Windows Vista系統中的日誌查看器功能介紹

　　當我們的Windows 系統出現問題時，要分析與定位故障，最簡單的辦法莫過於使用事件檢視器，如Windows XP中的事件檢視器可以讓我們分析系統日誌、應用程式記錄檔與安全性日誌，以從中找出可能存在問題的線索。不過，客觀地說來，之前Windows版本包括Windows XP中的事件檢視器在使用中存在很多不足，很多時候所給出的資訊呆板、含糊，不足以讓我們準確地定位可能發生的故障，而當待找的資訊淹沒在大量的事件之中時，簡陋的事件過濾與查詢機制往往讓我們很難快速找到與定位。

　　在Windows Vista中，微軟對日誌查看器在很多方面進行了有益的改進，與之前的版本相比，在故障定位方面更趨於“實用”。

　　Windows Vista中的事件檢視器

　　在Windows Vista中，當開啟事件檢視器時，便會發現，雖然事件檢視器沿用了之前的顯示格式，但也有了明顯的改變：

　　最大的改變莫過於新增加了位於右方的“動作(Action)”面板，不過老實說，個人感覺這個改變意義不大：動作面板不過是指出現在右鍵菜單中的命令單獨拿出來，給使用者另一種替換的操作方法，事實上，估計不少使用者更願意使用右鍵菜單選擇相應的操作，畢竟那樣似乎更順手，而且不必移動滑鼠。

　　另一個重要的改變便是左方面板中的樹狀目錄顯示得更為複雜、詳細，微軟在Windows Vista中增添了許多新的日誌類型記錄，涵蓋管理、操作、分析、調試等諸方面。如開啟“應用程式記錄檔 (Application Logs)”，可以看到一系列的日誌類型，包括許多命名為“診斷 (diagnostic)”的日誌。

　　而且，當點擊上圖中顯示在“查看(View)”面板中的很多項目時，甚至會發現其下仍有更細的分類。通過這樣的方式，Windows Vista中的日誌查看器可以用不同的層次來記錄及分類事件，讓故障尋找與定位更加方便，讓使用者能夠更直觀地分析系統中存在的問題。

　　更有效事件過濾機制

　　Windows Vista中事件檢視器的另一項重要改進在於提供了更有效事件過濾機制。通過設定恰當的過濾規則，使用者可以更有針對性地查看不同的事件，如篩選出不同事件來源、類別、事件ID、使用者、電腦及特定時間範圍內的事件，或者根據不同的事件類型如資訊、警告、錯誤等篩選。

　　要設定相應的篩選器，只需在相應的日誌上單擊滑鼠右鍵，選擇“建立日誌查看 (New Log View)”，然後在屬性中設定相應的篩選規則即可。

　　需要強調的是，Windows vista中日誌查看器在設定篩選器時，使用者可以選擇以特定的關鍵詞過濾，這是之前版本的日誌查看器所不具備的功能，可以協助使用者更有效地尋找相應事件。

　　同時，與Windows XP中事件分為資訊、警告、錯誤等相對寬泛的類型相比，Windows Vista中的日誌查看器新增加了“嚴重 (critical)”“詳細 (Verbose)”兩個選項，這可以讓使用者在尋找與定位故障時更有針對性，如可以設定一個查看在應用程式記錄檔與系統日誌中所有嚴重性事件的篩選器，這樣，則可以將多個日誌中的影響系統啟動並執行嚴重事件放在同一個視圖下查看。

　　將多個日誌中的事件整合到單個視圖中

　　最後，您也可以為建立的日誌視圖取一個好記的名字，或者，設定哪些使用者能夠查看，是目前使用者還是該電腦上的所有使用者。

        注 ：更多精彩教程請關注三聯電腦教程欄目，三聯電腦辦公群:189034526歡迎 你的加入