گزارش رویدادهای ویندوز با یک برنامه سیستمی به نام Event Viewer مشاهده می شود. ساده ترین راه برای راه اندازی Event Viewer استفاده از قابلیت های جستجوی ویندوز و جستجوی "Event Viewer" (بدون علامت نقل قول) است. پس از شروع برنامه، صفحه اولیه به شما خوش آمد می گوید. (شکل 1 را ببینید.)
شکل 1. پنجره اولیه Event Viewer.
بخش عمده صفحه (اطلاعات در مرکز) خلاصه ای از عناصر مختلف گزارش رویداد را ارائه می دهد. برای اطلاعات بیشتر می توانید هر یک از این موارد را بررسی کنید. با این حال، بیشتر اوقات، احتمالاً می خواهید مستقیماً به یک گزارش خاص بروید، در این صورت باید گره "Windows Logs" را در نزدیکی سمت چپ بالای صفحه گسترش دهید. این بسط پنج گزارش رویداد اصلی را نشان می دهد: برنامه، امنیت، راه اندازی، سیستم و رویدادهای ارسال شده. روی یکی از این نام ها کلیک کنید تا به خود رویدادها برسید. برای مثال، اگر روی Application log کلیک کنم، میتوانم تمام رویدادهای موجود در آن فایل گزارش را ببینم. (شکل 2 را ببینید.)
شکل 2. مشاهده گزارش برنامه.
هنگام مشاهده گزارش رویداد، صفحه نمایش رویداد به چهار صفحه تقسیم می شود. صفحه عمودی در سمت چپ، صفحه ناوبری است که به شما امکان می دهد درختانی را که گزارش های رویدادهای مختلف را در خود جای داده اند، گسترش داده و جمع کنید. صفحه مرکز بالا، رویدادهای گزارش انتخاب شده را فهرست می کند. (به طور پیشفرض، رویدادها به ترتیب زمانی معکوس فهرست میشوند، به طوری که جدیدترین رویدادها در بالا ظاهر میشوند). با این حال، اگر باز باشد، جزئیات مربوط به رویداد انتخاب شده در قسمت مرکزی بالا را ارائه می دهد. صفحه عمودی در سمت راست، پنجره عمل است که به شما امکان می دهد اقدامات مختلفی را در گزارش رویداد یا رویداد خاصی که انتخاب شده است انجام دهید.
برای مشاهده اطلاعات بیشتر درباره یک رویداد، روی رویداد در قسمت مرکزی بالا کلیک کنید. جزئیات آن در صفحه پیش نمایش ظاهر می شود. همچنین میتوانید برای رویدادهایی که میبینید، فیلتری اعمال کنید تا فقط روی رویدادهایی که در حال حاضر به آنها علاقه دارید تمرکز کنید. برای مثال، ممکن است فقط بخواهید رویدادهای «بحرانی» یا «خطا» یا فقط شناسههای رویداد خاصی را ببینید. فیلترهای زیادی وجود دارد که می توانید اعمال کنید. فقط روی پیوند "فیلتر گزارش فعلی" در قسمت Actions کلیک کنید و فیلتر خود را ایجاد کنید.
همچنین ممکن است به دلایل تاریخی یا در صورتی که بخواهید بعداً آن را مرور کنید، بخشی یا تمام گزارش رویداد را در دیسک ذخیره کنید. برای انجام این کار، روی پیوند «ذخیره رویدادها بهعنوان» در قسمت Action کلیک کنید و از شما خواسته میشود نام فایلی را وارد کنید که میخواهید رویدادها در آن ذخیره شوند. سپس می توانید این گزارش را بعداً همانطور که هر یک از گزارش های بلادرنگ را مشاهده می کنید مشاهده کنید.
نمایشگر رویداد منبع قدرتمندی است که می تواند به مدیر سیستم کمک کند تا سیستم را در وضعیت خوبی نگه دارد. حتی می تواند به برنامه نویسانی که نیاز به ضبط اطلاعات از برنامه های غیر GUI خود دارند کمک کند. صرف زمان برای آشنایی با بیننده رویداد، زمانی است که به خوبی صرف شده است.