显示 Windows 事件日志中的所有事件

Question

我可以为 Windows 事件日志创建自定义过滤器，以真正包含所有来源的所有内容。但当我尝试打开它时，它告诉我过滤器太长（错误 1734），我无法使用它。

我正在寻找事件，但我不知道它们存储在哪个文件夹中。大多数文件夹不包含太多信息，但查看每个文件夹需要很长时间，而且我的手很痛。我只想在一个列表中看到所有内容。Windows 可以做到这一点吗？如何做到？

这是 Windows 10.1511，但它可能也适用于旧版本（Windows 7）。我总是发现事件日志很难阅读。也许我只是需要一个更好的浏览器？

Answer 1

Nirsoft 的我的事件查看器是 MS 事件查看器的替代品。需要花一些时间才能打开并排序全部事件（在我的电脑上加载 100,000 个事件需要大约 80 秒），它最终会显示所有事件。它具有排序和查找功能，因此可以帮您解决腕管问题。

---

编辑：开发人员推荐的工具现在是完整事件日志视图. 摘自网站：

FullEventLogView 与 MyEventViewer

MyEventViewer 是一款非常古老的工具，最初是为 Windows XP/2000/2003 开发的。从 Windows Vista 开始，Microsoft 创建了一个具有全新编程接口的新事件日志系统。旧的编程接口即使在 Windows 10 上仍然有效，但它无法访问在 Windows Vista 和较新系统上添加的新事件日志。MyEventViewer 使用旧的编程接口，因此它无法显示 Windows 10/8/7/Vista 上添加的许多事件日志。FullEventLogView 使用新的编程接口，因此它会显示所有事件。