Windows Event Log Viewer Windows Event Log Viewer
4,5 · 832 äänet

Lataa Windowsin tapahtumalokin katselu- ja valvontaohjelmisto

Windowsin tapahtumalokin katselu- ja valvontaohjelmisto avaa Windowsin reaaliaikaiset lokit ja toiselta tietokoneelta tuodut .evtx-tiedostot, selittää, mitä kukin tapahtumatunnus tarkoittaa, ja hälyttää, kun asettamasi sääntö laukeaa.

   
 Lataa ilmaiseksi
Windows 11 / 10Ilmainen kokeilu, ei rekisteröitymistä
Windows Event Log Viewer Kuvakaappaus.
Palvelin käynnistyy uudelleen kolmelta aamuyöllä, eikä kukaan tiedä miksi. Käyttäjä ei pääse kirjautumaan ja vannoo, että salasana on oikea. Windows on jo kirjannut vastauksen muistiin. SoftOrbitsin Windowsin tapahtumalokin katseluohjelma avaa tapahtumalokin, suodattaa siitä esiin olennaiset tapahtumat ja selittää jokaisen selkokielellä. Se lukee oman tietokoneesi reaaliaikaisia lokeja, samoja lokeja ylläpitämiltäsi tietokoneilta ja jonkun toisen koneelta kopioituja tiedostoja.

Näin lataat Windowsin tapahtumalokin katselu- ja valvontaohjelmiston ja käytät sitä

Asenna ohjelma.
1

Asenna ohjelma

Lataa Windowsin tapahtumalokin katselu- ja valvontaohjelmisto ja suorita asennusohjelma. Tiliä tai sähköpostiosoitetta ei tarvita. Ohjelma avautuu tyhjään ikkunaan, jonka vasemmassa reunassa on kyseisen koneen lokipuu, joten jokainen loki on yhden napsautuksen päässä.

Avaa loki.
2

Avaa loki

Valitse mikä tahansa koneen reaaliaikainen loki tai avaa kollegan lähettämä .evtx-tiedosto. 34 215 tietueen loki indeksoidaan alle puolessa sekunnissa. 300 000 tietueen tiedosto vie ensimmäisellä kerralla noin neljä sekuntia; sen jälkeen siirtymät sen sisällä kestävät millisekunteja.

Rajaa loki tapaukseen.
3

Rajaa loki tapaukseen

Aseta aikaikkuna, taso, tapahtumatunnus tai tilin nimi. Kolme teoriaa on testattu minuutissa. Tapahtumatunnus-kenttään voi kirjoittaa myös välejä ja poissulkuja, esimerkiksi 10,100-200!150.

Lue tapahtuma ja jää vahtimaan sitä.
4

Lue tapahtuma ja jää vahtimaan sitä

Avaa tapahtuma, niin sisäänrakennettu hakuteos selittää sen koodin ja kentät selkokielellä. Tee sääntö tapahtumalle, joka ei saa koskaan jäädä huomaamatta, ja ohjelma valvoo tapahtumalokia puolestasi. Seuraava tapaus ilmestyy ilmaisinalueelle, kun työskentelet toisessa ikkunassa.

Lue käytävän päässä olevan koneen loki.

Lue käytävän päässä olevan koneen loki

Windowsin tapahtumalokin katselu- ja valvontaohjelmisto lukee tapahtumalokeja muilta tietokoneilta verkon yli. Yhdistetty kone näkyy samassa puussa kuin oma tietokoneesi, ja jokainen loki on yhden napsautuksen päässä. Toimialueessa ohjelma käyttää sitä Windows-tiliä, jolla jo työskentelet, eikä kysy salasanaa. Muualla annat käyttäjän ja salasanan kerran. Salasana pysyy muistissa niin kauan kuin ohjelma on auki, eikä sitä koskaan tallenneta. Yhteys käyttää RPC:tä, joten etätietokoneen palomuurin on sallittava tapahtumalokin etäkäyttö; saman säännön tarvitsee myös Tapahtumienvalvonta. Sisäänrakennettu verkkoskannaus tarkistaa /24-aliverkon noin neljässä sekunnissa ja kertoo, mitkä sen 254 osoitteesta vastaavat.

   
 Lataa ilmaiseksi

Forensinen tila löytää tietueet, joita lokissa ei enää ole

Jokainen EVTX-lohko alkaa samoilla kahdeksalla tavulla ja on täsmälleen 65 536 tavun pituinen. Forensinen tila käy tämän rakenteen avulla tiedoston, levykuvan tai kokonaisen aseman läpi tavu tavulta, ohittaa tiedoston otsakkeen ja löytää lohkot, joihin tavallinen lukija ei yllä. Se voi palauttaa tietueet, jotka jäivät vapaaseen tilaan lokin poistamisen tai kierrättämisen jälkeen, ja lukea lokin, jonka otsake on tuhoutunut. Testitiedostosta, jonka otsake oli pyyhitty, se palautti 23 367 tapahtumaa 316 lohkosta noin puolessatoista sekunnissa. Päällekkäiset lohkot tunnistetaan ja näytetään kerran, joten aseman skannaus ei näytä samoja tapahtumia kolmeen kertaan. Windowsin oma Event Viewer, suomeksi Tapahtumienvalvonta, ei tällaista hakua tee. Ohjelmassa toiminto on Tiedosto-valikossa nimellä "Kadonneiden tapahtumien syväskannaus".

   
 Lataa ilmaiseksi

Forensinen tila löytää tietueet, joita lokissa ei enää ole.
Se yksi rivi, joka selittää katkoksen.

Se yksi rivi, joka selittää katkoksen

Windowsin tapahtumalokin katselu- ja valvontaohjelmisto rajaa 34 232 tietueen Järjestelmä-lokin suodatinta vastaaviin 615 tietueeseen 49 ms:ssa. Voit testata seuraavan ajatuksen heti.

   
 Lataa ilmaiseksi

Tapahtumatunnus 41 kertoo vihdoin jotain

Tapahtumatunnus 41 tarkoittaa rehellisesti käännettynä: "kone sammui ilman hallittua sammutusta". Loki itse ei sano sitä koskaan. Windows säilyttää tapahtumien sanamuodot ohjelmassa, joka tapahtuman kirjoitti, joten toiselta tietokoneelta tuodussa lokissa lukee yleensä vain "Tapahtumatunnuksen kuvausta ei löydy". Hakuteoksemme selittää 181 tapahtumaa tavallisella kielellä. Toimivassa Windows-koneessa, jolla mittasimme, se kattoi 94,6 prosenttia lokista.

   
 Lataa ilmaiseksi

Tapahtumatunnus 41 kertoo vihdoin jotain.
Kuulet asiasta ennen kuin käyttäjä soittaa.

Kuulet asiasta ennen kuin käyttäjä soittaa

Kymmenen minuutin välein toistuvat epäonnistuneet kirjautumiset näyttävät kaaviossa hyökkäykseltä. Windowsin tapahtumalokin valvonta on tässä yksi sääntö: tämä tapahtumatunnus, tämä loki, tämä tili. Ohjelma jatkaa lokin lukemista, kun teet töitä, ja nostaa sitten ilmoituksen ilmaisinalueelle. Tunnuksella 4625 testaamamme sääntö laukesi todellisesta epäonnistuneesta kirjautumisesta eikä kuvakaappausta varten istutetusta keinotekoisesta tapahtumasta.

   
 Lataa ilmaiseksi

Avaa lokin, jota Windowsin Event Viewer, suomeksi Tapahtumienvalvonta, ei avaa

"Tapahtumalokitiedosto on vioittunut (1500)" on kohta, jossa Tapahtumienvalvonta luovuttaa, usein siksi, että otsake hajosi, vaikka tapahtumat ovat tallella. Forensinen tila lukee rikkinäisen otsakkeen ohi ja poimii tietueet talteen. Se avaa myös tiedoston, joka on kopioitu tietokoneelta, joka ei käynnisty.

   
 Lataa ilmaiseksi

Avaa lokin, jota Windowsin Event Viewer, suomeksi Tapahtumienvalvonta, ei avaa.

Kaksi lokia, yksi aikajana

Yhdistä Sovellus- ja Järjestelmä-tapahtumalokit yhdeksi aikajanaksi ja lajittele ne yhdessä: 57 609 tapahtumaa lajiteltiin uudelleen 16 ms:ssa. Kun usealla tietueella on sama kentän arvo, seuraa ketjua. Vilkkaassa Sovellus-lokissa se supisti 23 321 riviä samaan tapaukseen kuuluviin 419 riviin 43 ms:ssa.

Valmiit erittelyt

Viisitoista valmista näkymää kattaa yleiset haut: kuka kirjautui sisään, keneltä kirjautuminen epäonnistui, miksi tietokone käynnistyi uudelleen, uudet palvelut sekä levyn ja tiedostojärjestelmän ongelmat. Valitse yksi ja rajaa sitä tekstihaulla, joka kattaa koko lokin.

Vienti, joka sopii raporttiin

Vienti kirjoittaa CSV- ja Excel-tiedostot lukuja varten, HTML- ja PDF-tiedostot tapausraporttia varten sekä rivit suoraan MS SQL Server -tauluun. Sinne päätyi 23 317 riviä 3,5 sekunnissa, ja määrä täsmäsi erillisellä SQL-asiakkaalla tehtyyn toiseen laskentaan.

Asetuksesi ovat tallessa huomennakin

Työtilat tallentavat välilehdet, suodattimet ja sarakkeet, joten voit avata saman tutkinnan uudelleen ensi viikolla. Kaksi välilehteä palasi 1 978 ja 4 604 tapahtuman kanssa samoilla ehdoilla. Tilannevedos jäädyttää itse valinnan, joten mikään siinä ei muutu myöhemmin.

Tapahtumalokin analysointinäkymä

Yhteenvetonäkymä ryhmittelee lokin lähteen, koodin tai päivän mukaan, joten näet jo ennen yhdenkään tietueen lukemista, että yksi ajuri tuotti suurimman osan eilisistä virheistä. Lisää kenttä omaksi sarakkeeksesi, jos se puuttuu vakioruudukosta.

Jokainen loki, reaaliaikainen tai levyllä

Ohjelma avaa reaaliaikaiset Sovellus-, Järjestelmä-, Suojaus- ja Asennus-lokit sekä kaiken, mikä on Sovellus- ja palvelulokit-kohdan alla. Se avaa myös tiedostot, kuten kollegan sähköpostilla lähettämän tiedoston ja XP- ja Server 2003 -koneiden jälkeensä jättämän vanhan .evt-tiedoston.

Windows Event Log Viewer
Windows Event Log ViewerLataa Windowsin tapahtumalokin katselu- ja valvontaohjelmisto, avaa loki, joka on vaivannut sinua koko viikon, ja selvitä, mitä todella tapahtui.
 Lataa

Kuka tarvitsee Windowsin tapahtumalokin katselu- ja valvontatyökalua

IT-ylläpitäjille

Yksi ihminen pitää kaksikymmentä konetta käynnissä. Kun tiedostopalvelin käynnistyy yöllä uudelleen, tapahtumatunnus 1074 tai 41 antaa vastauksen, mutta sen löytämiseen ja pomolle näyttämiseen menee kymmenen minuuttia.

Helpdeskille ja ulkoistetulle IT-tuelle

Lokit tulevat sinulle liitteenä asiakkaalta, jonka verkkoon et pääse. Tiedosto avautuu tapahtumat selitettyinä, joten vastaus löytyy lokista.

Tehokäyttäjille

Oma tietokoneesi putoaa kesken pelin ja käynnistyy itsestään uudelleen tai näyttää sinisen ruudun. Lue 6008 ja 41, katso, milloin ongelma alkoi, ja tarkista, mitä juuri sitä ennen tapahtui.

Windows Event Log Viewer
Windows Event Log Viewer
Hinta
alkaen € 39,99 / kuukausi
Versio
3.2
Tiedoston koko
72 Mb
Viimeksi päivitetty
26/09/26
System Requirements
  • Windows 11/10/8.1/8/7 (32/64 bit)
  • Intel i3, AMD Ryzen 5 tai uudempi
  • 4 Gt RAM-muistia tai enemmän
  • NVIDIA® GeForce® sarja 8 ja 8M, Intel® HD Graphics 2000, Quadro FX 4800, Quadro FX 5600, AMD Radeon™ R600, Mobility Radeon™ HD 4330, Mobility FirePro™ sarja, Radeon™ R5 M230 tai korkeampi näytönohjain ajantasaisilla ajureilla
  • 1280 × 768 näytön tarkkuus, 32-bittinen väri
  • 1 Gt vapaata levytilaa tai enemmän

Usein kysytyt kysymykset

Kansioon C:\\Windows\\System32\\winevt\\Logs. Se on Windowsin tapahtumalokien sijainti, ja jokaisella lokilla on siellä oma, lokin mukaan nimetty .evtx-tiedosto. Kun kone ei käynnisty, hae tiedosto kyseisestä kansiosta pelastuslevyllä ja lue se tietokoneella, joka vielä toimii.

Avaa tiedosto ohjelmasta tai kaksoisnapsauta sitä Resurssienhallinnassa, kun tiedostokytkentä on tehty. Se luetaan kuin oman koneesi loki: tuontivaihetta ei ole, eikä tiedoston lähdekoneelle asenneta mitään. Kuvaukset ovat tallella, toisin kuin vieraassa lokissa yleensä.

EVTX on binaarinen lokimuoto, jota Windows on käyttänyt Vistasta lähtien. Se kirjoitetaan lohkoina, eikä sitä voi lukea tekstieditorilla. Vanhemmat Windows XP- ja Server 2003 -koneet kirjoittivat sen sijaan .evt-tiedostoja. Tämä lokitiedostojen katseluohjelma lukee molempia.

Suojaus-tapahtumalokissa epäonnistumisen tapahtumatunnus on 4625 ja onnistumisen 4624. Lue numeron vieressä oleva kirjautumistyyppi: tyyppi 2 on joku näppäimistön ääressä, tyyppi 3 on verkkokirjautuminen ja tyyppi 10 on etätyöpöytä, millä on merkitystä, kun epäonnistumisia tulee neljältä aamuyöllä.

Tämä on tapahtumalokien valvontaohjelmisto, johon kuuluu katseluohjelma. Se lukee lokeja koneilta, joiden kanssa työskentelet, ja varoittaa sinua omalla tietokoneellasi asettamiesi sääntöjen mukaan. Se toimii ilman keruupalvelinta ja agentteja. Avaa loki tai jätä sääntö vahtimaan sitä.

Suodata ensin, vie sitten. Ohjelma vie sen, mikä on näytöllä, ei koko lokia. Siirrä tiedot SQL-tauluun, kun niiden on säilyttävä tukipyyntöä pidempään, ja tee niihin kyselyjä siellä ensi vuosineljänneksellä.

Kokeile syväskannausta ennen kuin hylkäät tiedoston. Se etsii itse tietueita ja palauttaa sen, minkä löytää. Jos tiedostosta on kadonnut loppuosa, sen tapahtumat ovat menneet lopullisesti. Kopioi vaurioitunut tiedosto ensin ja työskentele kopion kanssa.

Suojaus-lokia varten kyllä. Windows itse vaatii ne oikeudet. Useimmat muut lokit avautuvat tavallisella tilillä. Työpöydällä oleva .evtx-tiedosto ei vaadi mitään oikeuksia.

Molempia. Määrät lähteen ja koodin mukaan, kaksi lokia yhdistettynä yhdeksi aikajanaksi, toisiinsa liittyvät tietueet koottuna ketjuksi ja tulokset vietynä SQL-tauluun, kun vastauksen on säilyttävä tukipyyntöä pidempään.

Related disk and security tools

Flash drive recovery
PC optimizer
Excel password recovery
Windows 11 privacy tool
SSD recovery software
File wipe software
Folder password protector
USB drive encryption

Arvioi Windows Event Log Viewer

  • Windows 7
  • Windows 8
  • Windows 10
  • Windows 11
Kirjoittaja: SoftOrbits (English)
4,5
Keskimääräinen. luokitus: 4,5 alkaen 832 äänet
Hyvä
 Lataa ilmaiseksi

Risk-free download

progressive-webapps/apis/offline-first Created with Sketch.
100% offline
Your files never leave your PC
Safe & secure download
Directly from the official website
No sign-up required
No account or email to get started
Trusted since 2006
Desktop software for Windows