วิธีสร้างมุมมองที่กำหนดเองสำหรับการคืนค่าระบบใน Event Viewer

ข้อผิดพลาดการคืนค่าระบบและเหตุการณ์ที่ให้ข้อมูลจะถูกบันทึกไว้ในบันทึกเหตุการณ์ของแอปพลิเคชัน ด้วยการเพิ่มรายการอื่น ๆ หลายร้อยรายการในบันทึกการใช้งานทุกวันการตรวจสอบเหตุการณ์การคืนค่าระบบใช้เวลานาน ทุกครั้งที่ผู้ใช้ต้องการใช้ตัวเลือก "กรองบันทึกปัจจุบัน" เพื่อแสดงเฉพาะรายการการคืนค่าระบบแล้วล้างตัวกรองเมื่อมีการตรวจสอบรายการ ตัวเลือกที่ง่ายกว่าคือการสร้างมุมมองที่กำหนดเองซึ่งจะแสดงเฉพาะรายการการคืนค่าระบบและโพสต์นี้จะบอกวิธี

เริ่มตัวแสดงเหตุการณ์และคลิกสร้างมุมมองที่กำหนดเอง ... ในบานหน้าต่างการกระทำ

กำหนดค่าไดอะล็อกมุมมองที่กำหนดเองดังในภาพด้านล่างและคลิกตกลง

• ระดับกิจกรรม: ตรวจสอบทุกระดับกิจกรรม หากต้องการดูเฉพาะรายการที่ต้องมีการดำเนินการของคุณให้ยกเลิกการเลือก "ข้อมูล" และเปิดใช้งานอื่น ๆ ทั้งหมด
• โดยบันทึก: แอปพลิเคชัน
• ตามแหล่งที่มา: การคืนค่าระบบ สำหรับการวิเคราะห์อย่างละเอียดคุณอาจต้องการรวมรายการ VSS ด้วย

สิ่งนี้จะสร้างมุมมองการคืนค่าระบบแบบกำหนดเองซึ่งอยู่ในหมวดมุมมองที่กำหนดเอง

ภายใต้บันทึกการใช้งานและบริการ> Microsoft> Windows บันทึกการใช้งานแต่ละครั้งจะถูกเก็บรักษาแยกกัน แต่ไม่มีบันทึกแยกต่างหากสำหรับการคืนค่าระบบ ... ซึ่งเป็นที่ที่ตัวเลือกมุมมองกำหนดเองมีประโยชน์