Windowsイベントログビューア＆監視ソフトウェアをダウンロード

Windowsイベントログビューア＆監視ソフトウェアをダウンロードし、インストーラーを実行する。アカウントやメールアドレスは不要。空のウィンドウで起動し、左側にはそのマシンのログツリーが表示されるため、いずれもワンクリックでアクセス可能。

マシンのライブログを選択するか、同僚から送られた.evtxファイルを開く。34,215件のレコードのログは0.5秒未満でインデックス化される。30万件のレコードのファイルは初回約4秒かかるが、その後は数ミリ秒でジャンプできる。

期間、レベル、イベントID、またはアカウント名を設定する。生のリストをスクロールして1日を費やすところを、3つの仮説を1分でテストできる。イベントIDボックスは、10,100-200!150 のような範囲と除外も受け付ける。

イベントを開くと、組み込みの参照情報がコードとそのフィールドを平易な言葉で説明します。そのイベントを二度と見逃したくない場合は、ルールを作成し、プログラムにイベントログを監視させます。次に来たものは、別のウィンドウにいる間にトレイに着信します。