| |
| FullEventLogView v1.80 - Event スピードを出す／記録につける テレビ視聴者 for Windows 11 / 10 / 8 / 7 / Vista
Copyright (c) 2016 - 2023 Nir Sofer
|
See Also
Description
FullEventLogView is a simple 道具 for Windows 11/10/8/7/Vista that 陳列する，発揮するs in a （米）棚上げする／（英）提議する the 詳細（に述べる）s of all events from the event スピードを出す／記録につけるs of Windows, 含むing the event description.
It 許すs you to 見解（をとる） the events of your 地元の computer, events of a remote computer on your 網状組織, and events 蓄える／店d in .evtx とじ込み／提出するs.
It also 許すs you to 輸出（する） the events 名簿（に載せる）／表（にあげる） to text/csv/tab-delimited/html/xml とじ込み／提出する from the GUI and from 命令（する）-line.
System 必要物／必要条件s
This 公共事業（料金）／有用性 作品 on any 見解／翻訳／版 of Windows, starting from Windows Vista and up to Windows 11. Both 32-bit and 64-bit systems are supported.
For Windows XP and older systems, you can use the MyEventViewer 道具.
FullEventLogView vs MyEventViewer
MyEventViewer is a very old 道具 初めは developed for Windows XP/2000/2003.
Starting from Windows Vista, Microsoft created a new event スピードを出す／記録につける system with 完全に new programming interfaces. The old
programming interface still 作品 even on Windows 10, but it cannot 接近 the new event スピードを出す／記録につけるs 追加するd on Windows Vista and newer systems.
MyEventViewer uses the old programming interface, so it cannot 陳列する，発揮する many event スピードを出す／記録につけるs 追加するd on Windows 11/10/8/7/Vista.
FullEventLogView uses the new programming interface, so it 陳列する，発揮するs all events.
見解／翻訳／版s History
- 見解／翻訳／版 1.80:
- 追加するd '黒人／ボイコット Background' 選択 (Under the 見解（をとる） menu). When it's turned on, the main （米）棚上げする／（英）提議する and the lower pane text-box are 陳列する，発揮するd in 黒人／ボイコット background and white text, instead of default system colors.
- 直す／買収する，八百長をするd 問題／発行する: When copying data to the clipboard or 輸出（する）ing to tab-delimited とじ込み／提出する, every line 含む／封じ込めるd an empty field in the end of the line.
- 見解／翻訳／版 1.78:
- 追加するd '十分な 審査する' 方式 (見解（をとる） -> 十分な 審査する or F11 重要な).
- 見解／翻訳／版 1.77:
- 追加するd 'Sort By' toolbar button.
- 見解／翻訳／版 1.76:
- 直す／買収する，八百長をするd 問題／発行する: The '記録，記録的な／記録する ID' value was 限られた／立憲的な to the size of 32-bit integer.
- 見解／翻訳／版 1.75:
- 直す／買収する，八百長をするd the filter to work 適切に when new event items are 追加するd in '自動車 Refresh' 方式.
- 見解／翻訳／版 1.74:
- Updated to stop the event スピードを出す／記録につける scanner when you 圧力（をかける） the Esc 重要な.
- 見解／翻訳／版 1.73:
- The status 妨げる／法廷，弁護士業 now 陳列する，発揮するs the 現在の scanned event スピードを出す／記録につける channel/filename.
- 見解／翻訳／版 1.72:
- 直す／買収する，八百長をするd to work 適切に when 明示するing to filter more than 23 event IDs (Workaround for 制限 of event スピードを出す／記録につける queries).
- 見解／翻訳／版 1.71:
- 直す／買収する，八百長をするd to 陳列する，発揮する the time 適切に in AM/PM 判型.
- 直す／買収する，八百長をするd the default columns size in high DPI 方式.
- 見解／翻訳／版 1.70:
- 追加するd 選択 to choose a 選び出す／独身 event スピードを出す／記録につける filename (.evtx or .etl とじ込み／提出する) in the 'Choose Data Source' window.
- You can also 負担 a 選び出す／独身 event スピードを出す／記録につける とじ込み／提出する (.evtx or .etl とじ込み／提出する) by dragging it from Explorer window into the main window of FullEventLogView.
- 見解／翻訳／版 1.68:
- 追加するd '追加する Header Line To CSV/Tab-Delimited とじ込み／提出する' 選択 (Turned on by default).
- 見解／翻訳／版 1.67:
- 直す／買収する，八百長をするd the /srawxml 命令（する）-line 選択 to save the raw xml much faster than the previous 見解／翻訳／版s.
- 見解／翻訳／版 1.66:
- 'Show Event Strings In Columns' 選択 - You can now change the number of event string columns 陳列する，発揮するd when this 選択 is turned on.
You can do it by editing the に引き続いて line in FullEventLogView.cfg (The default value is 10):
EventStringColumns=10
- You have to edit this value while FullEventLogView is not running.
- 見解／翻訳／版 1.65:
- 追加するd 選択 to save the selected events as raw event XML (In 'Save Selected Items' 選択), which is the same XML you see in the lower pane when choosing 選択s -> Lower Pane 陳列する，発揮する 方式 -> Show Event XML.
- 追加するd /srawxml 命令（する）-line 選択 to save the raw event XML from 命令（する）-line.
- Updated the HTML 輸出（する） feature to HTML5.
- 追加するd 選択 to change the sorting column from the menu (見解（をとる） -> Sort By). Like the column header click sorting, if you click again the same sorting menu item, it'll switch between 上がるing and descending order. Also, if you 持つ／拘留する 負かす／撃墜する the 転換 重要な while choosing the sort menu item, you'll get a 第２位 sorting.
- 見解／翻訳／版 1.62:
- 追加するd 選択 to 明示する 使用者 指名する and password for connecting a remote computer (In the 'Choose Data Source' window). You have to use this 選択 if you get '接近 is 否定するd' error message when trying to connect the remote computer.
- 見解／翻訳／版 1.61:
- 直す／買収する，八百長をするd some high DPI 方式 問題／発行するs.
- 見解／翻訳／版 1.60:
- 追加するd 'Tray Balloon On New Event' 選択. This feature is active only when both 'Put Icon On Tray' and '自動車 Refresh' 選択s are turned on.
When it's active, FullEventLogView 陳列する，発揮するs every new event in a tray balloon.
- 追加するd 'Start As Hidden' 選択. When this 選択 and 'Put Icon On Tray' 選択 are turned on, the main window of FullEventLogView will be invisible on start.
- 見解／翻訳／版 1.58:
- 追加するd 'New FullEventLogView Instance' under the とじ込み／提出する menu, for 開始 a new window of FullEventLogView.
- 見解／翻訳／版 1.57:
- 追加するd 'スピードを出す／記録につける とじ込み／提出する' column, which 陳列する，発揮するs the スピードを出す／記録につける filename if the event was 負担d 直接／まっすぐに from .evtx or .etl とじ込み／提出する.
- 見解／翻訳／版 1.56:
- In the the channel and provider fields of the '前進するd 選択s' window - you can now choose the 願望（する）d channel/provider from a combo-box.
- 見解／翻訳／版 1.55:
- When reading .etl とじ込み／提出するs that 蓄える／店 the event data inside EventPayload element of the XML, FullEventLogView now automatically 変えるs the EventPayload
from hexadecimal string to readable text, and 陳列する，発揮するs it as the decsription of the event.
For example, you can use this feature to 見解（をとる） the Windows Update スピードを出す／記録につけるs from C:\windows\スピードを出す／記録につけるs\WindowsUpdate on Windows 10.
- 追加するd 'Copy Clicked 独房' 選択 to the 権利-click 状況 menu, which copies to the clipboard the text of 独房 that you 権利-clicked with the mouse.
- 見解／翻訳／版 1.53:
- 直す／買収する，八百長をするd bug: Wildcards didn't work when using the 'Search in 十分な description string' 選択.
- 直す／買収する，八百長をするd to save the '事例／患者 極度の慎重さを要する' 選択 of the Quick Filter in the .cfg とじ込み／提出する.
- 見解／翻訳／版 1.52:
- 追加するd 'Select All' and 'Deselect All' to the 'Column Settings' window.
- 見解／翻訳／版 1.51:
- 追加するd the '（疑いを）晴らす All Events Of Selected Channel' 選択 to the 状況 menu.
- 増加する the 最大限 size of the description filter string.
- 見解／翻訳／版 1.50:
- 直す／買収する，八百長をするd bug: FullEventLogView remained in memory if you の近くにd the main window during events scanning.
- 追加するd '（疑いを）晴らす All Events Of Selected Channel' 選択 (Under the とじ込み／提出する menu). For example: If you select an event that its channel is
'System', using this 選択 will 削除する all system events.
- 追加するd /ClearChannelEvents 命令（する）-line 選択, which （疑いを）晴らすs all events of the 明示するd channel, for example:
FullEventLogView.exe /RunAsAdmin /ClearChannelEvents "Microsoft-Windows-Bits-（弁護士の）依頼人/操作の"
- 追加するd 2 方式s to description filter: 'Search in description parameters' and 'Search in 十分な description string'. In previous 見解／翻訳／版s, the search was made inside description parameters,
but some people 報告（する）／憶測d it's a bug. The search is now made by default inside the 十分な description string, but this search 方式 is slower because it 要求するs to 負担 the metadata and 判型 the
description string before the filtering 過程.
- 見解／翻訳／版 1.38:
- 直す／買収する，八百長をするd bug: When trying to 輸出（する） events of remote computer from 命令（する）-line, FullEventLogView 負担d the events from 地元の computer.
- 見解／翻訳／版 1.37:
- 追加するd '事例／患者 極度の慎重さを要する' 選択 to the Quick Filter window.
- 見解／翻訳／版 1.36:
- 追加するd /RunAsAdmin 命令（する）-line 選択 for running FullEventLogView as 行政官／管理者.
- 見解／翻訳／版 1.35:
- 追加するd new 選択s to the 'Quick Filter' feature, 含むing the 選択 to filter the 名簿（に載せる）／表（にあげる） by Event ID.
- 見解／翻訳／版 1.32:
- When choosing to 負担 only 明確な／細部 event IDs (From '前進するd 選択s' window), the 負担ing 過程 is much faster.
- 見解／翻訳／版 1.31:
- 直す／買収する，八百長をするd bug: When connecting a remote computer the に引き続いて error was 陳列する，発揮するd - Error 50: The request is not supported.
- 見解／翻訳／版 1.30:
- 直す／買収する，八百長をするd bug: FullEventLogView failed to 陳列する，発揮する the event strings in the lower pane ('Show Event Data + Description' 方式) and in the columns ('Show Event Strings In Columns' 選択).
- You can now resize the 所有物／資産／財産s window, and the last size/position of this window is saved in the .cfg とじ込み／提出する.
- You can now send the data to stdout by 明示するing empty string as filename, for example:
FullEventLogView.exe /scomma "" | more
- 見解／翻訳／版 1.28:
- 直す／買収する，八百長をするd the lower pane to use the 権利 font size in high DPI 方式.
- 追加するd 選択 to choose another font (指名する and size) to 陳列する，発揮する in the main window.
- 見解／翻訳／版 1.27:
- When 輸出（する）ing items with multiline description to tab-delimited とじ込み／提出する (含むing the 'Copy Selected Items' 選択), FullEventLogView now put the description in 引用するs to
確実にする the 輸出（する）d data will be 陳列する，発揮するd 適切に in Excel and other programs.
- 見解／翻訳／版 1.26:
- 追加するd support for saving as JSON とじ込み／提出する.
- 見解／翻訳／版 1.25:
- 追加するd 'Show Event Strings In Columns' 選択 (Under the 選択s menu). When it's turned on, 10 new event string columns are 追加するd to the main （米）棚上げする／（英）提議する ('String 1', 'String 2', 'String 3'...).
These columns 陳列する，発揮する the strings from the event decsription and you can click the column header ーするために sort the events によれば the event strings.
- 見解／翻訳／版 1.22:
- 直す／買収する，八百長をするd bug: On some systems, FullEventLogView 行方不明になるd some of the events when using a time filter.
- 見解／翻訳／版 1.21:
- 追加するd /cfg 命令（する）-line 選択, which 教えるs FullEventLogView to use a config とじ込み／提出する in another 場所 instead if the default config とじ込み／提出する, for example:
FullEventLogView.exe /cfg "%AppData%\FullEventLogView.cfg"
- 見解／翻訳／版 1.20:
- 追加するd 選択 to filter によれば strings of the event description (In '前進するd 選択s' window).
- 追加するd 'Quick Filter' feature (見解（をとる） -> Use Quick Filter or Ctrl+Q). When it's turned on, you can type a string in the text-box 追加するd under the toolbar and FullEventLogView will 即時に filter the events （米）棚上げする／（英）提議する, showing only lines that 含む／封じ込める the string you typed.
- 直す／買収する，八百長をするd the lower pane to switch 焦点（を合わせる） when 圧力（をかける）ing tab 重要な.
- 見解／翻訳／版 1.12:
- 追加するd 選択 to 明示する time 範囲 in GMT ('前進するd 選択s' window).
- 直す／買収する，八百長をする bug: When using /SaveDirect 命令（する）-line 選択, the とじ込み／提出する was always saved によれば the default encoding, instead of using the selected encoding in 選択s -> Save とじ込み／提出する Encoding.
- 見解／翻訳／版 1.11:
- 直す／買収する，八百長をするd bug: the 過程 of 輸出（する）ing large 量 of event スピードを出す／記録につける items from 命令（する）-line was very slow, even when using /SaveDirect.
- 見解／翻訳／版 1.10:
- 追加するd 選択 to automatically read 古記録 スピードを出す／記録につける とじ込み／提出するs (In 'Choose Data Source' window). This 選択 作品 only when you run FullEventLogView as 行政官／管理者.
- 見解／翻訳／版 1.06:
- 直す／買収する，八百長をするd FullEventLogView to 陳列する，発揮する event description 適切に when reading .evtx とじ込み／提出するs from 影をつくる／尾行する copy (e.g: \\?\GLOBALROOT\装置\HarddiskVolumeShadowCopy3\Windows\System32\winevt\スピードを出す／記録につけるs )
- 直す／買収する，八百長をするd bug: FullEventLogView 陳列する，発揮するd error message when trying to read .etl とじ込み／提出するs.
- 見解／翻訳／版 1.05:
- FullEventLogView now 陳列する，発揮するs an error message if it fails to 負担 events from 外部の evtx とじ込み／提出する or from remote computer.
- 追加するd 'Choose Data Source' icon to the toolbar.
- 見解／翻訳／版 1.00 - First 解放（する）.
Start Using FullEventLogView
FullEventLogView doesn't 要求する any 取り付け・設備 過程 or 付加 DLL とじ込み／提出するs.
ーするために start using it, 簡単に run the executable とじ込み／提出する - FullEventLogView.exe
After running FullEventLogView, the main window 負担s and 陳列する，発揮するs all events from the last 7 days.
You can change the default 7-days time filter and 始める，決める other filters by using the '前進するd 選択s' window (F9)
If you want to 負担 the events from remote computer on your 網状組織 or from event スピードを出す／記録につける とじ込み／提出するs (.evtx), you should use the 'Choose Data Source' window (F7).
Lower Pane 陳列する，発揮する 方式
When you select an event in the upper pane, the lower pane 陳列する，発揮するs the 詳細（に述べる）s of the selected event, depending on the 陳列する，発揮する 方式 that you choose (選択s -> Lower Pane 陳列する，発揮する 方式):
- Show Event Description:
陳列する，発揮するs the 十分な description of the event. Some event descriptions are too long for watching them in the 'Description' column, so you can 見解（をとる） the long event description in the lower pane.
- Show Event Data + Description:
陳列する，発揮するs the 十分な description of the event and 付加 data 蓄える／店d in this event.
- Show Event XML:
陳列する，発揮するs the 十分な XML of the event.
Refresh (F5) And Smooth Refresh (F8)
FullEventLogView 供給するs 2 types of refresh 活動／戦闘s:
- Refresh (F5): Reloads the entire event スピードを出す／記録につける
- Smooth Refresh (F8): FullEventLogView only 追加するs the new event items that have been created since the previous refresh.
自動車 Refresh 方式
When 自動車 Refresh 方式 is turned on (選択s -> 自動車 Refresh -> Every x seconds), FullEventLogView
automatically 遂行する／発効させるs a smooth refresh によれば the refresh interval you choose, so you'll be able to see when a new event スピードを出す／記録につける item is created.
Show Event Strings In Columns
You can turn on the 'Show Event Strings In Columns' 選択 if you want to 見解（をとる） all event strings in the upper pane （米）棚上げする／（英）提議する.
By default, FullEventLogView 陳列する，発揮するs 10 event string columns (String 1, String 2, String 3,...).
If you need more than 10 event string columns, You can do it by editing the に引き続いて line in FullEventLogView.cfg:
EventStringColumns=10
You have to edit this value while FullEventLogView is not running.
Run As 行政官／管理者
By default, FullEventLogView doesn't request elevation (Run As 行政官／管理者). If you want to watch events thar are only 利用できる with 行政官／管理者 特権 (like the 安全 スピードを出す／記録につける),
you have to run FullEventLogView as 行政官／管理者 by 圧力（をかける） Ctrl+F11.
命令（する）-Line 選択s
/ChannelFilter [1 - 3]
/EventIDFilter [1 - 3]
/ProviderFilter [1 - 3]
/ChannelFilterStr [Filter String]
/EventIDFilterStr [Filter String]
/ProviderFilterStr [Filter String]
.
.
.
|
You can use any variable inside the .cfg とじ込み／提出する ーするために 始める，決める the configuration from 命令（する） line, here's some examples:
ーするために show only events with Event ID 8000 and 8001:
FullEventLogView.exe /EventIDFilter 2 /EventIDFilterStr "8000,8001"
In order show only events from Microsoft-Windows-Dhcp-（弁護士の）依頼人/Admin channel:
FullEventLogView.exe /ChannelFilter 2 /ChannelFilterStr "Microsoft-Windows-Dhcp-（弁護士の）依頼人/Admin"
ーするために read events from .evtx とじ込み／提出するs 蓄える／店d in c:\temp\スピードを出す／記録につけるs :
FullEventLogView.exe /DataSource 3 /LogFolder "c:\temp\スピードを出す／記録につけるs" /LogFolderWildcard "*"
ーするために read events from remote computer:
FullEventLogView.exe /DataSource 2 /ComputerName "192.168.0.70"
ーするために 輸出（する） events from remote computer into .csv とじ込み／提出する:
FullEventLogView.exe /scomma "c:\temp\remote_events.csv" /DataSource 2 /ComputerName "192.168.0.50"
You can find more 命令（する）-line examples in the に引き続いて Web pages:
How to 輸出（する） Windows events of remote computer to csv とじ込み／提出する from 命令（する） line
How to 輸出（する） Windows events 蓄える／店d in .evtx とじ込み／提出する to csv とじ込み／提出する from 命令（する） line
| |
/ClearChannelEvents <Channel 指名する>
|
（疑いを）晴らす all events of the 明示するd channel, for example:
FullEventLogView.exe /RunAsAdmin /ClearChannelEvents "Microsoft-Windows-WLAN-AutoConfig/操作の"
| |
/cfg <Filename>
|
Start FullEventLogView with the 明示するd configuration とじ込み／提出する.
For example:
FullEventLogView.exe /cfg "c:\config\felv.cfg"
FullEventLogView.exe /cfg "%AppData%\FullEventLogView.cfg"
| |
/RunAsAdmin
|
Run FullEventLogView as 行政官／管理者.
| |
/stext <Filename>
| Save the event スピードを出す／記録につける items into a simple text とじ込み／提出する.
| |
/を刺す <Filename>
| Save the event スピードを出す／記録につける items into a tab-delimited text とじ込み／提出する.
| |
/scomma <Filename>
| Save the event スピードを出す／記録につける items into a comma-delimited text とじ込み／提出する (csv).
| |
/stabular <Filename>
| Save the event スピードを出す／記録につける items into a tabular text とじ込み／提出する.
| |
/shtml <Filename>
| Save the event スピードを出す／記録につける items into HTML とじ込み／提出する (水平の).
| |
/sverhtml <Filename>
| Save the event スピードを出す／記録につける items into HTML とじ込み／提出する (Vertical).
| |
/sxml <Filename>
| Save the event スピードを出す／記録につける items into XML とじ込み／提出する.
| |
/sjson <Filename>
| Save the event スピードを出す／記録につける items into JSON とじ込み／提出する.
| |
/srawxml <Filename>
| Save the event スピードを出す／記録につける items into raw event XML とじ込み／提出する.
| |
/SaveDirect
|
Save the event スピードを出す／記録につける items in SaveDirect 方式.
For using with the other save 命令（する）-line 選択s ( /scomma, /を刺す, /sxml, and so on...) When you use the SaveDirect 方式,
the event スピードを出す／記録につける items are saved 直接／まっすぐに to the disk, without 負担ing them into the memory first.
Be aware that the sorting feature is not supported in SaveDirect 方式.
| |
/sort <column>
|
This 命令（する）-line 選択 can be used with other save 選択s for sorting by the 願望（する）d column.
The <column> parameter can 明示する the column 索引 (0 for the first column, 1 for the second column, and so on) or
the 指名する of the column, like "記録，記録的な／記録する ID" and "Event ID".
You can 明示する the '~' prefix character (e.g: "~Channel") if you want to sort in descending order.
You can put 多重の /sort in the 命令（する）-line if you want to sort by 多重の columns.
|
Translating FullEventLogView to other languages
ーするために translate FullEventLogView to other language, follow the 指示／教授／教育s below:
- Run FullEventLogView with /savelangfile parameter:
FullEventLogView.exe /savelangfile
A とじ込み／提出する 指名するd FullEventLogView_lng.ini will be created in the folder of FullEventLogView 公共事業（料金）／有用性.
- Open the created language とじ込み／提出する in Notepad or in any other text editor.
- Translate all string 入ること／参加（者）s to the 願望（する）d language.
Optionally, you can also 追加する your 指名する and/or a link to your Web 場所／位置.
(TranslatorName and TranslatorURL values) If you 追加する this （警察などへの）密告，告訴（状）, it'll be
used in the 'About' window.
- After you finish the translation, Run FullEventLogView, and all translated
strings will be 負担d from the language とじ込み／提出する.
If you want to run FullEventLogView without the translation, 簡単に 改名する the language とじ込み／提出する, or move
it to another folder.
License
This 公共事業（料金）／有用性 is 解放（する）d as freeware.
You are 許すd to 自由に 分配する this 公共事業（料金）／有用性 経由で floppy disk, CD-ROM,
Internet, or in any other way, as long as you don't 告発（する），告訴（する）／料金 anything for this and you don't
sell it or 分配する it as a part of 商業の 製品.
If you 分配する this 公共事業（料金）／有用性, you must 含む all とじ込み／提出するs in
the 配当 一括, without any modification !
Disclaimer
The ソフトウェア is 供給するd "AS IS" without any warranty, either 表明するd or 暗示するd,
含むing, but not 限られた／立憲的な to, the 暗示するd warranties of merchantability and fitness
for a particular 目的. The author will not be liable for any special, incidental,
consequential or indirect 損害賠償金 予定 to loss of data or any other 推論する／理由.
Feedback
If you have any problem, suggestion, comment, or you 設立する a bug in my 公共事業（料金）／有用性,
you can send a message to nirsofer@yahoo.com
FullEventLogView is also 利用できる in other languages. ーするために change the language of
FullEventLogView, download the appropriate language zip とじ込み／提出する, 抽出する the 'fulleventlogview_lng.ini',
and put it in the same folder that you 任命する／導入するd FullEventLogView 公共事業（料金）／有用性.
|
|
