Score:0

สแกนโฟลเดอร์บันทึกเหตุการณ์ของ Windows ทั้งหมดสำหรับเหตุการณ์ในช่วงเวลาที่กำหนด

ธง bd

เมื่อตรวจสอบปัญหาในไคลเอนต์ Windows ฉันมักจะค้นหารายการบันทึกเหตุการณ์ที่เกี่ยวข้องในกรอบเวลาที่กำหนดไว้ค่อนข้างดี แต่ไม่รู้ว่าโฟลเดอร์ใดใน Windows Event Viewer บนไคลเอนต์ที่เกี่ยวข้องที่ฉันควรพิจารณา การตรวจสอบแต่ละโฟลเดอร์เหล่านี้โดยทั่วไปแสดงให้เห็นว่าโฟลเดอร์ส่วนใหญ่ว่างเปล่าหรืออย่างน้อยก็ไม่มีเหตุการณ์ใด ๆ ในช่วงเวลาที่ฉันสนใจ

มีวิธีที่รวดเร็วในการค้นหาว่าบันทึกเหตุการณ์ของ Windows ใดมีรายการในช่วงเวลาที่กำหนดหรือไม่

anx avatar
fr flag
anx
คุณ *สนใจ* ว่าแหล่งใดมีเหตุการณ์ที่คุณกำลังดูอยู่ หรือ *ต้องการ* เพื่อใช้ UI ยุคก่อนประวัติศาสตร์นั้น (ลองใช้มุมมองแบบรวม [อินเทอร์เฟซ PowerShell](https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.management/get-eventlog) หรือ [โปรแกรมดู Nir Sofers](https:// www.nirsoft.net/utils/full_event_log_view.html) สำหรับผู้เริ่มต้น)
Tilman Schmidt avatar
bd flag
ไม่ ฉันไม่สนใจว่าแหล่งที่มาใดมีเหตุการณ์ และฉันก็ไม่ชอบ UI ยุคก่อนประวัติศาสตร์อย่างที่คุณพูด อย่างไรก็ตาม ฉันจำเป็นต้องทำงานกับเครื่องมือมาตรฐานของ Windows เนื่องจากปัญหามักเกิดขึ้นกับระบบของผู้ใช้/ลูกค้า ซึ่งฉันไม่สามารถเริ่มต้นด้วยการติดตั้งเครื่องมือของบุคคลที่สาม ดังนั้นในกรณีส่วนใหญ่แล้ว NirSoft viewer นั้นไม่ใช่ตัวเลือก อินเทอร์เฟซ PowerShell ที่คุณอ้างอิงจำเป็นต้องระบุ LogName เพื่อตรวจสอบ ดังนั้นจึงไม่ได้ช่วยอะไร
in flag
หากคุณไม่สามารถติดตั้งเครื่องมือของบุคคลที่สามได้ แสดงว่าคุณกำลังจำกัดตัวเองโดยอัตโนมัติ เนื่องจาก Windows ไม่มีตัวเลือกมากมายนอกเหนือจากการเขียนสคริปต์ ทำไมคุณไม่ระบุบันทึกที่มีอยู่ทั้งหมดก่อนแล้วจึงสอบถาม PowerShell ค่อนข้างจะเป็นตัวเลือกเดียวของคุณ มีความสุขที่ได้เห็นว่าฉันสามารถสร้างตัวอย่างโค้ดได้หรือไม่หากฟังดูดี
Tilman Schmidt avatar
bd flag
ถนนสายนั้นฟังดูดี ตัวอย่างโค้ดเพื่อให้ฉันเริ่มต้นได้ยินดีเป็นอย่างยิ่ง

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา