Nwlapcug.com


Come utilizzare il Visualizzatore eventi su Vista

Il sistema operativo Microsoft Vista migliora notevolmente lo strumento di amministrazione di Visualizzatore eventi nella sua Console di gestione. Questa versione rende più facile per monitorare, risolvere i problemi e mantenere il vostro sistema. Si possono ora tenere traccia eventi, come i messaggi di log-in ed errori di sistema, attraverso più registri utilizzando filtri personalizzati che è possibile quindi salvare per riferimento futuro. È inoltre possibile sincronizzare l'avvio di attività per rispondere automaticamente agli eventi specifici e creare sottoscrizioni agli eventi del computer remoto per essere memorizzati su un computer locale.

Istruzioni

1

Avviare il Visualizzatore eventi. Per effettuare questa operazione all'interno di Windows, andare su "Start" e seleziona "Pannello di controllo." Da qui selezionare "Sistema e manutenzione" e poi "Strumenti di amministrazione." Fare doppio clic sull'opzione "Visualizzatore eventi".

Se si desidera aggiungere altri snap-in di strumenti per l'accesso al computer remoto, andare invece alla casella riga di comando. Troverete questo nuovo andando su "Start" e selezionando "Tutti i programmi" poi "Accessori" e infine "Prompt dei comandi." Quando la casella riga di comando viene su, immettere il seguente comando: eventvwr

Inoltre, il comando eventvwr /? apre il file della guida.

2

Creare un filtro personalizzato. Vai al menu "Azione" e selezionare "Create Custom View". Scegliendo "Loggato" aprirà un elenco a discesa consente di scegliere un intervallo di tempo specifico per il filtro. Se nessuna delle opzioni elencate di soddisfare le vostre esigenze, è possibile utilizzare la casella "Intervallo personalizzato" per creare il proprio. In "Livello di evento" selezionare tutte le caselle appropriate. Successivamente, decidere se si desidera che specifica del log eventi o il tipo di evento in primo piano su visualizzazione personalizzata. Assicurarsi di selezionare tutte le opzioni appropriate dall'elenco a discesa corrispondente. Aggiungere all'evento ID, categorie di attività, parole chiave, nomi di account utente e i nomi dei computer da includere nel filtro personalizzato. Infine, salvarlo facendo clic su "OK" e inserendo il nome del filtro nella finestra di dialogo sotto "Salva filtro di visualizzazione personalizzata." Si può ulteriori designare la cartella in cui si desidera salvare il filtro in e quali utenti possono accedervi.

3

Eseguire risposte agli eventi automatizzati. Anche se non è possibile pianificare le risposte automatiche agli eventi che vengono salvati o nei registri di debug, è possibile assegnarli per tutti gli altri eventi. Fare questo andando alla struttura della Console e guardando l'evento nel registro. Pulsante destro del mouse sull'evento e selezionare "Connetti compito per questo evento." Questo farà apparire la "Creazione guidata attività di base." Seguire le istruzioni della procedura guidata.

4

Creare nuove sottoscrizioni. Assicurarsi che non si è connessi a un computer remoto e che tutti i computer sono configurati per avanti e raccogli gli eventi. Se non sono già configurati, vedere i suggerimenti riportati di seguito. Accedere al computer locale come amministratore ed eseguire il Visualizzatore eventi. Nella struttura della Console, selezionare "Sottoscrizioni". Questo lancerà il servizio di raccolta eventi Windows. Andare al menu "Azioni" e selezionare "Creare sottoscrizioni" In ogni finestra di dialogo, inserire i nomi appropriati e le descrizioni. Fare clic su "Aggiungi" per designare il computer dal quale verranno raccolte informazioni. Scegliere "Seleziona eventi" e aggiungere le informazioni appropriate nella finestra di dialogo filtro Query. Infine, selezionare "OK".

Consigli & Avvertenze

  • Tutti i computer devono essere configurati per l'inoltro e la raccolta di eventi. Per ulteriori informazioni, vedere il link di risorse Microsoft Technet: configurare i computer per l'inoltro e la raccolta di eventi.