Launch Event Viewer . Om dit te doen in Windows , gaat u naar "Start " en kies "Configuratiescherm . " Vanaf daar selecteer " Systeem en onderhoud " en vervolgens " Systeembeheer . " Dubbelklik op de optie " Event Viewer " .

Als u meer wilt weten snap-in toe te voegen hulpmiddelen voor toegang op afstand computer , ga in plaats daarvan naar de command line box . Deze vindt u door weer naar "Start " en selecteer " Alle programma's " en vervolgens " Accessoires " en tenslotte " Opdrachtprompt . " Wanneer de command line box komt , voert u de volgende opdracht : eventvwr

Bovendien , het commando eventvwr /? brengt het helpbestand . kopen van 2

Maak een aangepast filter . Ga naar het menu " Actie " en selecteer " Aangepaste View . " Kiezen " Gelogd " zal een keuzelijst waarmee u op te halen een bepaald tijdsbestek voor het filter . Als geen van de opties genoteerd aan uw wensen voldoet , gebruik dan het vak " Aangepaste reeks " om je eigen te maken . Onder " Event Level " Selecteer alle daarvoor bestemde vakken. Vervolgens beslissen of u specifieke event log of het type evenement featured op uw aangepaste weergave wilt . Zorg ervoor dat u alle juiste opties in de overeenkomstige keuzelijst selecteren . Voeg in de gebeurtenis-id's , taak categorieën , trefwoorden , namen van gebruikersaccounts en computer namen te worden opgenomen in het aangepaste filter . Tot slot , opslaan door te klikken op " OK " en het invoeren van de filter naam in het dialoogvenster onder " Opslaan Filter op Aangepaste weergave . " Je kan extra aanwijzen welke map u wilt het filter op te slaan in en die gebruikers kunnen toegang krijgen tot het.
3

Run geautomatiseerde evenement reacties . Hoewel je automatische reacties niet kunnen plannen dat gebeurtenissen die zijn opgeslagen of in debug logs , kunt u ze voor alle andere evenementen toe te wijzen . Doe dit door te gaan naar de console boom en het opzoeken van de gebeurtenis in het logboek . Klik met de rechtermuisknop op de gebeurtenis en selecteer "sluit taak om dit evenement . " Dit zal de " Wizard Basic Task maken . " Volg de aanwijzingen in de wizard .
4

Maak nieuwe abonnementen . Zorg ervoor dat u niet bent verbonden met een externe computer en dat alle computers zijn geconfigureerd om gebeurtenissen te sturen en te verzamelen. Als ze niet al geconfigureerd , zie tips hieronder . Log in op uw lokale computer als Administrator en uitvoeren Logboeken . Op de Console Boom , selecteer " Abonnementen ". Dit zal de Windows Event Collection dienst te lanceren . Ga naar het menu " Acties " en selecteer " Abonnementen creëren " In elk dialoogvenster , voer de juiste namen en beschrijvingen . Klik op " Toevoegen " om computers waar informatie zal worden verzameld aanwijzen . Kies "Select Events" en voeg de juiste informatie in de Query dialoogvenster Filter . Tot slot , selecteer " OK".