Event Viewerเป็นหนึ่งในเครื่องมือเหล่านั้นในWindowsที่เป็นขุมทรัพย์ที่ซ่อนอยู่ มันสามารถแสดงบันทึกเกี่ยวกับแทบทุกสิ่งที่เกิดขึ้นบนคอมพิวเตอร์ของคุณ และสามารถช่วยคุณแก้ไขปัญหาใดๆ ที่คอมพิวเตอร์ของคุณอาจมี อย่างไรก็ตาม ข้อมูลที่แสดงให้เห็นมักจะมีปริมาณและรายละเอียด^{(amount and details)} ที่ ล้นหลาม โชคดีที่ยังมีวิธีการจัดเรียงและกรองข้อมูลทั้งหมดเพื่อให้คุณสามารถจำกัดเฉพาะสิ่งที่คุณสนใจเท่านั้น ในบทช่วยสอนนี้ เราจะสำรวจวิธีสร้างและบันทึกมุมมองที่กำหนดเอง เพื่อให้คุณสามารถจับตาดูสิ่งใด ๆ ประเภทของข้อมูลที่บันทึกไว้ที่คุณสนใจ:

วิธีเข้าถึงมุมมองที่กำหนดเอง^{(Custom Views)}ในEvent Viewer

มีหลายวิธีในการเปิดEvent ViewerในWindowsและเราได้พูดถึงรายละเอียดทั้งหมดแล้วที่นี่: วิธีเริ่มEvent ViewerในWindows (ทุกเวอร์ชัน) อย่างไรก็ตาม หากคุณไม่มีเวลาอ่านคู่มือนั้น วิธีที่รวดเร็วในการเปิดใช้Event Viewerคือการพิมพ์"ตัวแสดงเหตุการณ์"^{("event viewer")}ลงในช่องค้นหา^{(search box)}จากWindows 10ในกล่องค้นหา^{(search box)}เมนูเริ่ม^{(Start Menu )}จากWindows 7หรือบนปุ่มเริ่ม หน้าจอ^{(Start screen, )}หากคุณใช้ Windows 8.1

เมื่อคุณเปิดEvent Viewerอาจใช้เวลาสักครู่จึงจะปรากฏ เนื่องจากบันทึกทั้งหมดกำลังถูกเตรียมใช้งาน คุณจะเห็นว่ารายการเมนู^{(menu item)} แรก ใน บานหน้าต่าง ด้านซ้าย^{(left pane)}คือCustom Views คลิก^(Click)หรือกดเลือก จากนั้นคุณจะเห็นว่าWindowsได้จัดเตรียมมุมมองที่กำหนดเองไว้แล้วหนึ่งมุมมอง^{(custom view)} : Administrative Events คลิกหรือแตะที่มัน

มุมมอง ที่กำหนดเอง^{(Custom Views)}จากEvent Viewerคืออะไร

มุม มอง Administrative Eventsถูกสร้างขึ้นเพื่อแสดงให้คุณเห็นเหตุการณ์Critical, ErrorและWarningจาก บันทึก Windows ทั้งหมด ดังนั้นคุณควรได้รับรายการเหตุการณ์จำนวนมากพร้อมแท็กที่เป็นลางไม่ดี อย่างไรก็ตาม หากคอมพิวเตอร์ของคุณไม่ขัดข้องและซอฟต์แวร์ของคุณทำงานไม่ถูกต้อง ข้อความที่เป็นลางไม่ดีเหล่านี้ไม่ได้หมายความว่าจะมีสิ่งใดที่เป็นลางร้ายเกิดขึ้น ข้อมูลเหล่านี้มีไว้สำหรับข้อมูลของคุณเท่านั้น และโดยส่วนใหญ่Windowsได้จัดการกับปัญหาแล้วก่อนที่คุณจะเห็นข้อความด้วยซ้ำ

แล้ว Custom View^{(Custom View)}คืออะไรกันแน่และเหตุใดการสร้างมุมมองของคุณเองจึงคุ้มค่า พิจารณาสถานการณ์นี้: คุณสงสัยว่ามีบางอย่างผิดปกติเกิดขึ้นกับฮาร์ดไดรฟ์ของคุณอย่างน้อยหนึ่งตัว หากต้องการดูว่าEvent Viewerบันทึกคำเตือนเกี่ยวกับเหตุการณ์นี้หรือไม่ คุณจะต้องเลื่อนดูบันทึกชั่วขณะหนึ่ง จะเกิดอะไรขึ้นถ้าคุณสามารถขอให้Event Viewerสร้างมุมมองพิเศษที่จะแสดงเฉพาะคำเตือนฮาร์ดไดรฟ์ในบันทึกความปลอดภัย ^(Security)มุมมองนั้นเรียกว่าCustom View ^{(Custom View)}ตอนนี้เรามาดูวิธีการสร้างกัน:

ขั้นตอนที่ 1^{(Step 1)} . สร้างมุมมองแบบกำหนดเอง^{(Custom View)}ใน ตัว แสดงเหตุการณ์^{(Event Viewer)}

ในCustom Viewsให้คลิกที่"Create Custom View"ในบานหน้าต่างด้านขวาเพื่อเปิดหน้าต่าง" Create Custom View" เลือกแท็บ ตัวกรอง^(Filter)เริ่มต้นไว้ ( แท็บ XML^{(XML tab)}อยู่นอกเหนือขอบเขตของบทช่วยสอนนี้)

ขั้นตอนที่ 2^{(Step 2)} . เลือกกรอบเวลา^{(time frame)}สำหรับเหตุการณ์ที่แสดงในมุมมองแบบกำหนดเอง^{(Custom View)}

ในรายการดรอปดาวน์ที่บันทึก^(Logged)ให้เลือกกรอบเวลา^{(time frame)}ที่คุณใช้สำหรับมุมมองที่กำหนด^{(Custom View)}เอง คุณสามารถใช้หนึ่งในเวลาที่กำหนดไว้ล่วงหน้าหรือเลือกช่วงที่กำหนด^{(custom range)}เอง หากคุณต้องการสร้างมุมมองแบบกำหนดเอง^{(Custom View)}พร้อมเหตุการณ์ทั้งหมดที่เคยบันทึกโดยWindowsให้เลือก"ทุกเวลา"^{("Any time.")}

ขั้นตอนที่^{(Step 3)} 3 เลือกระดับเหตุการณ์^{(event level)}ที่รวมอยู่ในมุมมองที่กำหนดเอง ของคุณ^{(Custom View)}

ถัดไป คุณสามารถเลือกระดับเหตุการณ์^{(Event level)}สำหรับเหตุการณ์ที่จะแสดงในมุมมองที่กำหนดเอง^{(Custom View)}ของ คุณ คุณสามารถเลือกที่จะรวมเหตุการณ์หนึ่ง บางส่วน หรือทั้งหมดซึ่งจัดประเภทเป็น:

• สำคัญ:^(Critical:)เหตุการณ์ที่ต้องให้ความสนใจทันที และโดยทั่วไปหมายความว่าแอปพลิเคชันหรือส่วนประกอบของระบบ^{(application or system component)} ล้มเหลวหรือหยุดตอบ^{(failed or stopped responding)}สนอง
• ข้อผิดพลาด:^(Error:)มีเหตุการณ์ที่แสดงปัญหา แต่ไม่จำเป็นอย่างยิ่งต่อสวัสดิการของแอปพลิเคชันหรือส่วนประกอบของระบบ
• คำเตือน^(Warning) : เหตุการณ์ที่บ่งบอกถึงปัญหาที่อาจเกิดขึ้น แต่ไม่ได้หมายความว่าปัญหาจะเกิดขึ้นแน่นอน
• ข้อมูล:^{(Information:)}เหตุการณ์ที่เพียงแค่ส่งข้อมูลเพียงเล็กน้อยเกี่ยวกับการดำเนินการ
• Verbose:แสดงข้อมูลโดยละเอียดเกี่ยวกับเหตุการณ์

หากคุณสนใจที่จะสร้างมุมมองแบบกำหนดเอง^{(Custom View)}เพื่อแก้ไขปัญหาอุปกรณ์หรือแอปพลิเคชันจากคอมพิวเตอร์ของคุณ คุณควรเลือกที่จะกรองเหตุการณ์ตามระดับเหตุการณ์^{(Event level )} ที่ เท่ากับ ระดับ วิกฤต^(Critical)และ ข้อ ผิดพลาด ^(Error)ซึ่งจะทำให้มุมมองที่กำหนดเอง^{(Custom View)} ของคุณ มีขนาดเล็กและง่ายต่อการใช้งาน

^{(Step 4)}ขั้นตอน ที่4 เลือก^(Choose)บันทึกเหตุการณ์หรือแหล่งที่มาของเหตุการณ์ที่คุณต้องการให้มุมมองแบบกำหนดเอง^{(Custom View)}ค้นหาข้อมูล

ถัดไป คุณต้องเลือกบันทึกหรือแหล่งที่มาที่ใช้สำหรับสร้างมุมมองที่กำหนด^{(Custom View)}เอง คุณสามารถเลือกที่จะกรองข้อมูล:

• ตามบันทึก:^{(By log:)}ให้คุณเลือก"Windows Logs"และ"Applications and Services Logs"ที่คุณต้องการใช้ " บันทึกของWindows"^{("Windows Logs")}ประกอบด้วยApplication, Security, Setup, SystemและForwarded Events และคุณสามารถอ่านเพิ่มเติมเกี่ยวกับสิ่งเหล่านี้ในบทช่วยสอน นี้: วิธีทำงานกับEvent ViewerในWindows " บันทึกแอปพลิเคชันและบริการ"^{("Applications and Services Logs" )}ประกอบด้วยบันทึกที่สร้างโดยแอปพลิเคชันที่ติดตั้งบนคอมพิวเตอร์ของคุณ และอาจแตกต่างกันไปสำหรับทุกคน ขึ้นอยู่กับโปรแกรมที่คุณกำลังใช้
• ตามแหล่งที่มา:^{(By source:)}กรองเหตุการณ์โดยละเอียดมากขึ้นตามแหล่งที่มาเฉพาะ โดยปกติหมายความว่าคุณสามารถกรองกิจกรรมตามแอปพลิเคชันหรือโปรแกรมที่สร้างขึ้นได้

^{(Step 5)}ขั้นตอน ที่5 กรอง^(Filter)เหตุการณ์ที่แสดงในมุมมองที่กำหนดเอง^{(Custom View)} ของคุณ ตาม ID หมวดหมู่งาน^{(task category)}คำหลัก ผู้ใช้และคอมพิวเตอร์

Event Viewerยังให้คุณปรับแต่งCustom View ของคุณเพิ่มเติม โดยเพิ่มตัวกรองอื่นๆ สองสามตัว:

• รหัสเหตุการณ์:^{(Event IDs:)}แต่ละเหตุการณ์ที่บันทึกในEvent Viewer จะได้รับ ^{(Event Viewer)}รหัสเหตุการณ์^{(Event ID)}ของตัวเองซึ่งเป็นตัวเลขที่ระบุเหตุการณ์ได้โดยไม่ซ้ำกัน หากต้องการ คุณสามารถระบุหมายเลขรหัสเหตุการณ์^{(Event ID)}และช่วงที่จะรวมได้
• หมวดหมู่งาน:^{(Task category:)}สามารถใช้ได้เฉพาะเมื่อคุณเลือกที่จะกรองเหตุการณ์ตามแหล่ง^{(By source)}ที่มาในขั้นตอนก่อนหน้า และประเภทที่มีจะแตกต่างกันไปตามแหล่งที่มา
• คำหลัก:^(Keywords:)ถูกกำหนดไว้ล่วงหน้าโดยWindowsดังนั้นคุณจึงไม่สามารถป้อนคำของคุณเองได้ คุณสามารถเลือกได้ว่าจะใช้คำใดในการกรองเหตุการณ์
• ผู้ใช้:^(User:)หากมีบัญชีผู้ใช้หลายบัญชีในคอมพิวเตอร์ของคุณ คุณสามารถกำหนดให้มุมมองแบบกำหนดเอง^{(Custom View)}รวมเฉพาะเหตุการณ์ที่บันทึกไว้ในบัญชีผู้ใช้เฉพาะ
• คอมพิวเตอร์:^{(Computer(s):)}ใช้งานบนเซิร์ฟเวอร์ ซึ่งผู้ดูแลระบบสามารถเลือกคอมพิวเตอร์ที่จะรวบรวมกิจกรรมในมุมมองที่กำหนด^{(Custom View)}เอง

^{(Step 6)}ขั้นตอน ที่6 เสร็จสิ้น^(Finalize)และบันทึกCustom View . ของคุณ^{(Custom View)}

เมื่อคุณปรับแต่งทุกอย่างเกี่ยวกับCustom View เสร็จแล้ว ให้คลิกหรือกดเลือกOK

กล่องถัดไปจะขอให้คุณตั้งชื่อCustom View ของคุณ ^{(Custom View )}พิมพ์เพิ่มคำอธิบายหากต้องการ (เป็นทางเลือก) และเลือก โฟลเดอร์ Event Viewerที่คุณต้องการบันทึก ตามค่าเริ่มต้น นั่นคือมุมมองที่กำหนดเอง^{(Custom Views)}แต่คุณสามารถสร้างโฟลเดอร์ใหม่^{(New Folder)} ได้ หากต้องการ โดยใช้ชื่อใดก็ได้ที่คุณต้องการ เมื่อเสร็จแล้ว ให้คลิกหรือแตะ^{(click or tap)} ตกลง^(OK)

โปรดทราบว่าค่าเริ่มต้นคือให้ผู้ใช้ทุกคนในคอมพิวเตอร์ของคุณใช้มุมมองที่กำหนดเองได้ หากมีคนอื่นที่ใช้คอมพิวเตอร์ของคุณ และคุณไม่ต้องการให้พวกเขาเข้าถึงตัวกรองนี้ ให้ยกเลิกการเลือก ช่อง ผู้ใช้ทั้งหมด^{(All Users)}ที่มุมล่างขวา

หลังจากที่คุณกดOK ตัวกรองแบบกำหนดเอง^{(custom filter)}ใหม่ของคุณจะปรากฏในบานหน้าต่างด้านซ้าย คลิก^(Click)หรือกดเลือก และดูรายการที่คุณเลือกปรากฏในบานหน้าต่างตรง^{(center pane)}กลาง

วิธีบันทึกบันทึกมุมมองที่กำหนดเอง^{(Custom Views)}ในEvent Viewer

สมมติว่าคุณต้องการติดตามเหตุการณ์เฉพาะ เหตุผลหนึ่งที่คุณอาจต้องการทำเช่นนี้คือการตรวจสอบเพื่อดูว่าฮาร์ดแวร์บางตัวของคุณสร้างข้อผิดพลาดจำนวนมากหรือไม่ ซึ่งอาจหมายความว่าจะต้องเปลี่ยนในไม่ช้า

ตัวอย่างเช่นมุมมองแบบกำหนดเอง^{(custom view)}"System Critical Failures" ที่เราสร้างขึ้น คลิก^(Click)ที่มุมมองที่กำหนดเอง^{(custom view)}ในบานหน้าต่างด้านซ้ายของEvent Viewerจากนั้นเพื่อให้แน่ใจ ให้คลิกที่รีเฟรช^(Refresh)ในบานหน้าต่างด้านขวา เพื่อให้แน่ใจว่าคุณมีข้อมูลล่าสุด

คลิกขวาที่Custom View ของคุณ ซึ่งในกรณีของเราคือ"System Critical Failures"และจากเมนู (หรือจากบานหน้าต่างด้านขวา ซึ่งซ้ำกับเมนูคลิกขวา) ให้เลือก"Save All Events in Custom View As ."

กล่องที่ปรากฏขึ้นให้คุณเลือกชื่อไฟล์^{(file name)} ที่เหมาะสม และตำแหน่งที่คุณต้องการบันทึกบันทึกนี้ กิจกรรมจะถูกบันทึกโดยใช้ ส่วนต่อท้าย ".EVTX" และดับเบิลคลิก^{(suffix and double-clicking)} ที่เหตุการณ์ จะเปิดขึ้นในEvent Viewer

วิธีการส่งออกมุมมองที่กำหนดเอง^{(Custom Views)}ในEvent Viewer

หากคุณต้องการบันทึกมุมมองที่กำหนดเอง^{(Custom View)}เป็นไฟล์ซึ่งคุณสามารถใช้บนคอมพิวเตอร์เครื่องอื่นเพื่อสร้างบันทึกเหตุการณ์เดียวกันได้ คุณสามารถส่งออกเป็นไฟล์XML ^{(XML file)}ในการทำเช่นนั้น ในEvent Viewerให้คลิกขวาหรือกดค้าง^{(tap and hold)}ที่Custom Viewที่คุณต้องการส่งออก และในเมนูคลิกขวา ให้เลือก"Export Custom View"

ในหน้าต่างข้อความ^{(dialog window)}บันทึกเป็น^{(Save As)} ให้พิมพ์ชื่อสำหรับไฟล์ XML ^{(XML file)}มุมมองแบบกำหนดเอง^{(Custom View)}แล้วเลือกโฟลเดอร์ที่คุณต้องการส่งออก

วิธีการนำเข้ามุมมองที่กำหนดเอง^{(Custom Views)}ในEvent Viewer

หากคุณมีCustom Viewที่บันทึกเป็น ไฟล์ ".XML"คุณสามารถนำเข้าในEvent Viewerบนคอมพิวเตอร์เครื่องเดียวกันหรือแม้แต่บนคอมพิวเตอร์เครื่องอื่นที่ใช้ Windows^(Windows)ได้ ในการทำเช่นนั้น ในEvent ViewerคลิกหรือกดเลือกCustom Viewsในบานหน้าต่างด้านซ้าย^{(left pane)}จากนั้นคลิกหรือกดเลือก"Import Custom View"ในเมนูคลิกขวา โปรดทราบว่าคุณจะพบตัวเลือกเดียวกันในแผงควบคุมจากด้านขวาของEvent Viewer^{(Event Viewer)}

ไปที่โฟลเดอร์ที่พบไฟล์ XML Custom View^{(XML Custom View )}เลือกจากนั้นคลิกหรือกดเลือกOpen

ใน"นำเข้าไฟล์มุมมองแบบกำหนดเอง"^{("Import Custom View File,")}คุณสามารถดูรายละเอียดของมุมมองแบบกำหนดเอง^{(Custom View)}ที่คุณกำลังนำเข้า คลิก^(Click)หรือ กด เลือกOK

ขณะนี้ ไฟล์มุมมอง ที่กำหนดเอง^{(Custom View)}ได้รับการนำเข้าและแสดงในบานหน้าต่างด้านซ้ายของEvent Viewerซึ่งจะแสดงกิจกรรมทั้งหมดที่กรองผ่านไฟล์นั้น

บทสรุป

Windowsทำให้หลายๆ อย่างเป็นเรื่องง่าย โดยที่เราไม่ต้องนึกถึงสิ่งที่เกิดขึ้นในเบื้องหลัง การดูบันทึกด้วยEvent Viewerสามารถให้แนวคิดเกี่ยวกับการดูแลทำความสะอาดทั้งหมดที่คุณไม่เคยเห็นมาก่อน และช่วยให้คุณชื่นชมว่าWindowsทำงานได้ ดีเพียงใด เป็นเรื่องที่ควรค่าแก่การพิจารณาถึงสิ่งที่คุณสามารถทำได้ แม้ว่าคุณจะไม่ได้ทำอะไรมากไปกว่าการมอง คุณคิดว่าEvent Viewerเป็นเครื่องมือที่มีประโยชน์สำหรับคุณหรือไม่? กรุณาแสดงความคิดเห็นและแบ่งปัน^{(comment and share)}ความคิดเห็นของคุณ

How to work with custom views in Event Viewer (all Windows versions)

Event Viewer is one of those tools in Windows that are hidden treasures. It can show logs about pretty much everything that happened on your computer, and it can help you troubleshoot any problems your computer might have. However, the information it shows can often be overwhelming in amount and details. Fortunately, it also offers ways of sorting and filtering all that information so that you can limit it only to what you are interested in. In this tutorial, we will explore how to create and save custom views, so you can keep an eye on any kind of logged information that you are interested in:

How to access the Custom Views in Event Viewer

There are many ways to open Event Viewer in Windows, and we have talked about all of them in detail, here: How to start the Event Viewer in Windows (all versions). However, if you do not have the time to read that guide, a fast way of launching Event Viewer is by typing "event viewer" into the search box from Windows 10, in the Start Menu search box from Windows 7, or on the Start screen, if you are using Windows 8.1.

When you launch Event Viewer, it may take a moment to appear, as all the logs are being initialized. You can see that the first menu item in the left pane is Custom Views. Click or tap on that, and you should see that Windows has already provided one custom view: Administrative Events. Click or tap on it.

What are the Custom Views from Event Viewer?

The Administrative Events view was created to show you all the Critical, Error, and Warning events from all the Windows logs, so you should get a massive list of events with ominous tags. However, if your computer did not crash and your software did not fail to work correctly, these ominous messages do not mean there is anything ominous going on. They are just for your information, and in most cases, Windows has already dealt with the problem before you even saw the messages.

So what, exactly, is a Custom View, and why would it be worth creating one of your own? Consider this situation: you suspect that there is something wrong happening with one or more of your hard drives. To find out if Event Viewer recorded any warnings about it, you would have to scroll through the logs for quite a while. What if you could ask Event Viewer to create a special view that would display only the hard drive warnings in the Security log? That view is called a Custom View. Now let's see how to create one:

Step 1. Create a Custom View in Event Viewer

In Custom Views, click on "Create Custom View" in the right pane, to open a "Create Custom View" window. Keep the default Filter tab selected (the XML tab is beyond the scope of this tutorial).

Step 2. Select the time frame for the events shown in the Custom View

In the Logged drop-down list, select the time frame that you to use for the Custom View. You can use one of the predefined times or choose a custom range. If you want to create a Custom View with all the events ever recorded by Windows, choose "Any time."

Step 3. Select the event level that is included in your Custom View

Next, you can select the Event level for the events that are going to be shown in your Custom View. You can choose to include one, some or all of the events classified as:

• Critical: events that require your immediate attention, and generally mean that an application or system component failed or stopped responding.
• Error: events that show problems exist, but which are not necessarily critical to the welfare of the application or of system components.
• Warning: events that indicate potential problems, but which do not mean problems are sure to happen.
• Information: events that are simply sending bits of information about their operation.
• Verbose: shows detailed information about events.

If you are interested in creating a Custom View for troubleshooting a device or an application from your computer, you should probably choose to filter the events by an Event level equal to Critical and Error. That should keep your Custom View small and easier to work with.

Step 4. Choose in which event logs or event sources you want the Custom View to search for information

Next, you must select the logs or the sources that are used for creating the Custom View. You can choose to filter information:

• By log: lets you select the "Windows Logs" and the "Applications and Services Logs" that you want to use. The "Windows Logs" include Application, Security, Setup, System, and Forwarded Events, and you can read more about them in this tutorial: How to work with the Event Viewer in Windows. The "Applications and Services Logs" include logs created by applications installed on your computer, and they can be different for everyone, depending on what programs you are using.
• By source: filters the events in more detail, according to their specific sources. Usually, that means that you can filter events by the applications or programs that have created them.

Step 5. Filter the events shown in your Custom View by ID, task category, keywords, users and computers

Event Viewer also lets you further customize your Custom View by adding a few other additional filters:

• Event IDs: each event recorded in Event Viewer get its own Event ID, which is a number that uniquely identifies it. If you want, you can specify Event ID numbers and ranges that are to be included.
• Task category: can be used only if you chose to filter the events By source at the previous step, and the categories available differ according to the source.
• Keywords: are predefined by Windows, so you cannot enter your own words - you can select which of them are to be used for filtering events.
• User: if there are multiple user accounts on your computer, you can make the Custom View include only events recorded on specific user accounts.
• Computer(s): is used on servers, on which system administrators can select the computers from which to gather events in the Custom View.

Step 6. Finalize and save your Custom View

Once you have finished customizing everything about your Custom View, click or tap on OK.

The next box asks you to give your Custom View a name. Type it, add a description if you like (it is optional) and select the Event Viewer folder in which you want to save it. By default, that is Custom Views, but you can create a New Folder if you want, using any name you prefer. When done, click or tap OK.

Note that the default is to have your custom views available to all users of your computer. If there are other people who use your computer and you do not want them to have access to this filter, uncheck the All Users box in the lower right corner.

After you have pressed OK, your new custom filter appear in the left pane. Click or tap on it, and see your selected items appear in the center pane.

How to save Custom Views logs in Event Viewer

Let's say you wanted to keep track of specific events. One reason you might wish to do this is to check to see if some of your hardware is generating a lot of errors, which might mean it will soon need to be replaced.

Let's take for example the "System Critical Failures" custom view that we have created. Click on the custom view in the left pane of Event Viewer, and then, just to be sure, click on Refresh in the right pane, to make sure you have the latest information.

Right-click on your Custom View, which in our case is "System Critical Failures," and from the menu (or from the right pane, which is a duplicate of the right-click menu) choose "Save All Events in Custom View As."

The box that pops up lets you choose an appropriate file name and a location where you want this log to be saved. The event is saved using the ".EVTX" suffix and double-clicking on it opens it up in Event Viewer.

How to export Custom Views in Event Viewer

If you want to save your Custom View as a file which you can then use on another computer to create the same event logs, you can export it as an XML file. To do that, in Event Viewer, right-click or tap and hold on the Custom View that you want to export and, in the right-click menu, choose "Export Custom View."

In the Save As dialog window, type a name for the Custom View XML file and select the folder in which you want to export it.

How to import Custom Views in Event Viewer

If you have a Custom View saved as an ".XML" file, you can import it in Event Viewer, on the same or even on another computer that also runs Windows. To do that, in Event Viewer, click or tap on Custom Views in the left pane, and then click or tap on "Import Custom View" in the right-click menu. Note that you can find the same option in the panel from the right side of Event Viewer.

Navigate to the folder in which the XML Custom View file is found, select it and then click or tap on Open.

In the "Import Custom View File," you can see the details of the Custom View that you are importing. Click or tap on OK.

The Custom View file is now imported and displayed in the left pane of Event Viewer, showing you all the events filtered through it.

Conclusion

Windows makes so many things so easy that we never need to think about what is going on in the background. Taking a look at the logs with the Event Viewer can give you an idea of all the housekeeping that you never see, and help you appreciate just how well Windows works. It is well worth taking a look at what you can do, even if you do not do anything more than look. Do you think the Event Viewer could be a useful tool for you? Please leave a comment and share your opinions.

Related posts

• วิธีทำงานกับ Event Viewer ใน Windows

• 11 วิธีในการเปิด Event Viewer ใน Windows 10 และ Windows 11

• วิธีใช้ตัวแสดงข้อมูลการวินิจฉัยเพื่อเรียนรู้สิ่งที่ไม่ทำงานใน Windows 10

• 6 วิธีออกจากระบบ Windows 11

• ค้นหาเมื่อติดตั้ง Windows install date ดั้งเดิมคืออะไร

• ความต้องการของระบบ: คอมพิวเตอร์ของฉันสามารถเรียกใช้ Windows 11?

• วิธีการติดตั้ง Windows 10 จาก DVD, ISO, หรือ USB

• วิธีใช้การกู้คืน Windows 10 USB drive

• Windows 10 Update Assistant: อัพเกรดเป็น May 2021 Update today!

• วิธีการบอกสิ่งที่ Windows ฉันมี (11 วิธี)

• วิธีสร้างไดรฟ์กู้คืนข้อมูลบน USB Memory Stick ใน Windows 8 & 8.1

• วิธีการหยุดการอัปเดต Windows 10 เช่น May 2021 Update

• Windows 11 ไม่จำเป็นต้องใช้ product key เพื่อติดตั้งและใช้งาน

• วิธีตั้งค่ามุมมอง/แท็บเริ่มต้นสำหรับ Windows 10 Task Manager

• 5 วิธีที่จะเปิด Command Prompt เมื่อ Windows ไม่บูต

• วิธีการเข้าสู่ UEFI/BIOS จาก Shift + Restart (7 วิธี)

• วิธีการตรวจสอบ BIOS version จาก Windows (8 วิธี)

• วิธีการใส่ BIOS ใน Windows 10

• วิธีการทำความสะอาดโดยใช้ Windows 10 Storage Sense

• วิธีใช้ Check Disk (chkdsk) เพื่อทดสอบและแก้ไขข้อผิดพลาดของฮาร์ดไดรฟ์ใน Windows 10