8. (可选)选择事件源。
9. (可选)使用“任务类别”设置选择任务类别。
10. (可选)确认关键字以缩小搜索范围。
11. 单击 “确定” 按钮。
完成这些步骤后,事件查看器将显示搜索结果。
查看事件后,您可以右键单击该组并选择 “清除过滤器” 选项。
基本搜索
要使用关键字查找错误、警告或信息日志事件,请使用以下步骤:
1. 打开 开始。
2. 搜索 事件查看器 并选择顶部结果以打开该应用程序。
3. 展开事件部分。
4. 右键单击该组并选择 “查找” 选项。

5. 确认关键字并按 “查找下一个” 按钮。

完成这些步骤后,事件查看器将在页面上突出显示结果。
自定义视图
如果您是开发人员或网络管理员,并且发现自己经常搜索日志,则可以使用该功能在事件查看器上创建自定义视图。
要在 Windows 11 上创建事件查看器自定义视图,请使用以下步骤:
1. 打开 开始。
2. 搜索 事件查看器 并选择顶部结果以打开该应用程序。
3. 展开事件部分。
4. 右键单击一个组并选择 “创建自定义视图” 选项。

5. 单击 过滤器 选项卡。
6. 使用“记录”设置选择时间范围。
7. 选择 按日志 选项。
8. 选择要从“事件日志”设置中过滤的事件类别(例如“系统”)。

7. (可选)使用“任务类别”设置选择任务类别。
8. 确认搜索关键字。
9. 单击 “确定” 按钮。
10. 确认视图的名称。

12. (可选)确认自定义视图的描述。
13. 选择保存自定义视图的位置。
14. 单击 “确定” 按钮。
完成这些步骤后,您可以打开左侧导航页面上的“自定义视图”部分,然后选择查看特定日志的视图。
清除日志历史记录
Windows 11 始终跟踪事件,虽然您应该尽可能长时间地维护日志,但您可以随时清除事件查看器历史记录,以便更轻松地解决问题或释放硬盘空间。
要从 Windows 11 上的事件查看器清除日志历史记录,请使用以下步骤:
1. 打开 开始。
2. 搜索 事件查看器 并选择顶部结果以打开该应用程序。
3. 展开事件部分。
4. 右键单击一个组并选择 “清除日志” 选项。

5. 单击 清除 按钮。
完成这些步骤后,事件查看器将删除日志并开始生成新事件。
如果要将日志历史记录存档在事件查看器之外的文件中,请单击 “保存并清除” 按钮而不是 “清除” 按钮。
相关文章
U盘装系统(http://www.upzxt.net) 版权所有 (网站邮箱:78435178@qq.com)
本站资源均收集与互联网,其著作权归原作者所有,如侵犯到您的权益的资源,请来信告知,我们及时撤销相应资源