Nirsoft недавно выпустила свои инструменты, FullEventLogView и EventLogChannelsView.

FullEventLogView перечисляет все события из локальных журналов событий, события удаленной системы или содержимое файла.evtx. Основная цель этого инструмента - сортировать, упорядочивать или систематизировать текущие события и группировать их по времени, дате или типу (информация, предупреждение, ошибка). Nirsoft - это платформа, которая позволяет вам конвертировать или экспортировать все выбранные вами данные в виде txt, CSV или XML-файла или HTML-отчета.

Журнал событий - это скорее технический инструмент для Windows, в котором перечислены все каналы журнала событий вашей системы (программы маршрутов могут использоваться для регистрации событий), предоставляя вам всю необходимую информацию о том, как работает ваша ОС. Подробная информация, которую перечисляет EventLogChannelsView, включает имя канала, имя файла журнала событий, состояние включения / выключения, текущее количество событий в канале и многое другое. Такая информация не легко доступна иначе.

EventLogChannelsView позволяет вам управлять каналами и событиями, позволяя вам выбрать один или несколько каналов, установить их максимальный размер файла или очистить все события. Этот инструмент является важным источником информации для администраторов и технических пользователей, и он может даже запускаться один раз и никогда не использовать его снова.

Журнал событий состоит из множества каналов, которые могут быть не включены по умолчанию, но если они включены и данные записываются на них ежедневно. Хотя существуют внутренние инструменты для управления и манипулирования журналами и просмотрами каналов, иногда сторонние приложения оказываются более эффективными и полезными для таких целей.

При запуске он автоматически перечисляет всю необходимую информацию о каналах, включая название канала, издателя и имя файла, а также информацию о его статусе. Другие интересные функции, которыми он владеет, включают предупреждения или уведомления, которые он показывает, когда достигнут предел размера файла и включен ли канал.

Другие функции, которые предлагает EventLogChannelsView - это опция массового включения или отключения каналов, изменяющая максимальный предел размера файла для канала (только при щелчке по нему правой кнопкой мыши), а также увеличивающая ограничение размера канала, когда он был достигнут или уменьшен это когда журнал содержит обильные данные.

Кроме того, вы можете легко запускать эту программу из любого места, хотя она выдает приглашение UAC, которое вам нужно принять перед запуском. Другие основные функции довольно обычны, например, щелчок по заголовку для сортировки информации по критериям, таким как каналы, которые достигли размера файла, или для каналов, которые включены, ярлыки, такие как F2 или F3, включают или отключают каналы, которые всегда можно выполнить с помощью Правая кнопка мыши тоже.

Существует также возможность поиска, которая позволяет находить каналы, нажимая Shift + F. Административные пользователи могут загружать каналы с удаленного устройства, открыв Файл> Выбрать источник данных, чтобы управлять ими в локальной системе.