Инструментът за преглед на събития в Windows е доста удобен инструмент. Той регистрира всичко, което се случва на вашия компютър. Активността както на системата, така и на потребителя се записва вярно и се отбелязва време. Ако системата ви работи, вие, зрителят на събития, може да сте в състояние да ви помогне да откриете проблема. Инструментът за преглед на събития обаче не е инструмент за отстраняване на проблеми. Това е дневник, при това много полезен. Можете да го използвате, за да регистрирате времена за стартиране и изключване в Windows. Всъщност той прави това от само себе си. Всичко, което трябва да направите, е да извлечете информацията, така че да е по-лесно да я разберете.
Съдържание
Идентификатори на събития
Събитията при стартиране и изключване се регистрират автоматично. Windows присвоява на тези събития свои собствени отделни идентификатори. Тези идентификатори са това, което използваме, за да филтрираме съответните събития.
Идентификатор на стартиращо събитие = 6005
Идентификатор на събитие за изключване = 6006
Персонализиран изглед
След като знаете идентификаторите на събития, които регистрират стартиране и изключване на Windows, можете да създадете персонализиран изглед, за да ги филтрирате изключително. Отворете инструмента за преглед на събития. Щракнете върху „Създаване на персонализиран изглед“ вдясно.
В прозореца Създаване на персонализиран изглед отворете падащото меню „Регистър на събитията“. Разгънете Windows Logs и изберете „System“.
След това щракнете вътре в полето, което гласи <Всички идентификатори на събития>. Въведете 6005 и 6006, разделени със запетаи. Това ще ви даде времена за стартиране и изключване в същия персонализиран изглед. Ако искате да ги запазите отделно, създайте различен филтър за всеки от тях.
Оставете полето <Всички потребители> недокоснато, ако искате да регистрирате времена за стартиране и изключване за всички потребители. Ако искате да се насочите към конкретен потребител, въведете името му. След това дайте на вашия персонализиран изглед име и кратко описание. Това е всичко, което трябва да направите. Ще получите пълен списък на всеки път, когато вашата система се стартира и изключва. Колоната Event ID ще ви помогне да идентифицирате тези събития.
Експортиране в XML и CSV
Инструментът за преглед на събития не представя най-приятелския изглед на събитията. Можете да експортирате този регистрационен файл в XML или CSV файл. Първо го почистете малко, така че да имате само основната информация. Щракнете върху „Преглед“ вдясно и изберете „Добавяне/Премахване на колони“ от подменюто.
Изберете тези, които искате да премахнете, или добавете такива, които може да са полезни, например колоната Потребител. Уверете се, че имате цялата необходима информация, преди да я експортирате.
Експортирането в XML е лесно. Щракнете върху опцията Експортиране на персонализиран изглед вдясно, именувайте файла си и дневникът ще се запише като XML файл.
Експортирането в CSV е малко сложно в сравнение с това. Щракнете върху „Запазване на всички събития в персонализиран изглед като“ вдясно. В прозореца за запазване, който се отваря, издърпайте падащото меню „Запиши като тип“ и изберете CSV. Дайте име на файла и той ще запише дневника като CSV файл. Можете да видите CSV файла в Google Sheets или MS Excel.
MS Excel и google Sheets имат страхотни инструменти за сортиране на данни. Осмисляте повече времената, дори създавате подробен график с едно от двете приложения.