Windows Log Inspector
Registri degli eventi che si spiegano da soli
Leggi i registri eventi di Windows senza indovinare. Apre canali live, file .evtx portati da un altro PC e persino log danneggiati, spiega cosa significa ciascun ID evento, avvisa in tempo reale. Prova gratuita.
Full seller details: Legal information.
Apri un canale live o un file .evtx trasferito da un'altra macchina, riduci 300.000 record ai pochi che contano e leggi cosa significa l'ID evento in un inglese semplice invece di cercarlo.
Il registro non è la parte difficile. Il muro dei numeri lo è
Una macchina si è bloccata, un servizio è interrotto, qualcuno è entrato e la risposta è da qualche parte nel registro degli eventi. Ciò che incontri è un elenco di numeri senza significato allegato, una finestra di dialogo di filtro che richiede un minuto per pensare e, nel momento in cui il registro proviene da un computer diverso, la riga "Impossibile trovare la descrizione dell'ID evento". Quest'ultimo non è un bug: il testo del messaggio risiede nella DLL del provider, e sul tuo computer quel provider non è installato. Questo legge comunque il file e porta con sé il proprio riferimento in modo che l'evento abbia un significato anche quando Windows non ha nulla da dire al riguardo.
How to use it
Apri quello che hai
Prima i canali live: Applicazione, Sistema, Sicurezza, Configurazione e ogni registro in Applicazioni e Servizi. Poi i file .evtx e .evt: un archivio dell'anno scorso, un registro che un collega ha compresso e inviato via email, un file estratto da una macchina che non si avvia più. Non è necessario prima importare o convertire nulla.
Riducilo alle poche righe che contano
I filtri vengono consegnati a Windows come query anziché applicati in seguito, quindi 615 record su 34.232 sono tornati in 49 millisecondi nella nostra misurazione. Cerca nel testo, unisci due registri in un'unica sequenza temporale ordinata per ora e salva le schede e i relativi filtri come area di lavoro che riaprirai la prossima settimana invece di ricostruire.
Scopri cosa significa realmente l'evento
Un riferimento integrato di 181 articoli spiega gli eventi comuni in parole comuni e ne decodifica i parametri: cos'è il tipo di accesso 3, perché 4625 ha un codice di stato, cosa dice 6008 su come la macchina si è bloccata. Su un registro live di Windows 11 copriva il 94,6% delle voci.
Benefits
Il registro di qualcun altro smette di dire "descrizione non trovata"
Copia un .evtx da un server, aprilo sul tuo laptop e le voci verranno lette come frasi. Laddove Windows non può eseguire il rendering del messaggio perché il provider non è installato qui, il riferimento specifica cos'è l'evento e cosa significano i suoi campi, quindi vale la pena aprire il file che ti è stato inviato.
Si aprono anche i tronchi danneggiati
Quando l'intestazione di un file viene distrutta, il percorso normale la rifiuta e la maggior parte degli spettatori si ferma lì. Una scansione della firma esamina il file alla ricerca di blocchi di record invece di fidarsi dell'intestazione: su un file di prova deliberatamente distrutto che ha recuperato 316 blocchi e 23.367 record in 1,5 secondi. Questo è il caso in cui le persone pagano prezzi forensi altrove.
Continua a guardare dopo che hai chiuso la finestra
Scrivi una regola (questo ID evento, questo canale, questa origine) e ricevi un avviso sulla barra delle applicazioni quando ciò accade. Un accesso fallito, un avviso del disco, un servizio che continua a riavviarsi ti raggiunge mentre è ancora in corso, invece di essere trovato la settimana successiva da qualcuno che scorre.
Perché le persone lo usano
I log di grandi dimensioni rimangono reattivi
Un file di 300.000 registrazioni indicizzato in circa quattro secondi e con un ingombro di 9 MB durante lo scorrimento delle pagine. Saltare a qualsiasi punto di un canale di 34.000 eventi richiedeva millisecondi a una cifra. Nella memoria non viene caricato nulla che tu non stia guardando.
Esporta dove il lavoro continua
CSV, Excel, HTML e PDF per il report e direttamente in Microsoft SQL Server quando gli eventi devono essere interrogati o conservati: 23.317 eventi sono arrivati in una tabella in 3,5 secondi e il conteggio delle righe è stato successivamente verificato con un client indipendente.
La tua configurazione sopravvive al riavvio
Schede, origini e filtri vengono salvati come file dell'area di lavoro e una selezione può essere congelata in un'istantanea da inviare. Riaprire un'indagine è un doppio clic, non venti minuti di ricostruzione degli stessi filtri dalla memoria.
FAQ
System Requirements
Windows Log Inspector
Languages
3.2
72 Mb
June 21, 2026
- Windows 11/10/8.1/8/7 (32/64 bit)
- Intel i3, AMD Ryzen 5 or above
- 4 GB of RAM or above
- NVIDIA® GeForce® series 8 and 8M, Intel® HD Graphics 2000, Quadro FX 4800, Quadro FX 5600, AMD Radeon™ R600, Mobility Radeon™ HD 4330, Mobility FirePro™ series, Radeon™ R5 M230 or higher graphics card with up-to-date drivers
- 1280 × 768 screen resolution, 32-bit color
- 1 GB of free hard disk space or above
GRT requirements trial note