Windows Log Inspector
Nhật ký sự kiện tự giải thích
Đọc nhật ký sự kiện Windows mà không cần đoán. Mở các kênh trực tiếp, tệp .evtx được mang từ một PC khác và thậm chí cả nhật ký bị hỏng, giải thích ý nghĩa của từng ID sự kiện, cảnh báo cho bạn trong thời gian thực. Dùng thử miễn phí.
Full seller details: Legal information.
Mở một kênh trực tiếp hoặc tệp .evtx được chuyển từ máy khác, cắt 300.000 bản ghi xuống một số ít quan trọng và đọc ý nghĩa của ID sự kiện bằng tiếng Anh đơn giản thay vì tìm kiếm nó.
Nhật ký không phải là phần khó khăn. Bức tường số là
Một máy bị hỏng, một dịch vụ bị hỏng, ai đó đã xâm nhập và câu trả lời nằm ở đâu đó trong nhật ký sự kiện. Những gì bạn gặp là một danh sách các con số không có ý nghĩa kèm theo, một hộp thoại bộ lọc mất một phút để suy nghĩ và - thời điểm nhật ký đến từ một máy tính khác - dòng "Không thể tìm thấy mô tả cho ID sự kiện". Điều cuối cùng không phải là lỗi: văn bản của thông báo nằm trong DLL của nhà cung cấp và trên máy của bạn, nhà cung cấp đó chưa được cài đặt. Điều này vẫn đọc tệp và mang tham chiếu riêng của nó để sự kiện có ý nghĩa ngay cả khi Windows không có gì để nói về nó.
How to use it
Mở bất cứ thứ gì bạn có
Đầu tiên là các kênh trực tiếp - Ứng dụng, Hệ thống, Bảo mật, Thiết lập và mọi nhật ký trong Ứng dụng và Dịch vụ. Sau đó là các tệp .evtx và .evt: một kho lưu trữ từ năm ngoái, một nhật ký mà một đồng nghiệp đã nén và gửi qua email, một tệp được lấy ra từ một chiếc máy không còn khởi động được nữa. Không có gì phải được nhập hoặc chuyển đổi trước.
Cắt nó xuống một vài dòng quan trọng
Các bộ lọc được chuyển đến Windows dưới dạng một truy vấn thay vì được áp dụng sau đó, vì vậy, 615 bản ghi trong số 34 232 bản ghi đã quay trở lại sau 49 mili giây theo phép đo của chúng tôi. Tìm kiếm văn bản, hợp nhất hai nhật ký vào một dòng thời gian được sắp xếp theo thời gian và lưu các tab cũng như bộ lọc của chúng dưới dạng không gian làm việc mà bạn mở lại vào tuần tới thay vì xây dựng lại.
Tìm hiểu ý nghĩa thật sự của sự kiện
Tài liệu tham khảo tích hợp gồm 181 bài viết giải thích các sự kiện phổ biến trong các từ thông thường và giải mã các tham số của chúng - loại đăng nhập 3 là gì, tại sao 4625 có mã trạng thái, 6008 nói gì về nguyên nhân máy gặp sự cố. Trên nhật ký Windows 11 trực tiếp, nó bao gồm 94,6% mục nhập.
Benefits
Nhật ký của người khác dừng thông báo "không tìm thấy mô tả"
Sao chép tệp .evtx từ máy chủ, mở tệp đó trên máy tính xách tay của bạn và các mục được đọc dưới dạng câu. Trong trường hợp Windows không thể hiển thị thông báo vì nhà cung cấp chưa được cài đặt ở đây, tham chiếu sẽ điền vào sự kiện là gì và ý nghĩa của các trường của nó, vì vậy tệp bạn đã gửi hoàn toàn đáng để mở.
Nhật ký bị hư hỏng cũng mở
Khi tiêu đề của tệp bị hủy, đường dẫn thông thường sẽ từ chối nó và hầu hết người xem sẽ dừng ở đó. Quá trình quét chữ ký sẽ duyệt tệp để tìm các đoạn bản ghi thay vì tin cậy vào tiêu đề: trên một tệp thử nghiệm bị phá hoại có chủ ý đã khôi phục được 316 đoạn và 23 367 bản ghi trong 1,5 giây. Đó là trường hợp người ta phải trả giá pháp y cho nơi khác.
Nó tiếp tục xem sau khi bạn đóng cửa sổ
Viết quy tắc - ID sự kiện này, kênh này, nguồn này - và nhận thông báo trên khay khi điều đó xảy ra. Đăng nhập không thành công, cảnh báo ổ đĩa, dịch vụ liên tục khởi động lại sẽ đến với bạn trong khi nó vẫn đang diễn ra, thay vì bị ai đó tìm thấy vào tuần sau.
Tại sao mọi người sử dụng nó
Nhật ký lớn luôn phản hồi
Một tệp bản ghi 300 000 được lập chỉ mục trong khoảng bốn giây và có dung lượng 9 MB khi duyệt qua nó. Việc nhảy tới bất kỳ điểm nào trong kênh sự kiện 34 000 mất một mili giây một chữ số. Không có gì được tải vào bộ nhớ mà bạn không nhìn vào.
Xuất sang nơi công việc tiếp tục
CSV, Excel, HTML và PDF cho báo cáo và chuyển thẳng vào Microsoft SQL Server khi các sự kiện phải được truy vấn hoặc lưu giữ: 23 317 sự kiện được đưa vào một bảng trong 3,5 giây và số lượng hàng được xác minh sau đó bằng một ứng dụng khách độc lập.
Thiết lập của bạn vẫn tồn tại sau khi khởi động lại
Các tab, nguồn và bộ lọc được lưu dưới dạng tệp không gian làm việc và lựa chọn có thể được cố định thành ảnh chụp nhanh để gửi đi. Mở lại cuộc điều tra chỉ là một cú nhấp đúp chứ không phải hai mươi phút để xây dựng lại các bộ lọc tương tự từ bộ nhớ.
Câu hỏi thường gặp
System Requirements
Windows Log Inspector
Languages
3.2
72 Mb
June 21, 2026
- Windows 11/10/8.1/8/7 (32/64 bit)
- Intel i3, AMD Ryzen 5 or above
- 4 GB of RAM or above
- NVIDIA® GeForce® series 8 and 8M, Intel® HD Graphics 2000, Quadro FX 4800, Quadro FX 5600, AMD Radeon™ R600, Mobility Radeon™ HD 4330, Mobility FirePro™ series, Radeon™ R5 M230 or higher graphics card with up-to-date drivers
- 1280 × 768 screen resolution, 32-bit color
- 1 GB of free hard disk space or above
GRT requirements trial note