Windows Log Inspector
Журналы событий, которые объясняют сами себя
Читайте журналы событий Windows без догадок. Открывает живые каналы, файлы .evtx, принесённые с другого компьютера, и даже повреждённые журналы, объясняет значение каждого Event ID и уведомляет в реальном времени. Бесплатная пробная версия.
Full seller details: Legal information.
Откройте прямой канал или файл .evtx, перенесенный с другого компьютера, сократите 300 000 записей до тех немногих, которые имеют значение, и прочитайте, что означает идентификатор события, на простом английском языке, вместо того, чтобы искать его.
Журнал - это не самое сложное. Стена цифр
Машина сломалась, служба умерла, кто-то вошел, а ответ где-то в журнале событий. Там вы встречаете список чисел без всякого смысла, диалоговое окно фильтра, которое требует минуты размышлений, и - в тот момент, когда журнал поступает с другого компьютера - строку «Описание для идентификатора события не может быть найдено». Последнее не является ошибкой: текст сообщения находится в DLL провайдера, а на вашем компьютере этот провайдер не установлен. Он в любом случае читает файл и содержит собственную ссылку, поэтому событие имеет значение, даже если Windows нечего о нем сказать.
How to use it
Откройте все, что у вас есть
Сначала живые каналы - «Приложение», «Система», «Безопасность», «Настройка» и каждый журнал в разделе «Приложения и службы». Затем файлы .evtx и .evt: архив за прошлый год, журнал, который коллега заархивировал и отправил по электронной почте, файл, снятый с машины, которая больше не загружается. Сначала ничего не нужно импортировать или конвертировать.
Сократите это до нескольких строк, которые имеют значение
Фильтры передаются в Windows в виде запроса, а не применяются впоследствии, поэтому, по нашим собственным измерениям, 615 записей из 34 232 вернулись за 49 миллисекунд. Выполните поиск по тексту, объедините два журнала в одну временную шкалу, отсортированную по времени, и сохраните вкладки и их фильтры как рабочую область, которую вы снова откроете на следующей неделе вместо перестройки.
Узнайте, что на самом деле означает это событие
Встроенный справочник из 181 статьи объясняет общие события обычными словами и расшифровывает их параметры - что такое тип входа 3, почему 4625 имеет код состояния, что 6008 говорит о том, как машина вышла из строя. В действующем журнале Windows 11 он охватывает 94,6 процента записей.
Benefits
Чужой журнал перестает писать "описание не найдено"
Скопируйте файл .evtx с сервера, откройте его на своем ноутбуке, и записи будут читаться как предложения. Если Windows не может отобразить сообщение, поскольку здесь не установлен поставщик, ссылка заполняет то, что представляет собой событие и что означают его поля, поэтому файл, который вам отправили, вообще стоит открыть.
Поврежденные журналы тоже открываются
Когда заголовок файла уничтожается, обычный путь отклоняет его, и большинство зрителей на этом останавливаются. Сканирование сигнатур проверяет файл на наличие фрагментов записей вместо того, чтобы доверять заголовку: в намеренно поврежденном тестовом файле было восстановлено 316 фрагментов и 23 367 записей за 1,5 секунды. Это тот случай, когда люди платят судебно-медицинскую экспертизу в других местах.
Он продолжает наблюдать после закрытия окна
Напишите правило - этот идентификатор события, этот канал, этот источник - и получите оповещение в трее, когда это произойдет. Неудачный вход в систему, предупреждение о диске, служба, которая продолжает перезапускаться, достигает вас, пока она все еще происходит, вместо того, чтобы быть обнаруженной на следующей неделе кем-то, прокручивающим страницу.
Почему люди это используют
Большие журналы остаются отзывчивыми
Файл с 300 000 записей индексируется примерно за четыре секунды и занимает 9 МБ при пролистывании. Переход к любой точке канала из 34 000 событий занимал однозначные миллисекунды. В память не загружается ничего, на что вы не смотрите.
Экспорт туда, где продолжается работа
CSV, Excel, HTML и PDF для отчета и прямо в Microsoft SQL Server, когда события необходимо запросить или сохранить: 23 317 событий помещаются в таблицу за 3,5 секунды, а количество строк впоследствии проверяется независимым клиентом.
Ваша установка выдержит перезагрузку
Вкладки, источники и фильтры сохраняются в виде файла рабочей области, а выделенный фрагмент можно заморозить в снимке для отправки. Возобновить расследование - это один двойной клик, а не двадцать минут восстановления тех же фильтров по памяти.
FAQ
System Requirements
Windows Log Inspector
Languages
3.2
72 Mb
June 21, 2026
- Windows 11/10/8.1/8/7 (32/64 bit)
- Intel i3, AMD Ryzen 5 or above
- 4 GB of RAM or above
- NVIDIA® GeForce® series 8 and 8M, Intel® HD Graphics 2000, Quadro FX 4800, Quadro FX 5600, AMD Radeon™ R600, Mobility Radeon™ HD 4330, Mobility FirePro™ series, Radeon™ R5 M230 or higher graphics card with up-to-date drivers
- 1280 × 768 screen resolution, 32-bit color
- 1 GB of free hard disk space or above
GRT requirements trial note