Podgląd zdarzeń systemu Windows działa wolno w nowszych wersjach systemu Windows

Nowoczesna aplikacja Podgląd zdarzeń dostępna we wszystkich wersjach systemu Windows od wersji Vista jest znacznie wolniejsza od poprzedniej wersji na serwerze 2003 i XP. Wiem, że w nowszej wersji jest znacznie więcej funkcji, ale przez większość czasu chcę po prostu szybko skanować różne dzienniki zdarzeń tak szybko, jak to możliwe. Jak mogę odzyskać starą wersję?

Helge Klein ma świetny post na blogu pokazujący, jak dodać wcześniejszą wersję przystawki MMC - Jak odzyskać szybką przeglądarkę zdarzeń systemu Windows XP w systemie Windows 7 .

Zasadniczo musisz uruchomić polecenie

regsvr32 els.dll

z wiersza polecenia z podwyższonym poziomem uprawnień, a następnie pojawi się jako przystawka MMC o nazwie Classic Event Viewer . Bardzo się cieszę, że znalazłem mój ser :-)

Chcę tylko szybko zeskanować różne dzienniki zdarzeń tak szybko, jak to możliwe.

Szybko skanuj Podgląd zdarzeń, który mówisz ... a co z PowerShell:

Get-WinEvent -FilterHashtable @{logname='system'; level=2; StartTime=(Get-Date).date}

Spowoduje to natychmiastowe zwrócenie wszystkich zdarzeń błędów z dziennika systemu, które wystąpiły tego dnia.

Chcesz spojrzeć dwa dni wstecz?

Get-WinEvent -FilterHashtable @{logname='system'; level=2; StartTime=(Get-Date).AddDays(-1).date}

Co powiesz na zdarzenia informacyjne generowane przez program Outlook z dziennika aplikacji?

Get-WinEvent -FilterHashtable @{logname='application'; level=4; ProviderName="Outlook"; StartTime=(Get-Date).date}

Bardzo trudno to pokonać.