Как регистрировать время запуска и выключения в Windows

Средство просмотра событий в Windows - довольно удобный инструмент. Он регистрирует все, что происходит на вашем компьютере. Действия системы и пользователей точно записываются и имеют отметки времени. Если ваша система работает неправильно, программа просмотра событий может помочь вам найти проблему. Однако программа просмотра событий не является средством устранения неполадок. Это журнал, к тому же очень полезный. Вы можете использовать его для регистрации времени запуска и выключения в Windows. Фактически, он делает это само. Все, что вам нужно сделать, это извлечь информацию, чтобы ее было легче понять.

Идентификаторы событий

События запуска и выключения регистрируются автоматически. Windows назначает этим событиям свои отдельные идентификаторы. Эти идентификаторы используются для фильтрации соответствующих событий.

Идентификатор события запуска = 6005

Идентификатор события выключения = 6006

Пользовательский вид

Как только вы узнаете идентификаторы событий, которые регистрируют запуск и завершение работы Windows, вы можете создать настраиваемое представление для их исключительной фильтрации. Откройте средство просмотра событий. Нажмите "Создать настраиваемое представление" справа.

В окне «Создать настраиваемое представление» откройте раскрывающийся список «Журнал событий». Разверните Журналы Windows и выберите «Система».

Затем щелкните внутри поля с надписью . Введите 6005 и 6006 через запятую. Это даст вам время запуска и остановки в одном и том же настраиваемом представлении. Если вы хотите, чтобы они были разделены, создайте отдельный фильтр для каждого из них.

Оставь поле нетронутым, если вы хотите регистрировать время запуска и выключения для всех пользователей. Если вы хотите настроить таргетинг на конкретного пользователя, введите его имя. Затем дайте вашему индивидуальному представлению имя и краткое описание. Это все, что вам нужно сделать. Вы будете получать полный список каждого запуска и выключения вашей системы. Столбец Event ID поможет вам идентифицировать эти события.

Экспорт в XML и CSV

Средство просмотра событий не очень удобное для просмотра событий. Вы можете экспортировать этот журнал в файл XML или CSV. Во-первых, немного очистите его, чтобы у вас была только самая важная информация. Нажмите «Просмотр» справа и выберите «Добавить / удалить столбцы» в подменю.

Выберите те, которые вы хотите удалить, или добавьте те, которые могут быть полезны, например, столбец «Пользователь». Перед экспортом убедитесь, что у вас есть вся необходимая информация.

Экспорт в XML очень прост. Щелкните параметр «Экспортировать настраиваемое представление» справа, назовите файл, и журнал будет сохранен как файл XML.

По сравнению с этим экспорт в CSV немного сложнее. Нажмите "Сохранить все события в пользовательском представлении как" справа. В открывшемся окне сохранения откройте раскрывающийся список "Тип файла" и выберите CSV. Назовите файл, и он сохранит журнал как файл CSV . Вы можете просмотреть файл CSV в Google Таблицах или MS Excel.

В MS Excel и Google Sheets есть отличные инструменты для сортировки данных. Вы лучше понимаете время и даже можете создать подробный табель учета рабочего времени с помощью любого из двух приложений.