Что нового в Vista Event Viewer?

Зачастую именно логи бывают первым, на что смотрят администраторы, столкнувшиеся с проблемой. Microsoft признала это и внесла некоторые существенные усовершенствования в Event Viewer в Windows Vista.

Среди этих усовершенствований:
- централизованное управление логами
- многократные запросы
- улучшенное фильтрование

Но сначала давайте посмотрим на «нового и улучшенного» Vista Event Viewer. Вы можете по прежнему запустить его из командной строки (eventvwr.msc) или из Administrative Tools.



Первое что вы заметите – Action Pane. Она вам знакома, если вы использовали R2, поскольку именно она – одно из самых больших изменений в MMC 3.0. Action Panel дает быстрый доступ к функциям, доступным обычно через правый щелчок по объекту.



На левой панели (называемой Scope Pane) вы можете видеть новые узлы, такие как Global Logs, Application Logs и Views.



Если вы пройдете к Application Logs и посмотрите на центральную панель (называемую View Pane), вы можете увидеть, что все логи разбиты на новые категории. Поэтому найти нужное событие, будет намного проще.



Самое большое изменение в View Pane, это View. В прошлом вы могли фильтровать открытый системный журнал по определенному событию, основываясь на нескольких критериях. В Vista функция View может создавать намного более мощный запросы, охватывающие все события, легко настраиваемые; также есть возможность их сохранения для последующего возвращения к ним.



Так как все события хранятся в Vista в виде XML, вы можете просмотреть их в Friendly View…



… или Detail View.



Итак, действительно имеется ряд крупных усовершенствований в Event Viewer в Vista, которые делают поиск проблем намного проще.

Источник: http://thelazyadmin.com/
Перевод: Райкер