事件檢視器是 Microsoft Management Console (MMC) 嵌入式管理單元,可讓您瀏覽和管理事件記錄檔。它是監控系統健康狀態及系統發生問題時,進行疑難排解不可或缺的工具。如需事件檢視器的最新資訊,請在線上參閱事件檢視器 (可能為英文網頁)

事件檢視器可讓您執行下列工作:

  • 檢視多個事件記錄檔的事件

  • 將有用的事件篩選器儲存為可重複使用的自訂檢視

  • 排程要執行的工作以回應事件

  • 建立和管理事件訂閱

檢視多個記錄中的事件

當您使用事件檢視器進行問題的疑難排解時,必須要找到與問題相關的事件,而不論這些事件是出現在哪些事件記錄檔中。事件檢視器可讓您在多個記錄中篩選出特定的事件。這可輕鬆地將所有可能與您正在研究之問題相關的事件顯示出來。若要指定涵蓋多個記錄的篩選器,您需要建立自訂檢視。

如需建立自訂檢視的詳細說明,請參閱下列主題:

可重複使用的自訂檢視

當您使用事件記錄檔時,主要的挑戰是將事件組縮小到想要的規模。這有時候很容易。不過其他時候則會耗費心血。如果您沒有某些方法可儲存好不容易建立的記錄檢視,則您的心血很容易付諸流水。事件檢視器支援自訂檢視這個概念。當您以自己的方式將要分析的事件查詢和排序後,即可將此方式儲存為具名的檢視,以供日後使用。您甚至可以匯出檢視,然後在其他電腦上使用,或與其他人共用。

如需檢視相關之工作的詳細說明,請參閱下列主題:

整合工作排程器

使用事件檢視器,您可以輕鬆地自動回應事件。事件檢視器已與工作排程器整合,讓您可在大部分的事件上按一下滑鼠右鍵,開始排程日後記錄事件時要執行的工作。

如需將工作關聯到事件的詳細說明,請參閱:

事件訂閱

您可以從遠端電腦收集事件,並透過指定事件訂閱,在本機儲存這些事件。

如需事件訂閱的詳細說明,請參閱下列主題: