イベントビューアでシステム復元イベントのカスタムビューを作成する方法

システムの復元エラーと情報イベントがアプリケーションイベントログに記録されます。 毎日何百ものその他のエントリがアプリケーションログに追加されるため、システムの復元イベントの検査には時間がかかります。 ユーザーが[現在のログをフィルタ]オプションを使用してシステムの復元エントリのみを表示し、エントリが確認されたらフィルタをクリアする必要がある場合。 より簡単なオプションは、システムの復元エントリのみを一覧表示するカスタムビューを作成することです。この記事ではその方法を説明します。

イベントビューアを起動し、[操作]ウィンドウで[カスタムビューの作成…]をクリックします。

以下の画像のように[カスタムビュー]ダイアログを構成し、[OK]をクリックします。

  • イベントレベル:すべてのイベントレベルがチェックされます。 アクションが必要なエントリのみを表示するには、[情報]をオフにして、他のすべてを有効にします。
  • ログ:アプリケーション
  • ソース別:システムの復元。 徹底的な分析のために、 VSSエントリも含めることができます。

これにより、[カスタムビュー]カテゴリに一覧表示されるカスタムシステムの復元ビューが作成されます。

[アプリケーションとサービスログ]> [Microsoft]> [Windows]で、個別のログがアプリケーション/サービスごとに保持されます。 ただし、システムの復元用の個別のログはありません...カスタムビューオプションが役に立ちます。

関連記事