Windows Event Viewer اطلاعات زیادی را در مورد سیستم شما ثبت می کند، به طوری که ممکن است گاهی اوقات پیدا کردن چیزی که به دنبال آن هستید دشوار باشد. به همین دلیل است که توانایی ایجاد نماهای سفارشی بسیار مفید است.
برای مثال، فرض کنید می‌خواهید یک نمای سفارشی ایجاد کنید که فقط زمان‌هایی را که رایانه خاموش یا راه‌اندازی مجدد شده است را به شما نشان می‌دهد. با نمایش Event Viewer شروع کنید. (ساده ترین راه برای انجام این کار استفاده از قابلیت های جستجوی ویندوز برای جستجوی "نمایشگر رویداد"، بدون علامت نقل قول است.) (شکل 1 را ببینید.)
شکل 1. صفحه اصلی نمایشگر رویداد.
از آنجایی که ما علاقه مند به شروع و خاموش شدن سیستم هستیم، از پنجره سمت چپ صفحه برای رفتن به گزارش برنامه ها و خدمات استفاده کنید | مایکروسافت | ویندوز | تشخیص-عملکرد | عملیاتی . پس از حفاری تا این حد، صفحه نمایش رویداد باید کاملاً متفاوت از صفحه اصلی باشد که قبلاً دیده اید. (شکل 2 را ببینید.)
شکل 2. پیمایش به
در قسمت سمت راست، نزدیک بالا، روی Create Custom View کلیک کنید. ویندوز کادر محاوره ای Create Custom View را نمایش می دهد. تب Filter باید در کادر محاوره ای نمایش داده شود. (شکل 3 را ببینید.)
شکل 3. ایجاد نمای سفارشی.
کنترل‌های موجود در کادر محاوره‌ای به شما امکان می‌دهند دقیقاً آنچه را که می‌خواهید در نما ببینید، مشخص کنید. می‌توانید زمان ثبت رویداد، سطح رویداد مورد علاقه‌تان، گزارش و منبع مورد استفاده، شناسه‌های رویداد، کلمات کلیدی برای فیلتر کردن نما و کاربر و رایانه‌های مرتبط را مشخص کنید. به منظره
از آنجایی که ما علاقه مند به راه اندازی و خاموش شدن در هر زمان و برای هر سطح رویداد هستیم، و از آنجایی که قبلاً به گزارش رویداد صحیح پیمایش کرده ایم، نیازی به تغییر چیزی در اینجا نداریم. به همین ترتیب، ما به منابع رویداد یا واقعاً چیز دیگری روی صفحه به جز شناسه‌های رویداد اهمیتی نمی‌دهیم. همانطور که مشخص است، راه اندازی ویندوز با شناسه رویداد 100 نشان داده می شود، و خاموش شدن ویندوز با شناسه رویداد 200 نشان داده می شود. بنابراین، تنها کاری که باید انجام دهیم این است که دو عدد را که با کاما از هم جدا شده اند، وارد کنید. جعبه متنی که در حال حاضر می‌گوید "".
"100200" (بدون نقل قول) را در جعبه متن وارد می کنیم و روی OK کلیک می کنیم . ویندوز کادر محاوره‌ای Save Filter to Custom View را نمایش می‌دهد، که این فرصت را فراهم می‌کند تا نامی برای نمای ایجاد شده مشخص کنید. (شکل 4 را ببینید.)
شکل 4. ذخیره نمای سفارشی.
نام نمای سفارشی را "Restarts" می گذارم و توضیح مختصری در مورد نما ارائه می دهم. سپس روی OK کلیک می کنم تا نمای سفارشی جدید ذخیره شود. نام نما در قسمت سمت راست Event Viewer ظاهر می شود و به راحتی با دوبار کلیک کردن روی آن نمایش داده می شود. من اکنون فقط اطلاعاتی را که می خواهم، بدون همه رویدادهای دیگر ثبت شده توسط ویندوز، دارم.
