事件檢視器允許您診斷Windows中的系統和應用程式問題。它在Windows7中得到了增強；但是，它仍然沒有提供關於介面中事件的很多資訊。

透過在包含事件ID及其描述列表的資料庫中查詢事件ID，可以瞭解有關事件的更多資訊。當使用預設的Windows事件檢視器時，您必須在internet上搜索事件ID才能找到有關它的詳細資訊。

我們發現了一個免費供個人使用的工具，稱為事件日誌資源管理器，它取代了預設的Windows事件檢視器。它顯示的資訊量與事件檢視器相同，但它提供了在internet上查詢事件ID的快速簡便方法。只需在事件上單擊滑鼠右鍵，就可以在事件ID.Net資料庫或Microsoft知識庫。

要安裝事件日誌資源管理器，請解壓縮.zip檔案並雙擊.exe檔案。按照安裝嚮導中的說明進行操作。

如果您沒有選擇在安裝嚮導結束時啟動事件日誌資源管理器，請從桌面或“開始”選單啟動程式。

如果顯示“使用者帳戶控制”對話方塊，請單擊“是”繼續。

注意：根據您的使用者帳戶控制設定，您可能看不到此對話方塊。

將顯示一個對話方塊，說明您正在評估模式下執行。評估將在安裝後30天過期；但是，您可以獲得免費的許可證金鑰。單擊“立即獲取免費許可證”連結。

將在預設瀏覽器中開啟一個網頁。填寫表格以接收免費許可證金鑰。一旦看到包含七行鍵的網頁，請選擇開始鍵和結束鍵行之間（但不包括這兩行）的七行，然後複製它們。

要在啟動程式之前輸入許可證金鑰，請返回“事件日誌資源管理器”對話方塊。選擇“輸入許可證金鑰”單選按鈕，然後單擊“確定”。

在“註冊金鑰”對話方塊中，將複製的金鑰貼上到編輯框中，然後單擊“確定”。

即使程式未開啟，也會顯示以下對話方塊。單擊“確定”將其關閉。

如果在啟動程式之前沒有選擇輸入許可證金鑰，則可以透過從“幫助”選單中選擇“輸入註冊金鑰”在程式中執行此操作。

當事件日誌資源管理器開啟時，單擊計算機樹中專案旁邊的加號以展開列表。

有兩種方法可以檢視多個事件日誌、選項卡和多文件介面（MDI）。要更改檢視，請從“檔案”選單中選擇“首選項”。

在“首選項”對話方塊中，確保在左側樹中選擇了“常規”。在“使用者介面”框中選擇“多文件介面”或“選項卡式文件介面”。單擊“確定”儲存更改。

多文件介面如下圖所示。每個文件在應用程式中都是一個單獨的視窗。

您還可以透過在“首選項”對話方塊的“常規”螢幕上選擇一個選項來選擇是透過單擊開啟日誌還是透過雙擊開啟日誌。

事件日誌資源管理器的一個最有用的特性使它比預設的Windows事件日誌檢視器更有用，那就是它能夠輕鬆地線上查詢兩個不同資料庫中的事件id。為此，右鍵單擊右窗格中的事件，然後從彈出選單中選擇“在知識庫中查詢”。子選單上顯示兩個選項。根據是否要在中查詢事件ID，選擇一個選項事件ID.Net資料庫或Microsoft知識庫。

例如，下圖顯示了事件ID.Net網站。

您還可以過濾日誌。為此，請單擊工具欄上的“過濾器”。

注意：也可以從“檢視”選單中選擇“過濾器”或按Ctrl+L。

使用“過濾器”對話方塊指定要應用過濾器的日誌，以及選擇和輸入過濾條件。單擊“確定”接受更改並在事件日誌資源管理器主視窗上檢視篩選的列表。

您還可以備份事件日誌。要執行此操作，請從“檔案”選單中選擇“將日誌另存為”“儲存事件日誌”。輸入備份檔案的名稱，然後選擇.evt或evtx作為檔案型別。對於要在Windows XP或更早版本中開啟的事件日誌備份檔案，請使用.evt。.evtx副檔名適用於要在Windows 7或Vista中開啟的事件日誌備份檔案。

如果要在事件日誌資源管理器之外檢視事件日誌資訊，可以將日誌匯出為其他格式。要匯出當前開啟的日誌，請從“檔案”選單中選擇“匯出日誌”。

將顯示“匯出日誌”對話方塊。從“匯出到”框中選擇匯出日誌檔案的格式，並從“匯出範圍”框中選擇是要匯出所有事件還是僅匯出選定的事件。如果需要，還可以指定匯出事件描述和資料。要在匯出完成時自動關閉“匯出日誌”對話方塊，請選擇“匯出完成時關閉此對話方塊”。單擊“匯出”開始匯出過程。

如果要檢視可從當前計算機訪問的其他計算機的事件日誌，請單擊工具欄上的“新增計算機”。

注意：您也可以從樹選單中選擇新增計算機。

選擇另一臺計算機選項，然後使用…按鈕選擇網路中的計算機。輸入說明，選擇組，然後單擊“確定”連線到計算機。

要更改當前選定事件日誌的屬性，請從“檔案”選單中選擇“日誌屬性”。

注意：您也可以右鍵單擊左側樹中的事件日誌，然後從彈出選單中選擇屬性。

將顯示“日誌屬性”對話方塊。應用這些屬性的事件日誌顯示在對話方塊的標題欄上。

我們之前討論過如何更改日誌的最大大小。您可以在事件日誌資源管理器中執行相同的操作。在“最大日誌大小”編輯框中輸入大小，或使用箭頭選擇大小。當達到最大日誌大小時，有三個相同的選項可供選擇。不過，還有一個額外的選擇。當達到最大大小時，可以讓事件日誌資源管理器自動備份日誌。有關自動備份日誌檔案的詳細資訊，請單擊“更多資訊”連結開啟相應的幫助主題。幫助檔案描述了檔案的儲存位置和使用的檔案命名約定。

注意：確保不要讓太多的備份日誌檔案收集太長時間，因為隨著時間的推移，它們會佔用計算機硬碟上的大量空間。監視檔案並將其移動到另一個驅動器或不時刪除它們。

要關閉事件日誌資源管理器，請從“檔案”選單中選擇“退出”以關閉事件日誌資源管理器。將顯示以下對話方塊，確保您確實要退出。如果不希望每次關閉事件日誌資源管理器時都看到此對話方塊，請選中“不再詢問我”複選框。單擊“是”繼續關閉程式。

事件日誌資源管理器將工作區儲存到一個檔案中，以便下次開啟程式時，開啟的選項卡（或文件）和更改的其他設定保持不變。如果在事件日誌資源管理器中更改了當前工作區，將顯示以下對話方塊。如果尚未儲存工作區，則檔名將列為無標題.ELX. 如果要儲存工作區更改，請單擊“是”。

同樣，不再詢問我選項是可用的。如果選擇該選項將更改儲存到工作區，則下次在事件日誌資源管理器中所做的任何更改都將自動儲存。

如果選擇儲存工作區更改，並且這是第一次儲存工作區，則會顯示“將工作區另存為”對話方塊。導航到要儲存工作區設定的位置，在“檔名”編輯框中輸入工作區的名稱，然後單擊“儲存”。在事件日誌資源管理器中可以有多個工作區。

事件日誌資源管理器是新增到軟體工具箱的有用工具。免費版本的唯一限制是它不允許您連線到三臺以上的計算機。如果這不是你的問題，它應該滿足你的需要。

從下載事件日誌資源管理器http://www.eventlogxp.com/。