Windows Event Viewer chậm trên các phiên bản Windows mới hơn

Ứng dụng Trình xem sự kiện hiện đại mà bạn có trên tất cả các phiên bản Windows vì Vista chậm hơn rất nhiều so với phiên bản trước đó trên Server 2003 và XP. Tôi biết có nhiều chức năng hơn trong phiên bản mới hơn nhưng hầu hết thời gian tôi chỉ muốn quét nhanh các bản ghi sự kiện khác nhau càng nhanh càng tốt. Làm thế nào tôi có thể lấy lại phiên bản cũ?

Helge Klein có một bài đăng blog tuyệt vời cho biết cách thêm phiên bản tai nghe của MMC snapin trở lại - Cách lấy lại Trình xem sự kiện nhanh của Windows XP trong Windows 7 .

Về cơ bản bạn phải chạy lệnh

bộ đệm els.dll

từ một dấu nhắc lệnh đặc quyền nâng cao và sau đó nó sẽ hiển thị dưới dạng một snapin MMC được gọi là Classic Event Viewer . Tôi rất vui vì đã tìm thấy pho mát của mình :-)

Tôi chỉ muốn nhanh chóng quét các bản ghi sự kiện khác nhau càng nhanh càng tốt.

Quét nhanh Trình xem sự kiện mà bạn nói ... về PowerShell:

Get-WinEvent -FilterHashtable @{logname='system'; level=2; StartTime=(Get-Date).date}

Điều này sẽ ngay lập tức trả về tất cả các sự kiện Lỗi từ nhật ký hệ thống xảy ra ngày hôm nay.

Bạn muốn nhìn lại hai ngày?

Get-WinEvent -FilterHashtable @{logname='system'; level=2; StartTime=(Get-Date).AddDays(-1).date}

Làm thế nào về chỉ các sự kiện thông tin được tạo bởi Outlook từ nhật ký ứng dụng?

Get-WinEvent -FilterHashtable @{logname='application'; level=4; ProviderName="Outlook"; StartTime=(Get-Date).date}

Khá khó để đánh bại điều đó.