當(dāng)我們的Windows 系統(tǒng)出現(xiàn)問(wèn)題時(shí)，要分析與定位故障，最簡(jiǎn)單的辦法莫過(guò)于使用事件查看器，如Windows XP中的事件查看器可以讓我們分析系統(tǒng)日志、應(yīng)用程序日志與安全性日志，以從中找出可能存在問(wèn)題的線索。不過(guò)，客觀地說(shuō)來(lái)，之前Windows版本包括Windows XP中的事件查看器在使用中存在很多不足，很多時(shí)候所給出的信息呆板、含糊，不足以讓我們準(zhǔn)確地定位可能發(fā)生的故障，而當(dāng)待找的信息淹沒(méi)在大量的事件之中時(shí)，簡(jiǎn)陋的事件過(guò)濾與查詢機(jī)制往往讓我們很難快速找到與定位。

在Windows Vista中，微軟對(duì)日志查看器在很多方面進(jìn)行了有益的改進(jìn)，與之前的版本相比，在故障定位方面更趨于“實(shí)用”。

在Windows Vista中，當(dāng)打開事件查看器時(shí)，便會(huì)發(fā)現(xiàn)，雖然事件查看器沿用了之前的顯示格式，但也有了明顯的改變：

最大的改變莫過(guò)于新增加了位于右方的“動(dòng)作(Action)”面板，不過(guò)老實(shí)說(shuō)，個(gè)人感覺(jué)這個(gè)改變意義不大：動(dòng)作面板不過(guò)是指出現(xiàn)在右鍵菜單中的命令單獨(dú)拿出來(lái)，給用戶另一種替換的操作方法，事實(shí)上，估計(jì)不少用戶更愿意使用右鍵菜單選擇相應(yīng)的操作，畢竟那樣似乎更順手，而且不必移動(dòng)鼠標(biāo)。

另一個(gè)重要的改變便是左方面板中的樹狀目錄顯示得更為復(fù)雜、詳細(xì)，微軟在Windows Vista中增添了許多新的日志類型記錄，涵蓋管理、操作、分析、調(diào)試等諸方面。如打開“應(yīng)用程序日志 (Application Logs)”，可以看到一系列的日志類型，包括許多命名為“診斷 (diagnostic)”的日志。

而且，當(dāng)點(diǎn)擊上圖中顯示在“查看(VIEw)”面板中的很多項(xiàng)目時(shí)，甚至?xí)l(fā)現(xiàn)其下仍有更細(xì)的分類。通過(guò)這樣的方式，Windows Vista中的日志查看器可以用不同的層次來(lái)記錄及分類事件，讓故障查找與定位更加方便，讓用戶能夠更直觀地分析系統(tǒng)中存在的問(wèn)題。

Windows Vista中事件查看器的另一項(xiàng)重要改進(jìn)在于提供了更有效的事件過(guò)濾機(jī)制。通過(guò)設(shè)置恰當(dāng)?shù)倪^(guò)濾規(guī)則，用戶可以更有針對(duì)性地查看不同的事件，如篩選出不同事件來(lái)源、類別、事件ID、用戶、計(jì)算機(jī)及特定時(shí)間范圍內(nèi)的事件，或者根據(jù)不同的事件類型如信息、警告、錯(cuò)誤等篩選。

要設(shè)置相應(yīng)的篩選器，只需在相應(yīng)的日志上單擊鼠標(biāo)右鍵，選擇“新建日志查看 (New Log VIEw)”，然后在屬性中設(shè)置相應(yīng)的篩選規(guī)則即可。

需要強(qiáng)調(diào)的是，Windows vista中日志查看器在設(shè)置篩選器時(shí)，用戶可以選擇以特定的關(guān)鍵詞過(guò)濾，這是之前版本的日志查看器所不具備的功能，可以幫助用戶更有效地查找相應(yīng)事件。

同時(shí)，與Windows XP中事件分為信息、警告、錯(cuò)誤等相對(duì)寬泛的類型相比，Windows Vista中的日志查看器新增加了“嚴(yán)重 (critical)”“詳細(xì) (Verbose)”兩個(gè)選項(xiàng)，這可以讓用戶在查找與定位故障時(shí)更有針對(duì)性，如可以設(shè)置一個(gè)查看在應(yīng)用程序日志與系統(tǒng)日志中所有嚴(yán)重性事件的篩選器，這樣，則可以將多個(gè)日志中的影響系統(tǒng)運(yùn)行的嚴(yán)重事件放在同一個(gè)視圖下查看。

將多個(gè)日志中的事件整合到單個(gè)視圖中

最后，您也可以為創(chuàng)建的日志視圖取一個(gè)好記的名字，或者，設(shè)定哪些用戶能夠查看，是當(dāng)前用戶還是該計(jì)算機(jī)上的所有用戶。

本文轉(zhuǎn)自Vista天地