FullEventLogView 是一个用于查看Windows 事件日志（包括事件描述）的工具。它支持查看本地计算机和远程计算机上的事件，并且可以将事件导出为文本、csv、制表符分隔、html、xml 等类型。文件，有需要的尽快下载！

FullEventLogView 是一个用于查看Windows 事件日志（包括事件描述）的工具。它支持查看本地计算机和远程计算机上的事件，并且可以将事件导出为文本、csv、制表符分隔、html、xml 等类型。文件，有需要的尽快下载！

指示

1.开始使用FullEventLogView

FullEventLogView 不需要任何安装过程或额外的dll 文件。要开始使用它，只需运行可执行文件- FullEventLogView.exe

运行FullEventLogView 后，主窗口将加载并显示过去7 天的所有事件。您可以使用“高级选项”窗口(F9) 更改默认的7 天时间过滤器并设置其他过滤器，

如果要从网络上的远程计算机或事件日志文件(.evtx) 加载事件，则应使用“选择数据源”窗口(F7)。

2. 下屏显示模式

当您在上部窗格中选择事件时，下部窗格将显示所选事件的详细信息，具体取决于您选择的显示模式（选项- 下部窗格显示模式）：

显示事件描述：显示事件的完整描述。某些事件描述太长，无法在“描述”列中查看，因此您可以在下部窗格中查看较长的事件描述。

显示事件数据+描述：显示事件的完整描述以及存储在该事件中的附加数据。

显示事件XML：显示事件的完整XML。

3.刷新（F5）和平滑刷新（F8）

FullEventLogView提供两种刷新操作：

刷新(F5)：重新加载整个事件日志

平滑刷新(F8)：FullEventLogView 仅添加自上次刷新以来创建的新事件项。

4.自动刷新模式

当自动刷新模式打开时（选项- 自动刷新- 每x 秒），FullEventLogView 会根据您选择的刷新间隔自动执行平滑刷新，以便您可以看到何时创建新的事件日志项。

5.以管理员身份运行

默认情况下，FullEventLogView 不需要提升权限（以管理员身份运行）。如果您想观看只能使用管理员权限查看的事件（例如安全日志），则必须按Ctrl + F11 以管理员身份运行FullEventLogView