Нещодавно Nirsoft випустив свої інструменти, FullEventLogView і EventLogChannelsView.

FullEventLogView перераховує всі події з ваших локальних журналів подій, події віддаленої системи або вміст файлу.evtx. Основне призначення цього інструменту - сортування, упорядкування чи організація поточних подій та групування їх за часом, датою чи типом (інформація, попередження, помилка). Nirsoft - це платформа, яка дозволяє конвертувати або експортувати всі вибрані вами дані у вигляді txt, CSV або XML-файлів або HTML-звіту.

Журнал подій - це трохи більше технічний інструмент для Windows, в якому перераховані всі канали журналу подій вашої системи (маршрутні програми можуть використовуватись для реєстрації подій), що дає вам всю інформацію, яку вам потрібно знати про те, як працює ваша ОС. Інформація про списки EventLogChannelsView включає ім’я каналу, ім'я файлу журналу подій, статус увімкнено / вимкнено, поточну кількість подій на каналі тощо. Така інформація не є легко доступною в іншому випадку.

EventLogChannelsView дозволяє вам маніпулювати каналами та подіями, дозволяючи вам вибрати один або кілька каналів, встановити їх максимальний розмір файлу або очистити всі події. Інструмент є важливим джерелом інформації для адміністраторів та технічних користувачів, і це навіть те, що вони будуть запущені один раз і ніколи не використовуватимуть його знову.

Журнал подій складається з численних каналів, які можуть бути не включені за замовчуванням, але коли вони включені, і дані записуються на них щодня. Хоча існують внутрішні інструменти для управління та маніпулювання журналами та переглядами каналів, іноді додатки сторонніх розробників виявляються більш ефективними та корисними для таких цілей.

При запуску він автоматично перераховує всю релевантну інформацію про канали, включаючи назву каналу, назву видавця та файлу, а також інформацію про його стан. Інші цікаві фрагменти функцій, якими він володіє, включають сповіщення або сповіщення, які вони показують, коли досягнуто обмеження розміру файлу та чи ввімкнено канал чи ні.

Інші функції, які пропонує EventLogChannelsView, - це опція масового ввімкнення або відключення каналів, зміна максимального обмеження розміру файлу для каналу (лише при натисканні на нього правою кнопкою миші), а також збільшення межі розміру каналу, коли він досягнуто або зменшено це коли журнал містить багаті дані.

Крім цього, у вас є можливість запускати цю програму з будь-якого місця, хоча вона запускає підказку UAC, яку потрібно прийняти перед її запуском. Інші основні функції є досить звичайними, як-от клацання заголовка для сортування інформації під ними за критеріями, як-от канали, які досягли розміру файлу, або для каналів, які ввімкнено, ярлики на зразок F2 або F3 включають або вимикають канали, які завжди можна зробити за допомогою клацніть правою кнопкою миші і миші.

Існує також доступність пошуку, яка дозволяє знаходити канали, натискаючи Shift + F. Користувачі з адміністративними можливостями завантажують канали з віддаленого пристрою, відкривши «Файл»> «Вибрати джерело даних», щоб керувати ними в локальній системі.