Windows 事件日志的结尾
- Last Updated: September 25, 2024
- 3 minute read
Windows 事件日志的结尾报告显示所选设备的 n 条最近的 Windows 操作系统日志(事件日志)消息(也称为“结尾”)。此报告可快速访问 Windows 操作系统主机设备上发生的最新已知事件。
了解列数据
每个报告的默认视图包含一个有以下列的网格:
- 日期。事件的日期和时间。
- WinEvent 类型。Windows 事件消息类别。
- 有效负载。完整的消息数据。
生成报告
选择设备
。
选择一个或多个主机设备。
选择时间限制
。(
,
) 选择时间。(对于最近观察的测量值,从“日期范围”
下拉列表中选择
上次轮询
。)
按行和按列筛选和减少
。
将列排序和删除列,根据特定列的值将行分组,以及从表中删除无用的信息。
导出报表数据
报告数据可以从 WhatsUp Gold 导出、重复使用和以多种格式分发。从“仪表板选项”(
) 菜单中选择
展开
(
)。在展开报告后,选择“导出数据”图标以访问以下选项:
- HTML 。生成并下载一个 .htm 文件,显示在 WhatsUp Gold 用户界面中出现的报告数据。
- Excel 。生成并下载包含报告数据的 .xml 电子表格。
- CSV 。 生成并下载包含报告数据的 .csv 文件。
- 文字: 生成并下载包含报告数据的 .txt 文件。
- 导出时间表 。 针对报告数据导出设置周期性的日期和时间、格式和电子邮件目的地 。