Возможности и преимущества Event Log Explorer

При разработке Event Log Explorer мы всегда учитывали пожелания пользователей. Многие из полезных особенностей программы были подсказаны пользователями. Благодаря таким особенностям и основным возможностям Event Log Explorer позволяет вам сделать существенный шаг вперед - от простого просмотра данных из журналов событий к настоящему анализу журналов событий.

Основные особенности программы Event Log Explorer:

• Настраиваемый вид пользовательского интерфейса - классический мультидокументный (MDI) либо современный страничный (tabbed)
• Избранные компьютеры и их журналы могут быть сгруппированы в дерево для более быстрого и удобного доступа
• Просмотр не только журналов, но и сохраненных файлов журналов
• Развитые средства резервного копирования журналов
• Описания событий и ассоциированные бинарные данные отображаются в одном окне со списком событий журнала
• Сортировка списка событий по любой колонке и в любом направлении
• Фильтрация событий по любому критерию в том числе и по данным в описании события, с поддержкой регулярных выражений
• Быстрый фильтр (Quick Filter) позволяющий отфильтровать события за пару кликов
• Опции загрузки журнала позволяющие отфильтровать события при открытии журнала в программе
• Быстрый поиск по любому критерию
• Быстрая навигация по журналу при помощи закладок
• Интеграция с известыми базами знаний по событиям
• Распечатка журналов
• Экспорт журналов в различные форматы

Настраиваемый вид пользовательского интерфейса - классический мультидокументный (MDI) либо современный страничный (tabbed)

Event Log Explorer предлагает вам на выбор 2 варианта многооконного пользовательского интерфейса. Мультидокументный интерфейс (MDI) позволяет вам открыть множество окон журналов событий, помещенных внутри главного окна программы Event Log Explorer. Страничный интерфейс (Tabbed-document interface - TDI) позволяет вам открыть множество журналов событий и переключаться между ними при помощи закладок.

Избранные компьютеры и их журналы могут быть сгруппированы в дерево для более быстрого и удобного доступа

Для удобства использования программы Event Log Explorer вы можете добавлять сетевые компьютеры в дерево. Компьютеры могут быть сгруппированы по вашему желанию. В дальнейшем вы можете просто найти нужный компьютер в дереве, раскрыть список журналов и выбрав нужный журнал открыть его немедленно.

Просмотр не только журналов, но и сохраненных файлов журналов

Вы можете открывать и анализировать не только основные журналы событий компьютеров, но и открывать журналы, ранее сохраненные в evt-файлы. Чтобы сделать это, достаточно выполнить команду Файл -> Открыть файл журнала событий.

Развитые средства резервного копирования журналов

Бэкап журналов событий важная задача. Слишком большие журналы могут негативно влиять на производительность компьютерных систем, однако часто возникает необходимость анализировать события произошедшие достаточно давно. Удачным решением является регулярный бэкап журналов событий при относительно небольших размерах основных журналов. Event Log Explorer позволяет в некоторой степени автоматизировать регулярный бэкап логов. Вы можете сформировать конфигурационный файл бэкапа журналов и при помощи утилиты elback (поставляемой вместе с Event Log Explorer) выполнять регулярный бэкап множества журналов.

Описания событий и ассоциированные бинарные данные отображаются в одном окне со списком событий журнала

В отличие от стандартной утилиты Просмотр событий, Event Log Explorer позволяет вам видеть описания событий и ассоциированные с событием бинарные данные без каких либо дополнительных действий. Описания могут отображаться в специальной области внизу окна журнала или в отдельной колонке прямо в списке событий.

Сортировка списка событий по любой колонке и в любом направлении

Event Log Explorer позволяет сортировать список событий по любой колонке по возростанию или убыванию. Достаточно кликнуть по заголовку колонки и список событий будет переупорядочен немедленно. Кликнув вторично по тому же заголовку можно переупорядочить список событий в обратном направлении.

Фильтрация событий по любому критерию в том числе и по данным в описании события, с поддержкой регулярных выражений

Отфильтровать события в списке очень просто - достаточно задать критерии. На любой параметр события можно задать критерий в удобной форме. Например, для идентификатора события можно задавать списки и диапазоны значений идентификатора события. Для описания события можно задавать критерий в виде искомой подстроки или регулярного выражения. Критерии фильтра можно сохранять в файл и использовать в дальнейшем просто загружая их из файла.

Быстрый фильтр (Quick Filter) позволяющий отфильтровать события за пару кликов

Применить к списку событий простой фильтр по одному параметру очень просто. Для этого достатчно кликнуть правой кнопкой мыши на конкретном параметре конкретного события. В всплывающем контекстном меню появятся возможные варианты фильтрации по указанному параметру. Например, если кликнуть правой кнопкой мыши на ячейке, содержащей значение параметра "Тип" некоторого события и это значение будет "Информация", то во всплывающем меню будут доступны команды для установки быстрых фильтров по критериям "Тип" = "Информация" и "Тип" <>"Информация".

Опции загрузки журнала позволяют отфильтровать события при открытии журнала в программе

Вы можете отфильтровать события по некоторым простым критериям уже при открытии и загрузке журнала. Например, показывать только последние 1000 событий или события произошедшие за последние сутки. Эти опции позволяют более эффективно работать с множеством журналов или при регулярном просмотре новых событий.

Быстрый поиск по любому критерию

В Event Log Explorer вы можете просто и быстро находить события удовлетворяющие определнным критериям. Критерии поиска аналогичны критиериям фильтрации, их также можно сохранять в файлы и загружать в дальнейшем. Используйте команду Вид ->Найти чтобы задать критерии и начать поиск. Для поиска следующего события с прежним критерием используйте команду Вид ->Найти следующее .

Быстрая навигация по журналу при помощи закладок

Закладки позволяют пометить события в списке событий окна журнала и затем быстро вернуться к этому событию.

Интеграция с известными базами знаний по событиям

Вы можете быстро получить дополнительную информацию о типах событий из публичных баз знаний. Event Log Explorer умеет запрашивать информацию из баз EventID.net и Microsoft.

Распечатка журналов

В отличие от стандартной программы Просмотр Событий, Event Log Explorer позволяет распечатывать журналы событий или отдельные событий. Параметры печати позволяют настраивать процесс печати по вашим потребностям.

Экспорт журналов в различные форматы

Вы можете экспортировать журналы событий в другие форматы, например, в HTML, текстовые файлы или документы Excel.

Скачать Event Log Explorer БЕСПЛАТНО