Pesquisar identificações de eventos do Visualizador de eventos usando uma ferramenta gratuita

O Visualizador de Eventos permite diagnosticar problemas de sistema e aplicativos no Windows. Foi aprimorado no Windows 7; no entanto, ainda não fornece muita informação sobre os eventos na interface.

Você pode descobrir mais informações sobre um evento procurando sua ID de evento em um banco de dados contendo uma lista de IDs de evento e suas descrições. Ao usar o Visualizador de Eventos do Windows padrão, você teria que procurar a ID do Evento na Internet para tentar encontrar mais informações sobre isso.

Encontramos uma ferramenta que é gratuita para uso pessoal, chamada Event Log Explorer, que substitui o Event Viewer padrão do Windows. Ele exibe a mesma quantidade de informações que o Visualizador de Eventos, mas fornece um método rápido e fácil de pesquisar IDs de Eventos na Internet. Um simples clique com o botão direito do mouse em um evento permite pesquisar o ID de evento no banco de dados EventID.Net ou na Base de Conhecimento da Microsoft..

Para instalar o Event Log Explorer, extraia o arquivo .zip e clique duas vezes no arquivo .exe. Siga as instruções no assistente de configuração.

Se você não optou por iniciar o Event Log Explorer no final do assistente de instalação, inicie o programa a partir da área de trabalho ou do menu Iniciar..

Se a caixa de diálogo Controle de Conta de Usuário for exibida, clique em Sim para continuar.

NOTA: Você pode não ver essa caixa de diálogo, dependendo das configurações do Controle de Conta de Usuário.

Uma caixa de diálogo é exibida dizendo que você está executando no modo de avaliação. A avaliação expira 30 dias após você instalá-lo; no entanto, você pode obter uma chave de licença gratuita. Clique no link Obter licença gratuita agora.

Uma página da web é aberta no seu navegador padrão. Preencha o formulário para receber sua chave de licença gratuita. Depois de ver uma página da Web contendo a chave de sete linhas, selecione as sete linhas entre, mas não incluindo, as linhas BEGIN KEY e END KEY e copie-as.

Para inserir a chave de licença antes de iniciar o programa, volte para a caixa de diálogo Explorador de Log de Eventos. Selecione o botão de opção Inserir chave de licença e clique em OK.

Na caixa de diálogo Chave de Registro, cole a chave copiada na caixa de edição e clique em OK.

A caixa de diálogo a seguir é exibida, mesmo que o programa não esteja aberto. Clique em OK para fechá-lo.

Se você não selecionou inserir a chave de licença antes de iniciar o programa, poderá fazê-lo dentro do programa, selecionando a opção Inserir chave de registro no menu Ajuda..

Quando o Event Log Explorer abrir, clique no sinal de mais ao lado do item na Árvore de Computadores para expandir a lista..

Existem dois métodos para visualizar vários logs de eventos, guias e interface de documentos múltiplos (MDI). Para alterar a exibição, selecione Preferências no menu Arquivo.

Na caixa de diálogo Preferências, verifique se Geral está selecionado na árvore à esquerda. Selecione Interface de documento múltiplo ou Interface de documento com guias na caixa Interface do usuário. Clique em OK para salvar suas alterações.

A interface de documentos múltiplos se parece com a imagem a seguir. Cada documento é uma janela separada dentro do aplicativo.

Você também pode escolher se deseja abrir um registro clicando duas vezes ou clicando duas vezes nele selecionando uma opção na tela Geral na caixa de diálogo Preferências..

Um dos recursos mais úteis do Event Log Explorer que o torna mais útil do que o Visualizador de Log de Eventos do Windows padrão é a capacidade de procurar facilmente IDs de evento em dois bancos de dados diferentes on-line. Para fazer isso, clique com o botão direito do mouse em um evento no painel direito e selecione Lookup in Knowledge Bases no menu pop-up. Duas opções são exibidas em um submenu. Selecione uma opção, dependendo se você deseja procurar o ID do evento no banco de dados EventID.Net ou na Base de Conhecimento da Microsoft.

Por exemplo, a imagem a seguir mostra o ID de Evento 1000 exibido no site do EventID.Net.

Você também pode filtrar os logs. Para fazer isso, clique em Filtrar na barra de ferramentas..

NOTA: Você também pode selecionar Filtrar no menu Exibir ou pressionar Ctrl + L.

Use a caixa de diálogo Filtro para especificar para quais logs aplicar o filtro e para selecionar e inserir seus critérios de filtro. Clique em OK para aceitar suas alterações e exibir sua lista filtrada na janela principal do Event Log Explorer.

Você também pode fazer backup de logs de eventos. Para fazer isso, selecione Salvar log como | Salvar log de eventos no menu Arquivo. Digite um nome para o arquivo de backup e selecione .evt ou evtx como o tipo de arquivo. Use .evt para arquivos de backup do log de eventos que você deseja abrir no Windows XP ou anterior. A extensão .evtx se aplica aos arquivos de backup do log de eventos a serem abertos no Windows 7 ou Vista.

Se você quiser exibir informações do log de eventos fora do Event Log Explorer, poderá exportar logs como outros formatos. Para exportar o log aberto no momento, selecione Exportar Log no menu Arquivo.

A caixa de diálogo Export Log é exibida. Selecione o formato do arquivo de log exportado na caixa Exportar para e se você deseja exportar todos ou apenas os eventos selecionados na caixa Escopo de exportação. Você também pode especificar para exportar descrições e dados de eventos, se desejar. Para fechar automaticamente a caixa de diálogo Log de Exportação quando a exportação estiver concluída, selecione Fechar esta caixa de diálogo quando a exportação estiver concluída. Clique em Exportar para iniciar o processo de exportação.

Se você quiser visualizar logs de eventos de outros computadores acessíveis a partir do seu computador atual, clique em Adicionar Computador na barra de ferramentas..

NOTA: Você também pode selecionar Adicionar computador no menu Árvore.

Selecione a opção Outro computador e use o botão… para selecionar um computador na sua rede. Digite uma descrição, selecione um grupo e clique em OK para conectar-se ao computador.

Para alterar as propriedades do log de eventos atualmente selecionado, selecione Propriedades de log no menu Arquivo.

NOTA: Você também pode clicar com o botão direito do mouse em um log de eventos na árvore à esquerda e selecionar Propriedades no menu suspenso..

A caixa de diálogo Propriedades do log é exibida. O log de eventos ao qual essas propriedades se aplicam é exibido na barra de título da caixa de diálogo.

Já discutimos anteriormente como alterar o tamanho máximo dos logs. Você pode fazer a mesma coisa no Event Log Explorer. Digite um tamanho na caixa de edição Tamanho máximo do log ou use as setas para selecionar um tamanho. As mesmas três opções estão disponíveis para o que fazer quando o tamanho máximo do log é atingido. No entanto, existe uma opção extra. Você pode fazer com que o Event Log Explorer faça o backup do log automaticamente quando o tamanho máximo for atingido. Para obter mais informações sobre o backup automático de arquivos de log, clique no link Mais informações para abrir o tópico de ajuda correspondente. O arquivo de ajuda descreve onde os arquivos são salvos e a convenção de nomenclatura de arquivos usada.

NOTA: Certifique-se de não permitir que muitos arquivos de log de backup sejam coletados por muito tempo, pois eles ocuparão muito espaço no disco rígido do computador com o tempo. Monitore os arquivos e mova-os para outra unidade ou exclua-os de tempos em tempos.

Para fechar o Event Log Explorer, selecione Sair no menu Arquivo para fechar o Event Log Explorer. A caixa de diálogo a seguir é exibida, certificando-se de que você realmente deseja sair. Se você não quiser ver essa caixa de diálogo toda vez que fechar o Event Log Explorer, marque a caixa de seleção Não perguntar novamente. Clique em Sim para continuar fechando o programa.

O Event Log Explorer salva seu espaço de trabalho em um arquivo, portanto, quando você abre o programa na próxima vez, as mesmas guias (ou documentos) abertas e outras configurações que você alterou permanecem as mesmas. Se você fez alterações na área de trabalho atual no Explorador de Log de Eventos, a caixa de diálogo a seguir será exibida. Se você ainda não salvou seu espaço de trabalho, o nome do arquivo será listado como Untitled.ELX. Se você quiser salvar suas alterações no espaço de trabalho, clique em Sim..

Mais uma vez, a opção Não me pergunte novamente está disponível. Se você selecionar essa opção para salvar as alterações em sua área de trabalho, todas as alterações feitas durante o Explorador do Log de Eventos na próxima vez serão salvas automaticamente.

Se você optou por salvar suas alterações no espaço de trabalho, e esta é a primeira vez que salva seu espaço de trabalho, a caixa de diálogo Salvar área de trabalho como é exibida. Navegue até um local onde você deseja salvar suas configurações de espaço de trabalho, insira um nome para o seu espaço de trabalho na caixa de edição Nome do arquivo e clique em Salvar. Você pode ter vários espaços de trabalho no Explorador de Logs de Eventos.

Event Log Explorer é uma ferramenta útil para adicionar à sua caixa de ferramentas de software. A única limitação da versão gratuita é que ela não permite que você se conecte a mais de três computadores. Se isso não é um problema para você, deve satisfazer suas necessidades.

Faça o download do Event Log Explorer em http://www.eventlogxp.com/.