נהל ערוצי יומן אירועים באמצעות המהדורה של nirsoft eventchchelselsview

וִידֵאוֹ: How To Track Logon Sessions with Windows Security Log 2024

וִידֵאוֹ: How To Track Logon Sessions with Windows Security Log 2024
Anonim

Nirsoft פרסמה לאחרונה את הכלים שלה, FullEventLogView ו- EventLogChannelsView.

FullEventLogView מפרט את כל האירועים מיומני האירועים המקומיים שלך, אירועי מערכת מרחוק או תוכן קובץ.evtx. המטרה הבסיסית של כלי זה היא למיין, לארגן או לארגן את האירועים הנוכחיים שלכם ולקבץ אותם ביחס לשעה, תאריך או סוג (מידע, אזהרה, שגיאה). Nirsoft היא פלטפורמה המאפשרת להמיר או לייצא את כל הנתונים שנבחרו כקובץ txt, CSV או XML או כדוח HTML.

יומן אירועים הוא קצת יותר כלי טכני עבור Windows שמציג את כל ערוצי יומן האירועים של המערכת שלך (תוכנת מסלול עשויה להשתמש בהם לרישום אירועים), ומספק לך את כל המידע הדרוש לך לדעת על אופן פעולת מערכת ההפעלה שלך. הפרטים שמופיעים ברשימת EventLogChannelsView כוללים את שם הערוץ, שם קובץ יומן האירועים, סטטוס מופעל / מושבת, מספר האירועים הנוכחי בערוץ ועוד. מידע כזה אינו נגיש בקלות אחרת.

EventLogChannelsView מאפשר לך לתפעל ערוצים ואירועים, מאפשר לך לבחור ערוץ אחד או יותר, להגדיר את גודל הקובץ המרבי שלהם או לנקות את כל האירועים. הכלי מהווה מקור מידע משמעותי עבור מנהלים ומשתמשים טכניים והוא דבר שהוא אפילו יפעל פעם אחת ולעולם לא ישתמש בו שוב.

יומן האירועים מורכב ממספר ערוצים שאולי לא מופעלים כברירת מחדל אך כאשר הם מופעלים והנתונים נכתבים עליהם מדי יום. למרות שיש כלים פנימיים לניהול ותמרון רישום ותצוגות ערוץ, לפעמים יישומי צד ג 'מוכיחים כיעילים ושימושיים יותר למטרות כאלה.

בעת ההפעלה הוא מפרט את כל המידע הרלוונטי של הערוצים באופן אוטומטי, כולל שם הערוץ, המפרסם ושם הקובץ, כמו גם מידע על הסטטוס שלו. חלקים אחרים מעניינים של פונקציונליות שבבעלותה כוללים התראות או התראות שהוא מראה כאשר הושגה מגבלת גודל קובץ והאם הערוץ מופעל או לא.

תכונות אחרות שמציעות EventLogChannelsView היא אפשרות הפעלת או השבתת ערוצים בכמויות גדולות, שינוי המגבלה המקסימאלית של גודל הקובץ עבור ערוץ (רק כאשר אתה לוחץ עליו באמצעות לחצן העכבר הימני), כמו גם מגדיל את מגבלת הגודל של ערוץ כאשר הושג או צמצם אותו. כאשר יומן מחזיק נתונים בשפע.

מלבד זאת, יש לך את הקלות בהפעלת תוכנית זו מכל מקום שהוא, אם כי זה זורק הנחיה UAC שאתה צריך לקבל לפני שהיא תושק. תכונות בסיסיות אחרות הן די קונבנציונאליות, כמו לחיצה על הכותרת כדי למיין את המידע שמתחת לקריטריונים כמו ערוצים שהגיעו לגודל הקובץ, או עבור ערוצים שמופעלים, קיצורי דרך כמו F2 או F3 מאפשרים או מבטלים ערוצים שתמיד ניתן לעשות באמצעות לחץ באמצעות לחצן העכבר הימני על העכבר.

יש גם נגישות החיפוש המאפשרת לך למצוא ערוצים על ידי לחיצה על Shift + F. למשתמשים מנהליים אפשרות לטעון ערוצים ממכשיר מרוחק על ידי פתיחת קובץ> בחר מקור נתונים כדי לנהל את אלה במערכת המקומית.

נהל ערוצי יומן אירועים באמצעות המהדורה של nirsoft eventchchelselsview