Event Viewer adalah salah satu alat di Windows yang merupakan harta karun. Itu dapat menampilkan log tentang hampir semua yang terjadi di komputer Anda, dan ini dapat membantu Anda memecahkan masalah apa pun yang mungkin dimiliki komputer Anda. Namun, informasi yang ditampilkan sering kali sangat banyak dalam jumlah dan detail^{(amount and details)} . Untungnya, ia juga menawarkan cara menyortir dan memfilter semua informasi itu sehingga Anda dapat membatasinya hanya pada apa yang Anda minati. Dalam tutorial ini, kita akan mengeksplorasi cara membuat dan menyimpan tampilan kustom, sehingga Anda dapat mengawasi setiap jenis informasi log yang Anda minati:

Cara mengakses Tampilan Kustom^{(Custom Views)} di Peraga Peristiwa^{(Event Viewer)}

Ada banyak cara untuk membuka Peraga Peristiwa^{(Event Viewer)} di Windows , dan kami telah membicarakan semuanya secara mendetail, di sini: Cara memulai Peraga Peristiwa^{(Event Viewer)} di Windows (semua versi). Namun, jika Anda tidak punya waktu untuk membaca panduan itu, cara cepat meluncurkan Peraga Peristiwa^{(Event Viewer)} adalah dengan mengetikkan "penampil acara"^{("event viewer")} ke dalam kotak pencarian^{(search box)} dari Windows 10 , di kotak pencarian ^{(search box)}Start Menu dari Windows 7 , atau di Start layar,^{(Start screen, )} jika Anda menggunakan Windows 8.1.

Saat Anda meluncurkan Peraga Peristiwa^{(Event Viewer)} , mungkin perlu beberapa saat untuk muncul, karena semua log sedang diinisialisasi. Anda dapat melihat bahwa item menu^{(menu item)} pertama di panel kiri^{(left pane)} adalah Tampilan Kustom^{(Custom Views)} . Klik^(Click) atau ketuk itu, dan Anda akan melihat bahwa Windows telah menyediakan satu tampilan khusus^{(custom view)} : Acara Administratif^{(Administrative Events)} . Klik atau ketuk di atasnya.

Apa Tampilan Kustom^{(Custom Views)} dari Peraga Peristiwa^{(Event Viewer)} ?

Tampilan Peristiwa Administratif^{(Administrative Events)} dibuat untuk menunjukkan kepada Anda semua peristiwa Kritis, Kesalahan,^{(Critical, Error,)} dan Peringatan^(Warning) dari semua log Windows , jadi Anda harus mendapatkan daftar besar peristiwa dengan tag yang tidak menyenangkan. Namun, jika komputer Anda tidak crash dan perangkat lunak Anda tidak gagal untuk bekerja dengan benar, pesan-pesan tidak menyenangkan ini tidak berarti ada sesuatu yang tidak menyenangkan terjadi. Itu hanya untuk informasi Anda, dan dalam banyak kasus, Windows telah mengatasi masalah bahkan sebelum Anda melihat pesannya.

Jadi, apa sebenarnya Tampilan Kustom^{(Custom View)} , dan mengapa layak untuk membuatnya sendiri? Pertimbangkan situasi ini: Anda menduga ada sesuatu yang salah terjadi dengan satu atau lebih hard drive Anda. Untuk mengetahui apakah Peraga Peristiwa^{(Event Viewer)} mencatat peringatan apa pun tentangnya, Anda harus menggulir log cukup lama. Bagaimana jika Anda dapat meminta Peraga Peristiwa^{(Event Viewer)} untuk membuat tampilan khusus yang hanya akan menampilkan peringatan hard drive di log Keamanan ? ^(Security)Tampilan itu disebut Tampilan Kustom^{(Custom View)} . Sekarang mari kita lihat cara membuatnya:

Langkah 1^{(Step 1)} . Buat Tampilan Kustom^{(Custom View)} di Peraga Peristiwa^{(Event Viewer)}

Di Tampilan Kustom^{(Custom Views)} , klik "Buat Tampilan Kustom"^{("Create Custom View")} di panel kanan, untuk membuka jendela "Buat Tampilan Kustom"^{("Create Custom View")} . Tetap pilih tab Filter default ( ^(Filter)tab XML^{(XML tab)} berada di luar cakupan tutorial ini).

Langkah 2^{(Step 2)} . Pilih kerangka waktu^{(time frame)} untuk acara yang ditampilkan di Tampilan Kustom^{(Custom View)}

Dalam daftar tarik-turun Tercatat , pilih ^(Logged)kerangka waktu^{(time frame)} yang akan Anda gunakan untuk Tampilan Kustom^{(Custom View)} . Anda dapat menggunakan salah satu waktu yang telah ditentukan sebelumnya atau memilih rentang khusus^{(custom range)} . Jika Anda ingin membuat Tampilan Kustom^{(Custom View)} dengan semua peristiwa yang pernah direkam oleh Windows , pilih "Setiap saat."^{("Any time.")}

Langkah 3^{(Step 3)} . Pilih tingkat acara^{(event level)} yang termasuk dalam Tampilan Kustom Anda^{(Custom View)}

Selanjutnya, Anda dapat memilih tingkat Peristiwa^{(Event level)} untuk peristiwa yang akan ditampilkan di Tampilan Khusus^{(Custom View)} . Anda dapat memilih untuk menyertakan satu, beberapa atau semua acara yang diklasifikasikan sebagai:

• Kritis:^(Critical:) peristiwa yang memerlukan perhatian segera Anda, dan umumnya berarti bahwa aplikasi atau komponen sistem ^{(application or system component)} gagal atau berhenti merespons^{(failed or stopped responding)} .
• Error: kejadian yang menunjukkan adanya masalah, tetapi tidak selalu penting untuk kesejahteraan aplikasi atau komponen sistem.
• Peringatan^(Warning) : peristiwa yang menunjukkan potensi masalah, tetapi tidak berarti masalah pasti akan terjadi.
• Informasi:^{(Information:)} peristiwa yang hanya mengirimkan sedikit informasi tentang operasinya.
• Verbose: menunjukkan informasi rinci tentang acara.

Jika Anda tertarik untuk membuat Tampilan Kustom^{(Custom View)} untuk memecahkan masalah perangkat atau aplikasi dari komputer Anda, Anda mungkin harus memilih untuk memfilter peristiwa menurut tingkat Peristiwa^{(Event level )} yang sama dengan Kritis^(Critical) dan Kesalahan^(Error) . Itu akan membuat Tampilan Kustom^{(Custom View)} Anda tetap kecil dan lebih mudah digunakan.

Langkah 4^{(Step 4)} . Pilih^(Choose) di mana log peristiwa atau sumber peristiwa yang Anda inginkan agar Tampilan Kustom^{(Custom View)} mencari informasi

Selanjutnya, Anda harus memilih log atau sumber yang digunakan untuk membuat Tampilan Kustom^{(Custom View)} . Anda dapat memilih untuk memfilter informasi:

• Dengan log:^{(By log:)} memungkinkan Anda memilih "Log Windows"^{("Windows Logs")} dan "Log Aplikasi dan Layanan"^{("Applications and Services Logs" )} yang ingin Anda gunakan. " Log Windows"^{("Windows Logs")} mencakup Aplikasi, Keamanan, Penyiapan, Sistem,^{(Application, Security, Setup, System, )} dan Acara yang Diteruskan^{(Forwarded Events)} , dan Anda dapat membaca lebih lanjut tentangnya dalam tutorial ini: Cara bekerja dengan Peraga Peristiwa^{(Event Viewer)} di Windows . " Log Aplikasi dan Layanan"^{("Applications and Services Logs" )} mencakup log yang dibuat oleh aplikasi yang diinstal di komputer Anda, dan bisa berbeda untuk setiap orang, tergantung pada program yang Anda gunakan.
• Menurut sumber:^{(By source:)} memfilter peristiwa secara lebih rinci, menurut sumber spesifiknya. Biasanya, itu berarti Anda dapat memfilter acara berdasarkan aplikasi atau program yang telah membuatnya.

Langkah 5^{(Step 5)} . Filter acara yang ditampilkan di Tampilan Kustom^{(Custom View)} Anda berdasarkan ID, kategori tugas^{(task category)} , kata kunci, pengguna, dan komputer

Peraga Peristiwa^{(Event Viewer)} juga memungkinkan Anda menyesuaikan Tampilan Khusus^{(Custom View)} lebih lanjut dengan menambahkan beberapa filter tambahan lainnya:

• ID Peristiwa:^{(Event IDs:)} setiap peristiwa yang direkam di Peraga Peristiwa mendapatkan ^{(Event Viewer)}ID Peristiwanya^{(Event ID)} sendiri , yang merupakan nomor yang mengidentifikasinya secara unik. Jika mau, Anda dapat menentukan nomor dan rentang ID Peristiwa^{(Event ID)} yang akan disertakan.
• Kategori tugas:^{(Task category:)} hanya dapat digunakan jika Anda memilih untuk memfilter acara Berdasarkan sumber^{(By source)} pada langkah sebelumnya, dan kategori yang tersedia berbeda menurut sumbernya.
• Kata kunci:^(Keywords:) sudah ditentukan sebelumnya oleh Windows , jadi Anda tidak dapat memasukkan kata-kata Anda sendiri - Anda dapat memilih kata mana yang akan digunakan untuk memfilter acara.
• Pengguna:^(User:) jika ada beberapa akun pengguna di komputer Anda, Anda dapat membuat Tampilan Kustom^{(Custom View)} hanya menyertakan peristiwa yang direkam pada akun pengguna tertentu.
• Komputer:^{(Computer(s):)} digunakan di server, di mana administrator sistem dapat memilih komputer untuk mengumpulkan acara di Tampilan Kustom^{(Custom View)} .

Langkah 6^{(Step 6)} . Selesaikan^(Finalize) dan simpan Tampilan Kustom Anda^{(Custom View)}

Setelah Anda selesai menyesuaikan segala sesuatu tentang Tampilan Kustom^{(Custom View)} Anda , klik atau ketuk OK .

Kotak berikutnya meminta Anda untuk memberi nama Tampilan Kustom^{(Custom View )} Anda . Ketik, tambahkan deskripsi jika Anda suka (ini opsional) dan pilih folder Peraga Peristiwa^{(Event Viewer)} tempat Anda ingin menyimpannya. Secara default, itu adalah Tampilan Kustom^{(Custom Views)} , tetapi Anda dapat membuat Folder Baru^{(New Folder)} jika diinginkan, menggunakan nama apa pun yang Anda inginkan. Setelah selesai, klik atau ketuk ^{(click or tap)} OK .

Perhatikan bahwa defaultnya adalah agar tampilan kustom Anda tersedia untuk semua pengguna komputer Anda. Jika ada orang lain yang menggunakan komputer Anda dan Anda tidak ingin mereka mengakses filter ini, hapus centang pada kotak Semua Pengguna^{(All Users)} di sudut kanan bawah.

Setelah Anda menekan OK , filter kustom^{(custom filter)} baru Anda muncul di panel kiri. Klik^(Click) atau ketuk di atasnya, dan lihat item yang Anda pilih muncul di panel tengah^{(center pane)} .

Bagaimana cara menyimpan log Tampilan Kustom di ^{(Custom Views)}Peraga Peristiwa^{(Event Viewer)}

Katakanlah Anda ingin melacak peristiwa tertentu. Salah satu alasan Anda mungkin ingin melakukan ini adalah untuk memeriksa untuk melihat apakah beberapa perangkat keras Anda menghasilkan banyak kesalahan, yang mungkin berarti akan segera perlu diganti.

Mari kita ambil contoh tampilan kustom ^{(custom view)}"Kegagalan Kritis Sistem"^{("System Critical Failures")} yang telah kita buat. Klik^(Click) tampilan kustom^{(custom view)} di panel kiri Peraga Peristiwa^{(Event Viewer)} , lalu, untuk memastikan, klik Segarkan^(Refresh) di panel kanan, untuk memastikan Anda memiliki informasi terbaru.

Klik kanan pada Tampilan Kustom^{(Custom View)} Anda , yang dalam kasus kami adalah "Kegagalan Kritis Sistem,"^{("System Critical Failures,")} dan dari menu (atau dari panel kanan, yang merupakan duplikat dari menu klik kanan) pilih "Simpan Semua Acara dalam Tampilan Kustom Sebagai ."^{("Save All Events in Custom View As.")}

Kotak yang muncul memungkinkan Anda memilih nama file^{(file name)} yang sesuai dan lokasi di mana Anda ingin menyimpan log ini. Acara disimpan menggunakan akhiran ".EVTX" dan mengklik dua kali^{(suffix and double-clicking)} acara tersebut akan membukanya di Peraga Peristiwa^{(Event Viewer)} .

Cara mengekspor Tampilan Kustom^{(Custom Views)} di Peraga Peristiwa^{(Event Viewer)}

Jika Anda ingin menyimpan Tampilan Kustom^{(Custom View)} sebagai file yang kemudian dapat Anda gunakan di komputer lain untuk membuat log peristiwa yang sama, Anda dapat mengekspornya sebagai file XML^{(XML file)} . Untuk melakukannya, di Peraga Peristiwa^{(Event Viewer)} , klik kanan atau ketuk dan tahan ^{(tap and hold)}Tampilan Kustom^{(Custom View)} yang ingin Anda ekspor dan, di menu klik kanan, pilih "Ekspor Tampilan Kustom."^{("Export Custom View.")}

Di jendela dialog ^{(dialog window)}Simpan Sebagai^{(Save As)} , ketik nama untuk file XML ^{(XML file)}Tampilan Kustom^{(Custom View)} dan pilih folder tempat Anda ingin mengekspornya.

Cara mengimpor Tampilan Kustom^{(Custom Views)} di Peraga Peristiwa^{(Event Viewer)}

Jika Anda memiliki Tampilan Kustom^{(Custom View)} yang disimpan sebagai file ".XML" , Anda dapat mengimpornya di Peraga Peristiwa^{(Event Viewer)} , di komputer yang sama atau bahkan di komputer lain yang juga menjalankan Windows . Untuk melakukannya, di Peraga Peristiwa^{(Event Viewer)} , klik atau ketuk Tampilan Kustom^{(Custom Views)} di panel kiri^{(left pane)} , lalu klik atau ketuk "Impor Tampilan Kustom"^{("Import Custom View")} di menu klik kanan. Perhatikan bahwa Anda dapat menemukan opsi yang sama di panel dari sisi kanan Peraga Peristiwa^{(Event Viewer)} .

Arahkan ke folder tempat file Tampilan Kustom XML^{(XML Custom View )} ditemukan, pilih dan kemudian klik atau ketuk Buka^(Open) .

Di "Impor File Tampilan Kustom",^{("Import Custom View File,")} Anda dapat melihat detail Tampilan Kustom^{(Custom View)} yang Anda impor. Klik^(Click) atau ketuk OK .

File Tampilan Kustom^{(Custom View)} sekarang diimpor dan ditampilkan di panel kiri Peraga Peristiwa^{(Event Viewer)} , menunjukkan kepada Anda semua peristiwa yang difilter melaluinya.

Kesimpulan

Windows membuat begitu banyak hal menjadi mudah sehingga kita tidak perlu memikirkan apa yang terjadi di latar belakang. Melihat log dengan Peraga Peristiwa^{(Event Viewer)} dapat memberi Anda gambaran tentang semua pembersihan yang tidak pernah Anda lihat, dan membantu Anda menghargai seberapa baik Windows bekerja. Ada baiknya melihat apa yang dapat Anda lakukan, bahkan jika Anda tidak melakukan apa pun selain melihat. Apakah menurut Anda Peraga Peristiwa^{(Event Viewer)} bisa menjadi alat yang berguna bagi Anda? Silakan tinggalkan komentar dan bagikan^{(comment and share)} pendapat Anda.

How to work with custom views in Event Viewer (all Windows versions)

Event Viewer is one of those tools in Windows that are hidden treasures. It can show logs about pretty much everything that happened on your computer, and it can help you troubleshoot any problems your computer might have. However, the information it shows can often be overwhelming in amount and details. Fortunately, it also offers ways of sorting and filtering all that information so that you can limit it only to what you are interested in. In this tutorial, we will explore how to create and save custom views, so you can keep an eye on any kind of logged information that you are interested in:

How to access the Custom Views in Event Viewer

There are many ways to open Event Viewer in Windows, and we have talked about all of them in detail, here: How to start the Event Viewer in Windows (all versions). However, if you do not have the time to read that guide, a fast way of launching Event Viewer is by typing "event viewer" into the search box from Windows 10, in the Start Menu search box from Windows 7, or on the Start screen, if you are using Windows 8.1.

When you launch Event Viewer, it may take a moment to appear, as all the logs are being initialized. You can see that the first menu item in the left pane is Custom Views. Click or tap on that, and you should see that Windows has already provided one custom view: Administrative Events. Click or tap on it.

What are the Custom Views from Event Viewer?

The Administrative Events view was created to show you all the Critical, Error, and Warning events from all the Windows logs, so you should get a massive list of events with ominous tags. However, if your computer did not crash and your software did not fail to work correctly, these ominous messages do not mean there is anything ominous going on. They are just for your information, and in most cases, Windows has already dealt with the problem before you even saw the messages.

So what, exactly, is a Custom View, and why would it be worth creating one of your own? Consider this situation: you suspect that there is something wrong happening with one or more of your hard drives. To find out if Event Viewer recorded any warnings about it, you would have to scroll through the logs for quite a while. What if you could ask Event Viewer to create a special view that would display only the hard drive warnings in the Security log? That view is called a Custom View. Now let's see how to create one:

Step 1. Create a Custom View in Event Viewer

In Custom Views, click on "Create Custom View" in the right pane, to open a "Create Custom View" window. Keep the default Filter tab selected (the XML tab is beyond the scope of this tutorial).

Step 2. Select the time frame for the events shown in the Custom View

In the Logged drop-down list, select the time frame that you to use for the Custom View. You can use one of the predefined times or choose a custom range. If you want to create a Custom View with all the events ever recorded by Windows, choose "Any time."

Step 3. Select the event level that is included in your Custom View

Next, you can select the Event level for the events that are going to be shown in your Custom View. You can choose to include one, some or all of the events classified as:

• Critical: events that require your immediate attention, and generally mean that an application or system component failed or stopped responding.
• Error: events that show problems exist, but which are not necessarily critical to the welfare of the application or of system components.
• Warning: events that indicate potential problems, but which do not mean problems are sure to happen.
• Information: events that are simply sending bits of information about their operation.
• Verbose: shows detailed information about events.

If you are interested in creating a Custom View for troubleshooting a device or an application from your computer, you should probably choose to filter the events by an Event level equal to Critical and Error. That should keep your Custom View small and easier to work with.

Step 4. Choose in which event logs or event sources you want the Custom View to search for information

Next, you must select the logs or the sources that are used for creating the Custom View. You can choose to filter information:

• By log: lets you select the "Windows Logs" and the "Applications and Services Logs" that you want to use. The "Windows Logs" include Application, Security, Setup, System, and Forwarded Events, and you can read more about them in this tutorial: How to work with the Event Viewer in Windows. The "Applications and Services Logs" include logs created by applications installed on your computer, and they can be different for everyone, depending on what programs you are using.
• By source: filters the events in more detail, according to their specific sources. Usually, that means that you can filter events by the applications or programs that have created them.

Step 5. Filter the events shown in your Custom View by ID, task category, keywords, users and computers

Event Viewer also lets you further customize your Custom View by adding a few other additional filters:

• Event IDs: each event recorded in Event Viewer get its own Event ID, which is a number that uniquely identifies it. If you want, you can specify Event ID numbers and ranges that are to be included.
• Task category: can be used only if you chose to filter the events By source at the previous step, and the categories available differ according to the source.
• Keywords: are predefined by Windows, so you cannot enter your own words - you can select which of them are to be used for filtering events.
• User: if there are multiple user accounts on your computer, you can make the Custom View include only events recorded on specific user accounts.
• Computer(s): is used on servers, on which system administrators can select the computers from which to gather events in the Custom View.

Step 6. Finalize and save your Custom View

Once you have finished customizing everything about your Custom View, click or tap on OK.

The next box asks you to give your Custom View a name. Type it, add a description if you like (it is optional) and select the Event Viewer folder in which you want to save it. By default, that is Custom Views, but you can create a New Folder if you want, using any name you prefer. When done, click or tap OK.

Note that the default is to have your custom views available to all users of your computer. If there are other people who use your computer and you do not want them to have access to this filter, uncheck the All Users box in the lower right corner.

After you have pressed OK, your new custom filter appear in the left pane. Click or tap on it, and see your selected items appear in the center pane.

How to save Custom Views logs in Event Viewer

Let's say you wanted to keep track of specific events. One reason you might wish to do this is to check to see if some of your hardware is generating a lot of errors, which might mean it will soon need to be replaced.

Let's take for example the "System Critical Failures" custom view that we have created. Click on the custom view in the left pane of Event Viewer, and then, just to be sure, click on Refresh in the right pane, to make sure you have the latest information.

Right-click on your Custom View, which in our case is "System Critical Failures," and from the menu (or from the right pane, which is a duplicate of the right-click menu) choose "Save All Events in Custom View As."

The box that pops up lets you choose an appropriate file name and a location where you want this log to be saved. The event is saved using the ".EVTX" suffix and double-clicking on it opens it up in Event Viewer.

How to export Custom Views in Event Viewer

If you want to save your Custom View as a file which you can then use on another computer to create the same event logs, you can export it as an XML file. To do that, in Event Viewer, right-click or tap and hold on the Custom View that you want to export and, in the right-click menu, choose "Export Custom View."

In the Save As dialog window, type a name for the Custom View XML file and select the folder in which you want to export it.

How to import Custom Views in Event Viewer

If you have a Custom View saved as an ".XML" file, you can import it in Event Viewer, on the same or even on another computer that also runs Windows. To do that, in Event Viewer, click or tap on Custom Views in the left pane, and then click or tap on "Import Custom View" in the right-click menu. Note that you can find the same option in the panel from the right side of Event Viewer.

Navigate to the folder in which the XML Custom View file is found, select it and then click or tap on Open.

In the "Import Custom View File," you can see the details of the Custom View that you are importing. Click or tap on OK.

The Custom View file is now imported and displayed in the left pane of Event Viewer, showing you all the events filtered through it.

Conclusion

Windows makes so many things so easy that we never need to think about what is going on in the background. Taking a look at the logs with the Event Viewer can give you an idea of all the housekeeping that you never see, and help you appreciate just how well Windows works. It is well worth taking a look at what you can do, even if you do not do anything more than look. Do you think the Event Viewer could be a useful tool for you? Please leave a comment and share your opinions.

Related posts

• Cara bekerja dengan Peraga Peristiwa di Windows

• 11 cara untuk membuka Peraga Peristiwa di Windows 10 dan Windows 11

• Cara menggunakan Penampil Data Diagnostik untuk mempelajari apa yang tidak berfungsi di Windows 10

• 6 cara untuk keluar dari Windows 11

• Cari tahu kapan Windows dipasang. Apa install date aslinya?

• Cara memutakhirkan ke Windows 10 (gratis)

• Cara memberi tahu apa Windows yang saya miliki (11 cara)

• Cara Menginstal Windows 10 dari DVD, ISO, atau USB

• Cara Memulai Windows 10 di Aman Mode (9 Ways)

• Cara Memeriksa Versi Windows 10, OS build, Edisi, atau Jenis

• Bagaimana Anda membuat USB Windows 10 recovery drive?

• Cara Menginstal Windows 11 dari USB, DVD, atau ISO

• Windows 11 tidak memerlukan product key untuk menginstal dan menggunakan

• Cara Masuk BIOS di Windows 10

• Windows 10 Update Assistant: Upgrade ke May 2021 Update today!

• Cara downgrade Windows 11 and roll kembali ke Windows 10

• Cara Menggunakan Langkah Recorder Untuk Mengambil Langkah-Langkah untuk Pemecahan Masalah Windows 10

• Bekerja dengan File History dari Control Panel: Apa yang Anda bisa dan tidak bisa lakukan!

• 17 cara untuk membuka Control Panel di Windows 11 dan Windows 10

• Bagaimana untuk keluar Safe Mode di Windows