载到内存中。

这意味着您可以将包含大量事件日志的列表保存到磁盘，而不会出现任何内存问题。

只要您有足够的磁盘空间来存储保存的文件。

此模式的缺点:不能使用/sort命令行选项根据选定的列对行进行排序。

添加了/VisibleEventTypes命令行选项，该选项允许您指定要加载的事件类型。

添加了/EventLogNames命令行选项，该选项允许您指定要加载的事件日志的名称。

增加了“隐藏时启动”选项。当该选项和在托盘上放置图标的选项被启用时

MyEventViewer的主窗口在启动时将不可见。

向事件类型过滤器添加了快捷键(Ctrl+1-Ctrl+5)。

增加了按事件标识过滤的选项。

增加了一个新选项:“启动时显示高级过滤器窗口”。

增加了“托盘气球事件类型过滤器”选项(在“选项”菜单下)

此选项允许您选择显示托盘气球的事件类型。

增加了在每个事件日志中只加载最后xx个事件的选项。(在高级过滤器窗口中)

增加了“将图标放在托盘上”选项。

在新事件中添加了托盘气球(仅当图标放在托盘上打开时有效)

启用此选项并启用自动刷新模式后，MyEventViewer检测到的每个新事件都将显示在托盘气球中。

在“高级选项”窗口中，添加了按事件源名称隐藏事件的选项。

您可以将多个源名称指定为逗号分隔的列表(例如，WinMgmt、w3svc、esent)。

在“高级选项”窗口中添加了按源名称过滤事件的选项。

您可以将多个源名称指定为逗号分隔的列表(例如，WinMgmt、w3svc、esent)。

“选项”菜单下添加了“远程事件描述”模式，使您能够控制连接到远程计算机时如何加载事件描述dll文件。

在以前的版本中，dll文件是从本地计算机加载的。

现在，您可以选择是从本地计算机、远程计算机还是两者都加载它们。

请注意，从远程计算机加载dll文件的过程要慢得多，并且需要管理员共享访问权限。

添加了在所选时间段/时间范围内加载事件的选项。(在高级过滤器窗口中)。

添加了/高级命令行选项，以便在加载事件之前使用高级筛选器窗口启动MyEventViewer。

MyEventViewer软件特色

现在，状态栏显示选定事件的总数据大小，单位为KB/MB。

添加了选项“向CSV/制表符分隔的文件添加标题行”。

启用此选项后，当导出到csv或制表符分隔的文件时，列名将作为第一行添加。

增加了X下载，可以在32位版本的Windows上使用.

添加了刷新新事件(F8)-此刷新选项仅添加自上次刷新以来创建的新事件，而不是加载整个事件列表。

这种刷新比标准刷新选项(F5)快得多，后者会重新加载整个事件列表。

在选项菜单下增加了“自动刷新”(1、3、5、10秒或禁用)。

启用此选项后，新创建的事件将自动显示，而不使用刷新选项。

使用此选项时，建议按事件时间对事件列表进行排序，这样新事件将出现在事件列表的顶部或底部。

现在，您可以通过在命令行上指定一个空文件名来将事件发送到stdout。

示例:MyEventViewer。exe/stab " " > >;c: temp evt.txt

添加了/LoadFiles命令行参数，允许您加载。evt文件。

添加了“在表格中显示事件描述”选项，使您能够在“事件描述”列中查看事件描述。

增加了命令行支持。

添加了/remote命令行选项以连接到远程计算机。

MyEventViewer使用教程

使用MyEventViewer

MyEventViewer不需要安装过程或其他DLL文件。要开始使用它，只需运行可执行文件-MyEventViewer。exe MyEventViewer

的主窗口有两个窗格:上部窗格显示所有事件的列表。当在上窗格中选择单个事件时，下窗格显示所选事件的描述和数据。

默认情况下，所有事件日志都显示在MyEventViewer的主窗口中。您可以使用博客菜单轻松删除/添加要查看的博客。

外部阅读。evt文件

MyEventViewer允许您从一个或多个。使用/LoadFiles命令行参数创建evt文件。每一个。evt文件名，您必须指定适当的日志类型名称(应用程序、安全性等。).

示例:

MyEventViewer。exe/loadfiles "c: temp app.evt "应用程序"

MyEventViewer。exe/load files " c: temp sec . evt " security " c: temp app . evt " application "

MyEventViewer。exe/shtml " c: temp nts 1 . html "/load files " c: temp sec . evt " security " c: temp app . evt " application "

连接网络中的远程计算机

MyEventViewer允许您连接到网络上的另一台计算机。但是，只有当您对所连接的计算机拥有完全的管理员访问权限时，此功能才有效。

要查看远程计算机的事件，只需使用/remote选项运行MyEventViewer并指定计算机名，例如:

MyEventViewer。exe/remote mycmrname

MyEventViewer。exe / remote 192.168.0.1

为了成功获得远程计算机的完全管理员访问权限，请阅读这篇博文:如何使用NirSoft实用程序连接到远程Windows 7/Vista/XP计算机。

系统需求

该实用程序可以在Windows 2000、Windows XP、Windows 2003服务器和Windows Vista上使用。但是，请注意，Windows Vista的事件查看器显示的事件详细信息比MyEventViewer多。

命令行选项

/Save在SaveDirect模式下直接保存年报。以及其他保存命令行选项(/scomma，/stab，/sxml等。)

使用时，当使用SaveDirect模式时，事件日志行会直接保存到磁盘，而不会加载到磁盘。记忆第一。这意味着您可以将包含大量事件日志的列表保存到磁盘上，而不会出现任何内存问题，只要您有足够的磁盘空间来存储保存的文件。此模式的缺点:不能使用/sort命令行选项根据选定的列对行进行排序。

/showonly all stevents[0 | 1]如果指定值“1”，将激活最后一个事件筛选器。

/lasteventsunit指定最后一个事件筛选器的单位。

1 =分钟

2 =小时

3 =天

/lasteventsvalue指定最后一个事件筛选器的单位数(分钟/小时/天)。

/VisibleEventTypes[数字]指定要显示的事件类型:

1 =错误

2 =警告

4 =

8 =审核成功。

16 =审核失败。

您可以组合多种事件类型，例如，如果要同时显示错误和警告，请将VisibleEventTypes值设置为3(1+2 = 3):

/EventLogNames[name 1][name 2][name 3]& # 8230；指定要加载的事件日志的名称。

示例:

MyEventViewer。"会话" "安全性" " Internet Explorer "

MyEventViewer。exe/event log name "应用程序"安全性"

/ cfg <。文件名>用指定的配置文件启动MyEventViewer。示例:

MyEventViewer。exe / cfg" c: config MyEventViewer。cfg "

MyEventViewer。exe / cfg"%AppData% MyEventViewer。cfg "

/高级开始MyEventViewer在加载事件之前使用高级过滤器窗口。

/ stext <。文件名>将事件列表保存到常规文本文件中。

/ stab <。文件名>将事件列表保存到制表符分隔的文本文件中。

/ scomma <。文件名>将事件列表保存到逗号分隔的文本文件(csv)中。

/stable & lt。文件名>将事件列表保存到表格文本文件中。

/ shtml <。文件名>将事件列表保存到一个HTML文件中(水平)。

/ sverhtml <。文件名>将事件列表保存到一个HTML文件中(垂直)。

/sxml & lt；文件名>将事件列表保存到一个XML文件中。

/sort & lt；列>:此命令行选项可以与其他保存选项一起使用，按所需的列进行排序。如果未指定此选项，列表将根据您在用户界面中进行的最后一次排序进行排序。参数可以指定列索引(第一列为0，第二列为1，依此类推)或列名，如“源”和“时间”。如果要按降序排序，可以指定前缀字符" "(例如，“〜Time").如果要按多列排序，可以在命令行中输入multiple/sort。

/nosort当您指定此命令行选项时，将保存列表而不进行任何排序。