Event Viewer jedan je od onih alata u sustavu Windows^(Windows) koji su skriveno blago. Može prikazati zapisnike o gotovo svemu što se dogodilo na vašem računalu i može vam pomoći da riješite sve probleme koje vaše računalo ima. Međutim, informacije koje prikazuje često mogu biti ogromne količine i detalja. Srećom, nudi i načine sortiranja i filtriranja svih tih informacija tako da ih možete ograničiti samo na ono što vas zanima. U ovom vodiču ćemo istražiti kako stvoriti i spremiti prilagođene prikaze, tako da možete pratiti bilo koje vrsta evidentiranih informacija koje vas zanimaju:

Kako pristupiti prilagođenim prikazima^{(Custom Views)} u pregledniku događaja^{(Event Viewer)}

Postoji mnogo načina za otvaranje Event Viewer u sustavu Windows^(Windows) , a o svima smo detaljno govorili ovdje: Kako pokrenuti Event Viewer u sustavu Windows (sve verzije)^{(How to start the Event Viewer in Windows (all versions))} . Međutim, ako nemate vremena za čitanje tog vodiča, brz način pokretanja Preglednika događaja^{(Event Viewer)} je upisivanjem "preglednik događaja"^{("event viewer")} u okvir za pretraživanje u sustavu Windows 10^{(Windows 10)} , u okvir za pretraživanje izbornika Start u ^{(Start Menu )}sustavu Windows 7^{(Windows 7)} ili na Start zaslon,^{(Start screen, )} ako koristite Windows 8.1.

Kada pokrenete Event Viewer , može proći nekoliko trenutaka dok se ne pojavi jer se svi zapisnici inicijaliziraju. Možete vidjeti da je prva stavka izbornika u lijevom oknu Custom Views . Kliknite^(Click) ili dodirnite to i trebali biste vidjeti da je Windows već omogućio jedan prilagođeni prikaz: Administrativni događaji^{(Administrative Events)} . Kliknite ili dodirnite na njega.

Što su prilagođeni prikazi^{(Custom Views)} iz preglednika događaja^{(Event Viewer)} ?

Prikaz Administrativni događaji^{(Administrative Events)} stvoren je kako bi vam prikazao sve kritične događaje, događaje pogreške^{(Critical, Error,)} i upozorenja^(Warning) iz svih Windows dnevnika, tako da biste trebali dobiti ogroman popis događaja sa zlokobnim oznakama. Međutim, ako se vaše računalo nije srušilo i softver nije uspio ispravno raditi, ove zlokobne poruke ne znače da se događa nešto zlokobno. One su samo za vašu informaciju, a u većini slučajeva Windows je već riješio problem prije nego što ste uopće vidjeli poruke.

Dakle, što je točno prilagođeni prikaz^{(Custom View)} i zašto bi se isplatilo izraditi vlastiti? Razmotrite ovu situaciju: sumnjate da se nešto ne događa s jednim ili više vaših tvrdih diskova. Da biste saznali je li Event Viewer zabilježio ikakva upozorenja o tome, morali biste se dugo pomicati kroz zapisnike. Što ako biste mogli zamoliti Event Viewer da stvori poseban prikaz koji bi prikazivao samo upozorenja tvrdog diska u Sigurnosnom^(Security) dnevniku? Taj se prikaz naziva prilagođeni prikaz^{(Custom View)} . Sada da vidimo kako ga stvoriti:

Korak 1. Izradite prilagođeni prikaz^{(Custom View)} u pregledniku događaja^{(Event Viewer)}

U prilagođenim prikazima^{(Custom Views)} kliknite na "Stvori prilagođeni prikaz"^{("Create Custom View")} u desnom oknu da otvorite prozor "Stvori prilagođeni prikaz"^{("Create Custom View")} . Ostavite zadanu karticu Filter odabranom ( kartica XML je izvan dosega ovog vodiča).

Korak 2. Odaberite vremenski okvir za događaje prikazane u prilagođenom prikazu^{(Custom View)}

Na padajućem^(Logged) popisu Zabilježeno odaberite vremenski okvir koji ćete koristiti za prilagođeni prikaz^{(Custom View)} . Možete koristiti jedno od unaprijed definiranih vremena ili odabrati prilagođeni raspon. Ako želite stvoriti prilagođeni prikaz sa svim događajima koje je ^{(Custom View)}Windows ikada snimio , odaberite "U bilo koje vrijeme".^{("Any time.")}

Korak 3. Odaberite razinu događaja koja je uključena u vaš prilagođeni^(Custom) prikaz

Zatim možete odabrati razinu događaja^{(Event level)} za događaje koji će se prikazati u vašem prilagođenom prikazu^{(Custom View)} . Možete odabrati uključiti jedan, neke ili sve događaje klasificirane kao:

• Kritično:^(Critical:) događaji koji zahtijevaju vašu neposrednu pozornost i općenito znače da je aplikacija ili komponenta sustava otkazala ili prestala reagirati^{(failed or stopped responding)} .
• Pogreška:^(Error:) događaji koji pokazuju da postoje problemi, ali koji nisu nužno kritični za dobrobit aplikacije ili komponenti sustava.
• Upozorenje^(Warning) : događaji koji ukazuju na potencijalne probleme, ali ne znače da će se problemi sigurno dogoditi.
• Informacije:^{(Information:)} događaji koji jednostavno šalju dijelove informacija o svom radu.
• Opširno:^(Verbose:) prikazuje detaljne informacije o događajima.

Ako ste zainteresirani za stvaranje prilagođenog prikaza^{(Custom View)} za rješavanje problema s uređajem ili aplikacijom s vašeg računala, vjerojatno biste trebali odabrati filtriranje događaja prema razini događaja^{(Event level )} jednakoj Kritično^(Critical) i Pogreška^(Error) . To bi vaš prilagođeni prikaz^{(Custom View)} trebao ostati malen i lakši za rad.

Korak 4. Odaberite^(Choose) u kojim zapisnicima događaja ili izvorima događaja želite da prilagođeni prikaz^{(Custom View)} traži informacije

Zatim morate odabrati zapisnike ili izvore koji se koriste za stvaranje prilagođenog prikaza^{(Custom View)} . Možete odabrati filtriranje informacija:

• Po zapisniku:^{(By log:)} omogućuje vam odabir "Zapisnika sustava Windows"^{("Windows Logs")} i "Zapisnika aplikacija i usluga"^{("Applications and Services Logs" )} koje želite koristiti. " Zapisnici sustava Windows"^{("Windows Logs")} uključuju aplikacije, sigurnost, postavljanje, sustav^{(Application, Security, Setup, System, )} i proslijeđene događaje^{(Forwarded Events)} , a više o njima možete pročitati u ovom vodiču: Kako raditi s preglednikom događaja u sustavu Windows^{(How to work with the Event Viewer in Windows)} . " Zapisnici aplikacija i usluga"^{("Applications and Services Logs" )} uključuju zapisnike kreirane od strane aplikacija instaliranih na vašem računalu, a mogu se razlikovati za svakoga, ovisno o tome koje programe koristite.
• Prema izvoru:^{(By source:)} detaljnije filtrira događaje, prema njihovim specifičnim izvorima. Obično to znači da možete filtrirati događaje prema aplikacijama ili programima koji su ih stvorili.

Korak 5. Filtrirajte^(Filter) događaje prikazane u vašem prilagođenom prikazu^{(Custom View)} prema ID-u, kategoriji zadatka, ključnim riječima, korisnicima i računalima

Preglednik događaja^{(Event Viewer)} također vam omogućuje dodatno prilagođavanje prilagođenog prikaza^{(Custom View)} dodavanjem nekoliko drugih dodatnih filtara:

• ID-ovi događaja:^{(Event IDs:)} svaki događaj snimljen u Event Vieweru^{(Event Viewer)} dobiva svoj vlastiti ID događaja^{(Event ID)} , što je broj koji ga jedinstveno identificira. Ako želite, možete odrediti ID brojeve i raspone događaja^{(Event ID)} koji će biti uključeni.
• Kategorija zadatka:^{(Task category:)} može se koristiti samo ako ste odabrali filtriranje događaja prema izvoru^{(By source)} u prethodnom koraku, a dostupne kategorije se razlikuju ovisno o izvoru.
• Ključne riječi: ^(Keywords:)Windows je unaprijed definirao , tako da ne možete unositi vlastite riječi - možete odabrati koje će se od njih koristiti za filtriranje događaja.
• Korisnik:^(User:) ako na vašem računalu postoji više korisničkih računa, možete učiniti da prilagođeni prikaz^{(Custom View)} uključuje samo događaje zabilježene na određenim korisničkim računima.
• Računala:^{(Computer(s):)} koristi se na poslužiteljima, na kojima administratori sustava mogu odabrati računala s kojih će prikupljati događaje u prilagođenom prikazu^{(Custom View)} .

Korak 6. Finalizirajte^(Finalize) i spremite svoj prilagođeni^(Custom) prikaz

Nakon što ste završili s prilagodbom svega o svom prilagođenom prikazu^{(Custom View)} , kliknite ili dodirnite U redu^(OK) .

Sljedeći okvir traži da svom prilagođenom prikazu^{(Custom View )} date naziv. Upišite ga, dodajte opis ako želite (nije obavezan) i odaberite mapu Event Viewer u koju ga želite spremiti. Prema zadanim postavkama, to su prilagođeni prikazi^{(Custom Views)} , ali možete stvoriti novu mapu^{(New Folder)} ako želite, koristeći bilo koji naziv koji vam je draži. Kada završite, kliknite ili dodirnite U redu^(OK) .

Imajte na umu da je zadana postavka da vaši prilagođeni prikazi budu dostupni svim korisnicima vašeg računala. Ako postoje drugi ljudi koji koriste vaše računalo i ne želite da imaju pristup ovom filtru, poništite okvir Svi korisnici^{(All Users)} u donjem desnom kutu.

Nakon što ste pritisnuli OK , vaš novi prilagođeni filtar pojavit će se u lijevom oknu. Kliknite^(Click) ili dodirnite ga i vidite da se odabrane stavke pojavljuju u središnjem oknu.

Kako spremiti zapisnike prilagođenih prikaza u ^{(Custom Views)}pregledniku događaja^{(Event Viewer)}

Recimo da ste željeli pratiti određene događaje. Jedan od razloga zašto biste to mogli učiniti je da provjerite stvara li neki vaš hardver mnogo pogrešaka, što bi moglo značiti da će ga uskoro trebati zamijeniti.

Uzmimo za primjer prilagođeni prikaz "Kritični kvarovi sustava"^{("System Critical Failures")} koji smo stvorili. Kliknite^(Click) na prilagođeni prikaz u lijevom oknu Preglednika događaja^{(Event Viewer)} , a zatim, samo da biste bili sigurni, kliknite Osvježi^(Refresh) u desnom oknu kako biste bili sigurni da imate najnovije informacije.

Desnom tipkom miša kliknite svoj prilagođeni prikaz^{(Custom View)} , što je u našem slučaju "Kritični kvarovi sustava",^{("System Critical Failures,")} i iz izbornika (ili iz desnog okna, koji je duplikat izbornika desnim klikom) odaberite "Spremi sve događaje u prilagođenom prikazu kao ."^{("Save All Events in Custom View As.")}

Okvir koji se pojavljuje omogućuje vam da odaberete odgovarajući naziv datoteke i mjesto na koje želite da se ovaj zapisnik spremi. Događaj se sprema pomoću sufiksa ".EVTX" i dvostrukim klikom na njega otvara se u pregledniku događaja^{(Event Viewer)} .

Kako izvesti prilagođene prikaze^{(Custom Views)} u pregledniku događaja^{(Event Viewer)}

Ako želite spremiti svoj prilagođeni prikaz^{(Custom View)} kao datoteku koju zatim možete koristiti na drugom računalu za izradu istih zapisnika događaja, možete ga izvesti kao XML datoteku. Da biste to učinili, u pregledniku događaja^{(Event Viewer)} kliknite desnom tipkom miša ili dodirnite i držite prilagođeni prikaz^{(Custom View)} koji želite izvesti i na izborniku desnom tipkom miša odaberite "Izvezi prilagođeni prikaz".^{("Export Custom View.")}

U dijaloškom prozoru Spremi kao^{(Save As)} upišite naziv za XML datoteku prilagođenog prikaza^{(Custom View)} i odaberite mapu u koju je želite izvesti.

Kako uvesti prilagođene prikaze^{(Custom Views)} u Event Viewer

Ako imate prilagođeni prikaz^{(Custom View)} spremljen kao ".XML" datoteku, možete ga uvesti u Event Viewer , na istom ili čak na drugom računalu koje također pokreće Windows . Da biste to učinili, u pregledniku događaja^{(Event Viewer)} kliknite ili dodirnite Prilagođeni prikazi^{(Custom Views)} u lijevom oknu, a zatim kliknite ili dodirnite "Uvezi prilagođeni prikaz"^{("Import Custom View")} u izborniku desnim klikom. Imajte na umu da istu opciju možete pronaći na ploči s desne strane Preglednika događaja^{(Event Viewer)} .

Dođite do mape u kojoj se nalazi datoteka XML prilagođenog prikaza^{(XML Custom View )} , odaberite je, a zatim kliknite ili dodirnite Otvori^(Open) .

U "Uvoz datoteke prilagođenog prikaza"^{("Import Custom View File,")} možete vidjeti pojedinosti prilagođenog prikaza^{(Custom View)} koji uvozite. Kliknite^(Click) ili dodirnite U redu^(OK) .

Datoteka prilagođenog prikaza^{(Custom View)} sada je uvezena i prikazana u lijevom oknu Preglednika događaja^{(Event Viewer)} , prikazujući vam sve događaje filtrirane kroz nju.

Zaključak

Windows toliko olakšava mnoge stvari da nikada ne moramo razmišljati o tome što se događa u pozadini. Pogled na zapisnike pomoću Event Viewer može vam dati predodžbu o svom održavanju kućanstva koje nikad ne vidite i pomoći vam da shvatite koliko dobro Windows radi. Vrijedi pogledati što možete učiniti, čak i ako ne činite ništa više od pogleda. Mislite li da bi preglednik događaja^{(Event Viewer)} mogao biti koristan alat za vas? Ostavite komentar i podijelite svoje mišljenje.

How to work with custom views in Event Viewer (all Windows versions)

Event Viewer is one of those tools in Windows that are hidden treasures. It can show logs about pretty much everything that happened on your computer, and it can help you troubleshoot any problems your computer might have. However, the information it shows can often be overwhelming in amount and details. Fortunately, it also offers ways of sorting and filtering all that information so that you can limit it only to what you are interested in. In this tutorial, we will explore how to create and save custom views, so you can keep an eye on any kind of logged information that you are interested in:

How to access the Custom Views in Event Viewer

There are many ways to open Event Viewer in Windows, and we have talked about all of them in detail, here: How to start the Event Viewer in Windows (all versions). However, if you do not have the time to read that guide, a fast way of launching Event Viewer is by typing "event viewer" into the search box from Windows 10, in the Start Menu search box from Windows 7, or on the Start screen, if you are using Windows 8.1.

When you launch Event Viewer, it may take a moment to appear, as all the logs are being initialized. You can see that the first menu item in the left pane is Custom Views. Click or tap on that, and you should see that Windows has already provided one custom view: Administrative Events. Click or tap on it.

What are the Custom Views from Event Viewer?

The Administrative Events view was created to show you all the Critical, Error, and Warning events from all the Windows logs, so you should get a massive list of events with ominous tags. However, if your computer did not crash and your software did not fail to work correctly, these ominous messages do not mean there is anything ominous going on. They are just for your information, and in most cases, Windows has already dealt with the problem before you even saw the messages.

So what, exactly, is a Custom View, and why would it be worth creating one of your own? Consider this situation: you suspect that there is something wrong happening with one or more of your hard drives. To find out if Event Viewer recorded any warnings about it, you would have to scroll through the logs for quite a while. What if you could ask Event Viewer to create a special view that would display only the hard drive warnings in the Security log? That view is called a Custom View. Now let's see how to create one:

Step 1. Create a Custom View in Event Viewer

In Custom Views, click on "Create Custom View" in the right pane, to open a "Create Custom View" window. Keep the default Filter tab selected (the XML tab is beyond the scope of this tutorial).

Step 2. Select the time frame for the events shown in the Custom View

In the Logged drop-down list, select the time frame that you to use for the Custom View. You can use one of the predefined times or choose a custom range. If you want to create a Custom View with all the events ever recorded by Windows, choose "Any time."

Step 3. Select the event level that is included in your Custom View

Next, you can select the Event level for the events that are going to be shown in your Custom View. You can choose to include one, some or all of the events classified as:

• Critical: events that require your immediate attention, and generally mean that an application or system component failed or stopped responding.
• Error: events that show problems exist, but which are not necessarily critical to the welfare of the application or of system components.
• Warning: events that indicate potential problems, but which do not mean problems are sure to happen.
• Information: events that are simply sending bits of information about their operation.
• Verbose: shows detailed information about events.

If you are interested in creating a Custom View for troubleshooting a device or an application from your computer, you should probably choose to filter the events by an Event level equal to Critical and Error. That should keep your Custom View small and easier to work with.

Step 4. Choose in which event logs or event sources you want the Custom View to search for information

Next, you must select the logs or the sources that are used for creating the Custom View. You can choose to filter information:

• By log: lets you select the "Windows Logs" and the "Applications and Services Logs" that you want to use. The "Windows Logs" include Application, Security, Setup, System, and Forwarded Events, and you can read more about them in this tutorial: How to work with the Event Viewer in Windows. The "Applications and Services Logs" include logs created by applications installed on your computer, and they can be different for everyone, depending on what programs you are using.
• By source: filters the events in more detail, according to their specific sources. Usually, that means that you can filter events by the applications or programs that have created them.

Step 5. Filter the events shown in your Custom View by ID, task category, keywords, users and computers

Event Viewer also lets you further customize your Custom View by adding a few other additional filters:

• Event IDs: each event recorded in Event Viewer get its own Event ID, which is a number that uniquely identifies it. If you want, you can specify Event ID numbers and ranges that are to be included.
• Task category: can be used only if you chose to filter the events By source at the previous step, and the categories available differ according to the source.
• Keywords: are predefined by Windows, so you cannot enter your own words - you can select which of them are to be used for filtering events.
• User: if there are multiple user accounts on your computer, you can make the Custom View include only events recorded on specific user accounts.
• Computer(s): is used on servers, on which system administrators can select the computers from which to gather events in the Custom View.

Step 6. Finalize and save your Custom View

Once you have finished customizing everything about your Custom View, click or tap on OK.

The next box asks you to give your Custom View a name. Type it, add a description if you like (it is optional) and select the Event Viewer folder in which you want to save it. By default, that is Custom Views, but you can create a New Folder if you want, using any name you prefer. When done, click or tap OK.

Note that the default is to have your custom views available to all users of your computer. If there are other people who use your computer and you do not want them to have access to this filter, uncheck the All Users box in the lower right corner.

After you have pressed OK, your new custom filter appear in the left pane. Click or tap on it, and see your selected items appear in the center pane.

How to save Custom Views logs in Event Viewer

Let's say you wanted to keep track of specific events. One reason you might wish to do this is to check to see if some of your hardware is generating a lot of errors, which might mean it will soon need to be replaced.

Let's take for example the "System Critical Failures" custom view that we have created. Click on the custom view in the left pane of Event Viewer, and then, just to be sure, click on Refresh in the right pane, to make sure you have the latest information.

Right-click on your Custom View, which in our case is "System Critical Failures," and from the menu (or from the right pane, which is a duplicate of the right-click menu) choose "Save All Events in Custom View As."

The box that pops up lets you choose an appropriate file name and a location where you want this log to be saved. The event is saved using the ".EVTX" suffix and double-clicking on it opens it up in Event Viewer.

How to export Custom Views in Event Viewer

If you want to save your Custom View as a file which you can then use on another computer to create the same event logs, you can export it as an XML file. To do that, in Event Viewer, right-click or tap and hold on the Custom View that you want to export and, in the right-click menu, choose "Export Custom View."

In the Save As dialog window, type a name for the Custom View XML file and select the folder in which you want to export it.

How to import Custom Views in Event Viewer

If you have a Custom View saved as an ".XML" file, you can import it in Event Viewer, on the same or even on another computer that also runs Windows. To do that, in Event Viewer, click or tap on Custom Views in the left pane, and then click or tap on "Import Custom View" in the right-click menu. Note that you can find the same option in the panel from the right side of Event Viewer.

Navigate to the folder in which the XML Custom View file is found, select it and then click or tap on Open.

In the "Import Custom View File," you can see the details of the Custom View that you are importing. Click or tap on OK.

The Custom View file is now imported and displayed in the left pane of Event Viewer, showing you all the events filtered through it.

Conclusion

Windows makes so many things so easy that we never need to think about what is going on in the background. Taking a look at the logs with the Event Viewer can give you an idea of all the housekeeping that you never see, and help you appreciate just how well Windows works. It is well worth taking a look at what you can do, even if you do not do anything more than look. Do you think the Event Viewer could be a useful tool for you? Please leave a comment and share your opinions.

Related posts

• Kako raditi s preglednikom događaja u sustavu Windows

• 11 načina za otvaranje Event Viewer u sustavima Windows 10 i Windows 11

• Kako koristiti Diagnostic Data Viewer da saznate što ne radi u sustavu Windows 10

• 6 načina za odjavu iz sustava Windows 11 -

• Saznajte kada je Windows instaliran. Koji je njegov izvorni datum instalacije?

• Kako izvršiti vraćanje sustava Windows nakon pokretanja, a da ne dođete do radne površine

• Alat za kreiranje medija u sustavu Windows 10: Napravite USB stick za postavljanje ili ISO

• Kako isključiti Windows 11 (9 načina) -

• Kako koristiti Check Disk (chkdsk) za testiranje i ispravljanje pogrešaka tvrdog diska u sustavu Windows 10 -

• Kako koristiti Windows USB/DVD alat za preuzimanje

• Rad s poviješću datoteka s upravljačke ploče: što možete, a što ne možete!

• 17 načina za otvaranje upravljačke ploče u sustavima Windows 11 i Windows 10

• Kako konfigurirati vraćanje sustava u sustav Windows 10

• Kako stvoriti pogon za oporavak na USB Memory Stick-u u sustavima Windows 8 i 8.1

• Kako ući u UEFI/BIOS iz Windows 11 (7 načina) -

• Koristite Windows Task Scheduler za pokretanje aplikacija bez UAC upita i administratorskih prava

• Kako nadograditi sa Windows 10 na Windows 11 -

• Kako preuzeti Windows i Office ISO datoteke (sve verzije)

• Zahtjevi sustava: Može li moje računalo pokretati Windows 11?

• Kako koristiti USB pogon za oporavak sustava Windows 10 -