Beschreibung:
Dieses Programm, das nicht installiert werden muss, ist eine einfache und übersichtliche Alternative zur Windows-Ereignisanzeige. Im Gegensatz zur Windows-Komponente können Sie mit diesem Programm mehrere Ereignisse in einer Liste ansehen, und für die Beschreibung der ereignisse und weitere Angaben müssen Sie kein neues Fenster öffnen. Sie können ein oder mehrere Listenelemente über die Zwischenablage in eine Tabellenkalkulation wie MS Excel exportieren oder in einer HTML-, Text- oder XML-Datei speichern.
Das Hauptfenster des Programms hat zwei Bereiche. Im oberen wird die Liste aller Ereignisse angezeigt, und im unteren die Beschreibung und das Datum eines bestimmten Ereignisses, das im oberen Bereich markiert ist. Das Programm ist so voreingestellt, dass alle vorhandenen Ereignisse im oberen Bereich angezeigt werden. Sie können aber einzelne Ereignisse von der Liste entfernen oder hinzufügen.
Das Programm unterstützt auch das Arbeiten mit der Kommandozeile. Hier sind die möglichen Optionen:
/LoadFiles [.evt-Datei] [Log-Typ] = Log-Dateien und zugehöriger Typ; es können auch mehrere hintereinander geschrieben werden,
/remote {Computername} = Remote-Zugriff; nur mit Admin-Rechten,
/ShowOnlyLastEvents [0|1] = nur letzte Ereignisse anzeigen; 0=Neinn, 1=Ja,
/LastEventsUnit [Einheit] = einheit für den Filter `ShowOnlyLastEvents`;1=Minuten, 2=Stunden, 3=Tage,
/LastEventsValue [Anzahl= Anzahl der Einheiten für den Filter `ShowOnlyLastEvents`,
/VisibleEventTypes [Zahl] = anzuzeigender Ereignis-Typ; 1=Fehler 2=Warnung, 4=Information, 8=Audit-Erfolg, 16=Audit-Fehler. Es sind auch Kombinationen möglich: beispielsweise für Fehler und Warnungen gleichzeitig 3 setzen (1+2),
/EventLogNames [Name1] [Name2] [Name3] [...] = zu ladende Ereignis-Namen,
/advanced = Programmstart im Fenster `Fortgeschrittene Filter` vor dem Laden der Ereignisse,
/SaveDirect = Ereignisse im Direkt-Modus speichern; diese Option benutzt man in Kombination mit den nachstehenden Speicher-Optionen. Hier wird direkt in die Datei geschrieben, so dass auch sehr große Datenmengen verarbeitete werden können. Die Begrenzung ist nur der verfügbare Speicherplatz. Nachteil ist, dass man die Liste nicht sortieren kann.
/stext [Dateiname] Ergebnisse in einer Textdatei speichern
/stab [Dateiname] Ergebnisse in einer durch Tabs getrennten Textdatei speichern
/stabular [Dateiname] Ergebnisse in einer tabularen Textdatei speichern
/scomma [Dateiname] Ergebnisse in einer CSV-Datei speichern
/shtml [Dateiname] Ergebnisse in einer horizontalen HTML-Datei speichern
/vhtml [Dateiname] Ergebnisse in einer vertikalen HTML-Datei speichern
/sxml [Dateiname] Ergebnisse in einer XML-Datei speichern
/nosort = Speichern ohne Sortierung,
/sort {Spalte} = beim Speichern nach dieser Spalte sortieren; ohne diese Option wird die letzte Einstellung der grafischen Oberfläche genommen. Als `Spalte` kann 0 bis 9 oder die Spaltenbezeichnung verwendet werden. Das ~-Zeichen vor dem Parameter bewirkt eine absteigende Sortierung. Sie können die Option auch mehrfach verwenden.
Beispiele:
MyEventViewer.exe /LoadFiles "c:\temp\app.evt" "Application"
MyEventViewer.exe /LoadFiles "c:\temp\sec.evt" "Security" "c:\temp\app.evt" "Application"
MyEventViewer.exe /remote \\MyComputerName
MyEventViewer.exe /remote \\192.168.0.1
MyEventViewer.exe /shtml "c:\temp\events1.html" /LoadFiles "c:\temp\sec.evt" "Security" "c:\temp\app.evt" "Application"
MyEventViewer.exe /EventLogNames "osession" "security" "Internet Explorer"
MyEventViewer.exe /EventLogNames "Application" "Security"
MyEventViewer.exe /shtml f:\temp\events.html /ShowOnlyLastEvents 1 /LastEventsValue 2000 /LastEventsUnit 1 /sort "~Time"
MyEventViewer.exe /shtml f:\temp\events.html /sort "Event Type" /sort "Log Type"
Zur Umstellung auf die deutsche Oberfläche kopiert man die Sprachdatei nach dem Entpacken einfach ins Programmverzeichnis und startet anschließend das Programm neu.
Windows: 2000, XP, 2003, Vista, 2008 und 7
Lizenz: Freeware
Sprache: mehrsprachig
Dateigröße: 52 bzw. 68 KB
Externe Download-Links:
My Event Viewer 32 Bit
Deutsche Sprachdatei
My Event Viewer 64 Bit