Jak rejestrować czasy uruchamiania i wyłączania w systemie Windows?

Przeglądarka zdarzeń w systemie Windows to całkiem przydatne narzędzie. Rejestruje wszystko, co dzieje się na twoim komputerze. Zarówno aktywność systemu, jak i użytkownika są wiernie rejestrowane i znakowane czasem. Jeśli system działa, przeglądarka zdarzeń może pomóc w znalezieniu problemu. Przeglądarka zdarzeń nie jest jednak narzędziem do rozwiązywania problemów. To dziennik, do tego bardzo przydatny. Można go używać do rejestrowania czasów uruchamiania i zamykania w systemie Windows. Właściwie robi to sam. Wszystko, co musisz zrobić, to wyodrębnić informacje, aby łatwiej było je zrozumieć.

Identyfikatory wydarzeń

Zdarzenia uruchamiania i zamykania są rejestrowane automatycznie. System Windows przypisuje tym zdarzeniom osobne identyfikatory. Tych identyfikatorów używamy do filtrowania odpowiednich zdarzeń.

Identyfikator zdarzenia startowego = 6005

Identyfikator zdarzenia zamknięcia = 6006

Widok niestandardowy

Znając identyfikatory zdarzeń, które rejestrują uruchamianie i zamykanie w systemie Windows, możesz utworzyć widok niestandardowy, aby odfiltrować je wyłącznie. Otwórz Podgląd zdarzeń. Kliknij „Utwórz widok niestandardowy” po prawej stronie.

W oknie Utwórz widok niestandardowy otwórz menu rozwijane „Dziennik zdarzeń”. Rozwiń Dzienniki systemu Windows i wybierz „System”.

Następnie kliknij wewnątrz pola z napisem . Wpisz 6005 i 6006, oddzielone przecinkami. Zapewni to czasy uruchamiania i wyłączania w tym samym widoku niestandardowym. Jeśli chcesz zachować je osobno, utwórz dla każdego inny filtr.

Zostawić pole nietknięte, jeśli chcesz rejestrować czasy uruchamiania i zamykania dla wszystkich użytkowników. Jeśli chcesz kierować reklamy na konkretnego użytkownika, wpisz jego nazwę. Następnie nadaj swojemu niestandardowemu widokowi nazwę i krótki opis. To wszystko, co musisz zrobić. Otrzymasz pełną listę za każdym razem, gdy system jest uruchamiany i zamykany. Kolumna Event ID pomoże Ci zidentyfikować te zdarzenia.

Eksportuj do XML i CSV

Podgląd zdarzeń nie przedstawia najbardziej przyjaznego widoku zdarzeń. Możesz wyeksportować ten dziennik do pliku XML lub CSV. Najpierw trochę go posprzątaj, aby mieć tylko niezbędne informacje. Kliknij „Widok” po prawej stronie i wybierz „Dodaj/usuń kolumny” z podmenu.

Wybierz te, które chcesz usunąć lub dodaj te, które mogą być przydatne, np. kolumna Użytkownik. Upewnij się, że masz wszystkie potrzebne informacje, zanim je wyeksportujesz.

Eksportowanie do XML jest łatwe. Kliknij opcję Eksportuj widok niestandardowy po prawej stronie, nazwij plik, a dziennik zostanie zapisany jako plik XML.

W porównaniu z tym eksportowanie do CSV jest nieco skomplikowane. Kliknij „Zapisz wszystkie zdarzenia w widoku niestandardowym jako” po prawej stronie. W otwartym oknie zapisywania rozwiń menu „Zapisz jako typ” i wybierz CSV. Nazwij plik, a dziennik zostanie zapisany jako plik CSV . Możesz wyświetlić plik CSV w Arkuszach Google lub MS Excel.

MS Excel i Arkusze Google mają świetne narzędzia do sortowania danych. Masz więcej sensu w czasie, a nawet tworzysz szczegółowy arkusz czasu za pomocą jednej z dwóch aplikacji.