FullEventLogView是Windows的简化事件查看器。

启动该程序,它将显示一个表格,其中列出Windows事件日志中的所有最近事件。它还可以显示来自远程计算机的事件,或显示在.evtx文件中的事件。

该表显示事件时间,描述,提供者,级别(信息/错误/警告等),通道,操作码,任务,关键字,进程ID,线程ID,计算机,用户等。

FullEventLogView
FullEventLogView

单击任何列标题将按该字段对表进行排序。例如,您可以使用它们来按时间组织表,或将特别重要的事件(错误,警告)组合在一起。

与NirSoft应用程序一样,所有事件或选定事件都可以导出到TXT,CSV或XML文件,或者导出为HTML报告。

FullEventLogView 1.52:

  • 固定的错误:FullEventLogView无法在下部窗格(“显示事件数据+描述”模式)和列(“在列中显示事件字符串”选项)中显示事件字符串。
  • 现在,您可以调整属性窗口的大小,并将该窗口的最后一个大小/位置保存在.cfg文件中。

FullEventLogView下载地址:

  • http://www.nirsoft.net/utils/fulleventlogview.zip
  • http://www.nirsoft.net/utils/fulleventlogview-x64.zip

分享到: