當我們的Windows 系統(tǒng)出現(xiàn)問題時，要分析與定位故障，最簡單的辦法莫過于使用事件查看器，如Windows XP中的事件查看器可以讓我們分析系統(tǒng)日志、應(yīng)用程序日志與安全性日志，以從中找出可能存在問題的線索。不過，客觀地說來，之前Windows版本包括Windows XP中的事件查看器在使用中存在很多不足，很多時候所給出的信息呆板、含糊，不足以讓我們準確地定位可能發(fā)生的故障，而當待找的信息淹沒在大量的事件之中時，簡陋的事件過濾與查詢機制往往讓我們很難快速找到與定位。

在Windows Vista中，微軟對日志查看器在很多方面進行了有益的改進，與之前的版本相比，在故障定位方面更趨于“實用”。

Windows Vista中的事件查看器

在Windows Vista中，當打開事件查看器時，便會發(fā)現(xiàn)，雖然事件查看器沿用了之前的顯示格式，但也有了明顯的改變：

最大的改變莫過于新增加了位于右方的“動作(Action)”面板，不過老實說，個人感覺這個改變意義不大：動作面板不過是指出現(xiàn)在右鍵菜單中的命令單獨拿出來，給用戶另一種替換的操作方法，事實上，估計不少用戶更愿意使用右鍵菜單選擇相應(yīng)的操作，畢竟那樣似乎更順手，而且不必移動鼠標。

另一個重要的改變便是左方面板中的樹狀目錄顯示得更為復(fù)雜、詳細，微軟在Windows Vista中增添了許多新的日志類型記錄，涵蓋管理、操作、分析、調(diào)試等諸方面。如打開“應(yīng)用程序日志 (Application Logs)”，可以看到一系列的日志類型，包括許多命名為“診斷 (diagnostic)”的日志。

而且，當點擊上圖中顯示在“查看(VIEw)”面板中的很多項目時，甚至?xí)l(fā)現(xiàn)其下仍有更細的分類。通過這樣的方式，Windows Vista中的日志查看器可以用不同的層次來記錄及分類事件，讓故障查找與定位更加方便，讓用戶能夠更直觀地分析系統(tǒng)中存在的問題。

更有效的事件過濾機制

Windows Vista中事件查看器的另一項重要改進在于提供了更有效的事件過濾機制。通過設(shè)置恰當?shù)倪^濾規(guī)則，用戶可以更有針對性地查看不同的事件，如篩選出不同事件來源、類別、事件ID、用戶、計算機及特定時間范圍內(nèi)的事件，或者根據(jù)不同的事件類型如信息、警告、錯誤等篩選。

要設(shè)置相應(yīng)的篩選器，只需在相應(yīng)的日志上單擊鼠標右鍵，選擇“新建日志查看 (New Log VIEw)”，然后在屬性中設(shè)置相應(yīng)的篩選規(guī)則即可。

需要強調(diào)的是，Windows vista中日志查看器在設(shè)置篩選器時，用戶可以選擇以特定的關(guān)鍵詞過濾，這是之前版本的日志查看器所不具備的功能，可以幫助用戶更有效地查找相應(yīng)事件。

同時，與Windows XP中事件分為信息、警告、錯誤等相對寬泛的類型相比，Windows Vista中的日志查看器新增加了“嚴重 (critical)”“詳細 (Verbose)”兩個選項，這可以讓用戶在查找與定位故障時更有針對性，如可以設(shè)置一個查看在應(yīng)用程序日志與系統(tǒng)日志中所有嚴重性事件的篩選器，這樣，則可以將多個日志中的影響系統(tǒng)運行的嚴重事件放在同一個視圖下查看。

將多個日志中的事件整合到單個視圖中

最后，您也可以為創(chuàng)建的日志視圖取一個好記的名字，或者，設(shè)定哪些用戶能夠查看，是當前用戶還是該計算機上的所有用戶。