O aplicativo moderno Visualizador de Eventos que você obtém em todas as versões do Windows desde o Vista é muito mais lento na versão anterior que estava no Server 2003 e XP. Eu sei que há muito mais funcionalidade na versão mais recente, mas na maioria das vezes eu só quero escanear rapidamente os vários logs de eventos diferentes o mais rápido possível. Como posso obter a versão antiga de volta?
Helge Klein tem uma ótima postagem no blog mostrando como adicionar a versão anterior do MM snapin anterior -
.Back-windows-xps-fast-event-viewer-in-windows-7 / ">
Basicamente você tem que executar o comando
regsvr32 els.dll
de um prompt de comando com privilégios elevados e ele será exibido como um snap-in do MMC chamado Visualizador de Eventos Clássico . Estou muito feliz por ter encontrado meu queijo : -)
I just want to quickly scan the various different event logs as quickly as possible.
Digitalize rapidamente o Visualizador de Eventos e diga ... e o PowerShell:
Get-WinEvent -FilterHashtable @{logname='system'; level=2; StartTime=(Get-Date).date}
Isso retornará imediatamente todos os eventos de Erro do log do sistema que ocorreu neste dia.
Quer olhar dois dias atrás?
Get-WinEvent -FilterHashtable @{logname='system'; level=2; StartTime=(Get-Date).AddDays(-1).date}
Como sobre apenas os eventos de informação gerados pelo Outlook a partir do log do aplicativo?
Get-WinEvent -FilterHashtable @{logname='application'; level=4; ProviderName="Outlook"; StartTime=(Get-Date).date}
Bastante difícil de bater isso.