从 Windows 事件日志中真正显示所有事件

Question

我可以为 Windows 事件日志制作一个自定义过滤器，以包含来自所有来源的所有内容。但是当我尝试打开它时，它告诉我过滤器太长（错误 1734），我无法使用它。

我正在寻找事件，但我不知道它们存储在哪个文件夹中。大多数文件夹不包含太多信息，但查看每个文件夹需要很长时间并且伤到我的手。我只想在一个列表中查看所有内容。Windows 可以做到这一点，以及如何做到这一点？

这是 Windows 10.1511，但它也可能适用于旧版本 (Windows 7)。我总是发现事件日志难以阅读。也许我只需要一个更好的浏览器？

Answer 1

Nirsoft 的MyEventViewer是 MS 事件查看器的替代品。打开和排序所有事件需要一些时间（在我的 PC 上加载 100,000 个事件大约需要 80 秒），它最终会显示所有事件。它具有排序和查找功能，因此应该可以避免腕管问题。

编辑：开发人员推荐的工具现在是FullEventLogView。从网站：

FullEventLogView 与 MyEventViewer

MyEventViewer 是一个非常古老的工具，最初是为 Windows XP/2000/2003 开发的。从 Windows Vista 开始，Microsoft 创建了一个具有全新编程接口的新事件日志系统。旧的编程接口即使在 Windows 10 上仍然有效，但它无法访问添加到 Windows Vista 和更新系统上的新事件日志。MyEventViewer 使用旧的编程界面，因此无法显示在 Windows 10/8/7/Vista 上添加的许多事件日志。FullEventLogView 使用新的编程接口，因此它显示所有事件。