Классический вид журнала событий в Windows 7 | Windows для системных администраторов

Классический вид журнала событий в Windows 7

Одной из немногих вещей, которые мне не нравится в Windows 7 и ее старшем брате Windows Server 2008 – новый вид журнала событий (event view). Пользовательский интерфейс нового журнала событий стал слишком неудобный (появилось большое кол-во вложенных элементов), и что самое важное – журнал работать заметно медленнее. Производительность его настолько не впечатляет, что иногда я почти чувствую физические  муки при его использовании . Такой вид и такая работа журнала событий стала использоваться, начиная с Windows Vista, и к сожалению в лучшую сторону почти ничего не изменилось. К счастью, в новых версиях Windows, все ещё можно активировать старый «классический» вид журнала событий.

Во всех своих новых ОС (Windows 7, Server 2008/R2 и Vista) Microsoft все еще оставила небольшую лазейку, позволяющую активировать старый, добрый стандартный вид журнала событий, который использовался в Window XP/2000 и Server 2000/2003. По умолчанию эта функция отключена. Для активация классического вида event viewer в  MMC, необходимо в командной строке с правами администратора(!), набрать следующую команду:

regsvr32 els.dll

Теперь в консоли MMC возможно добавить оснастку со стандартным видом журнала событий, для чего набираем: mmc.exe, в появившемся окне управления оснастками «Add or Remove Snap-ins», выбираем оснастку «Classic Event Viewer» и добавляем ее в консоль:

стандартный XP вид  журнала Event View в Windows 7

Вот и все! Мы вернулись к классическому виду журнала событий в Windows 7, который выглядит примерно так:

классический вид журнала Event View в Windows 7

С еще одним интересным сценарием использования журналов событий в Windows 7/2008, а именно функцией  Event Log forwarding subscription, рекомендую познакомиться в статье централизованном Event Log в Windows 7/2008.

Еще записи по теме: Windows 7
Понравилась статья? Скажи спасибо и расскажи друзьям!
Назад:
Вперед:

Комментариев: 3

Оставить комментарий
  1. Олег | 09.12.2012

    Спасибо.
    Хоть я на своей win7*32pro и нахожусь в группе «Администратораторы», но чтобы появился пункт меню [Add or Remove Snap-ins] нужно запускать cmd от Администратора. Если просто запустить через Пуск или win-r — пункта нет.
    Далее…
    Моя консоль сохраняется в «C:\Users\хххххххх\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Мойо_1.msc». Как её прикрутить для постоянного(!) отображения в «Панель управления\Все элементы панели управления\Администрирование\Просмотр событий»?… Или хотя бы чтобы пункт ~Моя_консоль отображался в \Администрирование\Просмотр событий\ и можно было на него переключаться??…
    ————
    Спасибо.

    Ответить
  2. djrust | 22.11.2013

    Доброй ночи?
    А есть статья как это сделать на всех компьютерах организации через gpo?

    Ответить
    • itpro | 22.11.2013

      Доброго времени суток :) Подробного мануала на эту тему нет.. Если задействовать GPO, я бы просто выполнил бы на всех компьютерах с Win 7 логон скрипт:

      regsvr32 els.dll

       

      Ответить
Полные правила комментирования на сайте winitpro.ru. Вопросы, не связанные с содержимым статьи или ее обсуждением удаляются.

Сказать Спасибо! можно на этой странице или (еще лучше) поделиться с друзями ссылкой на понравившуюся статью в любимой социальной сети(специально для этого на сайте присуствуют кнопки популярных соц. сетей).

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Я не робот( Обязательно отметьте)



MAXCACHE: 0.39MB/0.00056 sec