Il Visualizzatore eventi di Windows è lento nelle versioni più recenti di Windows

La moderna applicazione Event Viewer che si ottiene su tutte le versioni di Windows dal momento che Vista è molto più lenta della versione precedente che era su Server 2003 e XP. So che ci sono molte più funzionalità nella versione più recente, ma la maggior parte delle volte voglio solo scansionare rapidamente i vari registri eventi il più rapidamente possibile. Come posso recuperare la vecchia versione?

— Martin Hollingsworth
fonte

La suddivisione dei registri eventi dell'applicazione in realtà IMO rende più semplice poiché ora posso eseguire il drill down e rivedere SOLO ciò che voglio rivedere. È possibile impostare una vista personalizzata che verrà visualizzata nella struttura sopra i registri di Windows standard. Ciò potrebbe rendere l'attività più veloce una volta impostata. FWIW, in genere non lo trovo molto lento, ma poi non è neanche tremendamente veloce. Forse hai altri problemi che devi affrontare? I tuoi registri sono enormi?

— MikeAWood,

Non ha nulla a che fare con la dimensione dei registri o la divisione dei registri in più registri diversi. È solo la flessibilità dello strumento durante la visualizzazione di ciascun registro. Apprezzo il nuovo visualizzatore che aggiunge il supporto per vari scenari, ma voglio ancora che il mio scenario principale sia buono come una volta. Ho trovato una soluzione per avere il meglio di entrambi i mondi.

— Martin Hollingsworth,

Risposte:

Helge Klein ha un ottimo post sul blog che mostra come aggiungere la versione earliar dello snap-in MMC - Come recuperare Fast Viewer di Windows XP in Windows 7 .

Fondamentalmente devi eseguire il comando

regsvr32 els.dll

da un prompt dei comandi con privilegi elevati e verrà quindi visualizzato come snap-in MMC chiamato Visualizzatore eventi classico . Sono molto felice di aver trovato il mio formaggio :-)

— Martin Hollingsworth
fonte

Se il cliché di setacci di forum di 1.000 risposte inutili per una sola idea d'oro al giorno, anche ci vogliono otto ore per trovarla, la risposta di Martin è il vincitore della settimana !!!!! Anche quel suggerimento e questo articolo mi hanno aiutato e ho confermato che funziona anche su Server 2012.

— Karen3819x4,

Perché preoccuparsi solo di questo è che manca anche tutta la registrazione dell'applicazione. Pertanto, gli eventi con un evento specifico dell'applicazione non verranno visualizzati se viene utilizzato esclusivamente lo strumento precedente. La mia preoccupazione a lungo termine sarebbe che manchereste cose che altrimenti sarebbero esposte. Ma trova molto interessante e sicuramente un buon lavoro in giro se tutto ciò che stai cercando sono i registri eventi regolari.

— MikeAWood,

non ha funzionato per me Windows 10.0.14393

— JJS

@JJS ha funzionato per me su Windows 10.0.15063

— Alex,

@Alex ancora nessun amante per me - 10.0.17134.286The module "els.dll" was loaded but the call to DllRegisterServer failed with error code 0x80070005.

— JJS

Voglio solo scansionare rapidamente i vari registri eventi il più rapidamente possibile.

Esegui rapidamente la scansione del Visualizzatore eventi che dici ... che ne dici di PowerShell:

Get-WinEvent -FilterHashtable @{logname='system'; level=2; StartTime=(Get-Date).date}

Ciò restituirà immediatamente tutti gli eventi di errore dal registro di sistema che si sono verificati questo giorno.

Vuoi guardare due giorni indietro?

Get-WinEvent -FilterHashtable @{logname='system'; level=2; StartTime=(Get-Date).AddDays(-1).date}

Che ne dite solo degli eventi informativi generati da Outlook dal registro dell'applicazione?

Get-WinEvent -FilterHashtable @{logname='application'; level=4; ProviderName="Outlook"; StartTime=(Get-Date).date}

Abbastanza difficile da battere.

Sono ben consapevole della potenza di PowerShell, inclusi i CmdLets per il registro eventi, ma la domanda riguardava davvero il ripristino di una funzionalità esistente. Sono tutto per la riga di comando come predefinito, ma a volte una GUI si adatta solo allo scenario di navigazione in cui non sai davvero esattamente cosa stai cercando.

— Martin Hollingsworth,

Siamo spiacenti, so che non risponde direttamente alla tua domanda. Ne ho appena saputo ed ero entusiasta di condividere. Sentiti libero di votare.

In realtà ho votato la tua risposta in quanto si aggiunge alla discussione. Non proprio la risposta giusta allo scenario a cui ero interessato. Grazie comunque @kce

— Martin Hollingsworth,

La domanda mi ha aiutato perché ha convalidato la mia opinione sul nuovo visualizzatore di eventi: tutti mi guardavano come se avessi due teste quando mi lamento. Entrambe le risposte sono state molto utili. Voti positivi tutt'intorno.

— Dawn Benton,

@DawnBenton - Forse fare avere due teste ... hai controllato di recente? :-)

— InteXX