高手的诊错：系统出错我先知【组图】(2)

　　另外可按事件的性质进行分类，比如：“Windows日志”、“应用程序和服务”等。也可按时间进行分类，比如：24小时之内的、一周之内的等。不管要查询什么，都能很快切入主题，一针见血。

 

　　更重要的是，选中一条日志(比如ID为11706的事件,请记住这一ID，后面要用)，相关内容会自动在另一窗格中显示出来而且不再是天书，如图3所示。

　　文中暗表：我曾尝试构建迷你版Office 2003并进行安装，安装过程中确实出过错，如图3所示正是在事件查看器中检测到的对这一错误的记录。由此可证实，事件查看器还真能洞查秋毫。

　　第2步：收藏日志

　　好的内容得收藏起来细细品尝，这一人们已熟知的技术也被用到了事件查看器中。它通过创建自定义视图来实现，在创建过程中，我们可根据自己的需求按时间、事件级别、事件来源，甚至关键字等来定义所关心的事件。一旦自定义的视图创建成功，可保存在“自定义视图”下的列表中，随时都可调出来观看。

 

　　不仅如此，我们还可导出自己的记录或导入他人的记录，通过分享、会诊等措施来提高查询故障的准确率。本例中，我最关心的还是迷你版Office 2003的运行情况，那就将它收藏起来吧。单击“创建自定义视图”，弹出如图4所示对话框，由于这一事件已出现过，可选择“按日志”并在“事件日志”下勾选所有项目。再特别指明它的ID号，即11706。

　　在下一窗口中，可对自定视图指定名称和对该事件进行简短说明。本例中，输入的名称是“迷你Office ”。完成后，依次展开控制台下“控制台根节点→事件查看器→自定义视图”，可观察到新建的视图“迷你Office ”，今后，只要打开它就能观察到与“迷你Office”相关的日志了。

　　实质上，自定义视图或收藏是为了从海量的日志中筛选出对我们最有用的数据，如果仅是临时筛选一下，也可通过筛选当前日志来实现。单击主窗口右侧的“筛选当前日志”，再按提示操作就可以了。