Windows Olay Görüntüleyicisi, Windows'un yeni sürümlerinde yavaş

Vista'dan bu yana Windows'un tüm sürümlerinde edindiğiniz modern Olay Görüntüleyicisi uygulaması, Server 2003 ve XP'de bulunan önceki sürümden çok daha yavaştır. Yeni sürümde çok daha fazla işlevsellik olduğunu biliyorum, ancak çoğu zaman çeşitli olay günlüklerini olabildiğince çabuk taramak istiyorum. Eski sürümü nasıl geri alabilirim?

— Martin Hollingsworth
kaynak

Uygulama olay günlüklerinin bölünmesi aslında IMO'yu kolaylaştırıyor, çünkü şimdi incelemek ve SADECE incelemek istediğim şeyi inceleyebilirim. Standart pencere günlüklerinin üzerindeki ağaçta görünecek özel bir görünüm ayarlayabilirsiniz. Bu, ayarlandıktan sonra görevinizi daha hızlı hale getirebilir. FWIW, genellikle çok yavaş bulamıyorum, ama yine de, çok hızlı değil. Belki çözmeniz gereken başka sorunlarınız mı var? Günlükleriniz çok mu büyük?

— MikeAWood 17:13

Günlüklerin boyutuyla ya da günlükleri birden çok farklı günlüğe bölmekle ilgisi yoktur. Her günlüğü görüntülerken bu sadece aracın gizliliğidir. Yeni görüntüleyicinin çeşitli senaryolar için destek eklediğini takdir ediyorum, ancak yine de birincil senaryomun eskisi kadar iyi olmasını istiyorum. Her iki dünyanın da en iyisini elde etmek için bir çözüm buldum.

— Martin Hollingsworth

Yanıtlar:

Helge Klein , MMC ek bileşeninin önceki sürümünün nasıl ekleneceğini gösteren harika bir blog yayınına sahiptir - Windows XP'nin Windows 7'deki Hızlı Olay Görüntüleyicisi Nasıl Geri Alınır .

Temel olarak komutu çalıştırmanız gerekir

regsvr32 els.dll

yükseltilmiş bir ayrıcalık komut isteminden ve daha sonra Klasik Olay Görüntüleyicisi adı verilen bir MMC ek bileşeni olarak görünecektir . Peyniri bulduğum için çok mutluyum :-)

— Martin Hollingsworth
kaynak

Günde sadece bir altın fikir için 1000 yararsız cevap eleme klişesi klibi, onu bulmak bile sekiz saat sürer, Martin cevabı haftanın kazananı !!!!! Bu ipucu ve makale de bana yardımcı oldu ve Server 2012'de de çalıştığını doğruladım.

— Karen3819x4

Neden sadece endişe tüm uygulama günlüğü de eksik olmasıdır. Dolayısıyla, belirli bir uygulama etkinliği olan etkinlikler, eski araç yalnızca kullanılırsa gösterilmez. Benim uzun vadeli endişem, aksi takdirde maruz kalacak şeyler kaçırmak olacaktır. Ama çok serin bulmak ve kesinlikle iyi bir çalışma sonra tüm gidiş düzenli olay günlükleri vardır.

— MikeAWood

benim için çalışmadı windows 10.0.14393

— JJS

@JJS benim için Windows 10.0.15063

— Alex

@Alex hala benim için sevgilisi yok - 10.0.17134.286The module "els.dll" was loaded but the call to DllRegisterServer failed with error code 0x80070005.

— JJS

Sadece çeşitli olay günlüklerini olabildiğince çabuk taramak istiyorum.

Olay Görüntüleyiciyi hızlıca tarayın ... PowerShell'e ne dersiniz:

Get-WinEvent -FilterHashtable @{logname='system'; level=2; StartTime=(Get-Date).date}

Bu işlem, bu gün gerçekleşen Sistem günlüğünden tüm Hata olaylarını hemen döndürür.

İki gün geriye bakmak ister misin?

Get-WinEvent -FilterHashtable @{logname='system'; level=2; StartTime=(Get-Date).AddDays(-1).date}

Yalnızca Uygulama günlüğünden Outlook tarafından oluşturulan Bilgi Olaylarına ne dersiniz?

Get-WinEvent -FilterHashtable @{logname='application'; level=4; ProviderName="Outlook"; StartTime=(Get-Date).date}

Bunu yenmek oldukça zor.

Olay günlüğü için CmdLets de dahil olmak üzere PowerShell gücünün iyi farkındayım ama soru gerçekten mevcut bir yeteneği geri yükleme ile ilgili idi. Ben varsayılan olarak komut satırı için değilim ama bazen bir GUI sadece tam olarak ne aradığını bilmediğiniz tarama senaryosuna uygundur.

— Martin Hollingsworth

Üzgünüz, doğrudan sorunuza cevap vermediğini biliyorum. Bunu yeni öğrendim ve paylaşmaktan heyecan duydum. Downvote çekinmeyin.

Aslında tartışmaya eklediği için cevabınızı oyladım. İlgilendiğim senaryoya doğru cevap değil. Yine de teşekkürler @kce

— Martin Hollingsworth

Soru bana yardımcı oldu çünkü yeni olay görüntüleyici hakkındaki fikrimi doğruladı - şikayet ettiğimde herkes bana iki başım vardı gibi baktı. Her iki cevap da çok yardımcı oldu. Her yerde upvotes.

— Dawn Benton

@DawnBenton - Belki de bunu son zamanlarda kontrol ettikten ... iki başı var? :-)

— InteXX