Переглядач подій Windows повільно застосовується в нових версіях Windows

Сучасний додаток для перегляду подій, який ви отримуєте у всіх версіях Windows, починаючи з Vista, настільки повільніше попередньої версії, яка була на серверах 2003 та XP. Я знаю, що в новій версії є набагато більше функціональних можливостей, але більшу частину часу я просто хочу максимально швидко просканувати різні журнали подій. Як я можу повернути стару версію?

— Мартін Холлінгсворт
джерело

Розбиття журналів подій програми насправді IMO полегшує, оскільки тепер я можу детально переглянути та переглянути лише те, що хочу переглянути. Ви можете налаштувати спеціальний вигляд, який відображатиметься на дереві над стандартними журналами Windows. Це може зробити ваше завдання більш швидким після його налаштування. FWIW, я, як правило, не дуже повільний, але знову ж таки, це не дуже швидко. Можливо, у вас є інші проблеми, з якими потрібно вирішити? Ваші журнали величезні?

— MikeAWood

Це не має нічого спільного з розміром журналів або розділенням журналів на кілька різних журналів. Це просто спритність інструменту при перегляді кожного журналу. Я вдячний, що новий глядач додає підтримку різних сценаріїв, але я все ще хочу, щоб мій основний сценарій був таким же гарним, як і раніше. Я знайшов рішення мати найкраще з обох світів.

— Мартін Холлінгсворт

Відповіді:

У Helge Klein є чудова публікація в блозі, де показано, як додати ще більш ранню версію оснащення MMC - Як повернути програму швидкого перегляду подій Windows XP у Windows 7 .

В основному ви повинні запустити команду

regsvr32 els.dll

з командного рядка з підвищеними правами, і він відображатиметься як оснащення MMC під назвою Класичний переглядач подій . Я дуже радий, що знайшов свій сир :-)

— Мартін Холлінгсворт
джерело

Якщо кліше просіючих форумів з 1000 непотрібних відповідей всього лише на одну золоту ідею в день, навіть на це знадобиться вісім годин, відповідь Мартіна - переможець тижня !!!!! Ця порада та стаття мені теж допомогли, і я підтвердив, що він працює і на сервері 2012 року.

— Karen3819x4

Чому з цим хвилюватися лише те, що в ньому також відсутні всі журнали програм. Тож події, які мають конкретну подію програми, не відображатимуться, якщо використовується лише старий інструмент. Моє тривале занепокоєння полягатиме в тому, що ви будете пропускати речі, які в іншому випадку будуть викриті. Але дуже крута знахідка і, безумовно, хороша робота, якщо все, за чим ви збираєтеся, - це регулярні журнали подій.

— MikeAWood

не працювали для мене windows 10.0.14393

— JJS

@JJS працював на мене в Windows 10.0.15063

— Alex

@Alex досі немає коханця для мене - 10.0.17134.286The module "els.dll" was loaded but the call to DllRegisterServer failed with error code 0x80070005.

— JJS

Я просто хочу якомога швидше сканувати різні журнали різних подій.

Швидко скануйте переглядач подій, про який ви говорите ... як щодо PowerShell:

Get-WinEvent -FilterHashtable @{logname='system'; level=2; StartTime=(Get-Date).date}

Це негайно поверне всі події помилок із системного журналу, що відбулися цього дня.

Хочете оглянути два дні назад?

Get-WinEvent -FilterHashtable @{logname='system'; level=2; StartTime=(Get-Date).AddDays(-1).date}

Як щодо інформаційних подій, створених Outlook з журналу програм?

Get-WinEvent -FilterHashtable @{logname='application'; level=4; ProviderName="Outlook"; StartTime=(Get-Date).date}

Досить важко це перемогти.

Я добре знаю потужність PowerShell, включаючи CmdLets для журналу подій, але питання справді полягало у відновленні існуючої можливості. Я все в командному рядку як за замовчуванням, але іноді графічний інтерфейс просто підходить для сценарію перегляду, коли ви насправді не знаєте, що саме шукаєте.

— Мартін Холлінгсворт

Вибачте, я знаю, що це не відповідає безпосередньо на ваше запитання. Я щойно про це дізнався і з радістю поділився. Не соромтеся звертатися до них.

Я насправді проголосував вашу відповідь, оскільки це додає до дискусії. Просто не правильна відповідь на сценарій, який мене зацікавив. Все одно дякую @kce

— Мартін Холлінгсворт,

Питання допомогло мені, оскільки воно підтвердило мою думку щодо нового глядача подій - усі дивилися на мене так, як у мене дві голови, коли я скаржився на це. Обидві відповіді були дуже корисними. Оголошує всіх навколо.

— Світанок Бентон

@DawnBenton - Може бути , ви робите дві голови ... ви перевірили в останній час ? :-)

— InteXX