EventLogExpert؛ ابزار متنباز مایکروسافت برای خوندن لاگهای ویندوز
خلاصهٔ کاملتر
تو مخزن EventLogExpert اومده که این ابزار یه نمایشگر Event Log ویندوزه که مایکروسافت مخصوص کارشناسهای پشتیبانی فنی و متخصصهای IT درست کرده. کاری که میکنه اینه که تجربهٔ کند و محدود Event Viewer خود ویندوز رو با یه رابط تازه، فیلترهای جدیتر و امکان کار همزمان روی چند منبع لاگ عوض میکنه.
باز کردن فایلها چند راه داره: از منوی File → Open، با درگانددراپ، یا با لود کردن همهٔ فایلهای .evtx یه پوشه تو یه مرحله. مسیر پوشه رو موقع اجرا هم میشه بهعنوان آرگومان خط فرمان بهش داد، که برای کسی که مدام باندل لاگ مشتری رو باز میکنه صرفهجویی واقعی حساب میشه.
مهمترین قابلیتش نمای ترکیبیه: رویدادها از هر ترکیبی از فایلها و لاگهای زنده، اونهم از چند ماشین مختلف، بر اساس زمان لای هم چیده میشن. وقتی داری یه خرابی رو بین یه سرور و چند کلاینت دنبال میکنی، همین یه چیز فرق بین حدس زدن و دیدن ترتیب واقعی اتفاقهاست.
ستونهای جدول رویدادها از نظر نمایش، ترتیب و مرتبسازی قابل تنظیمه و میشه بر اساس فیلترها به هر ردیف رنگ هایلایت داد. پنل فیلتر هم چند لایهست: فیلتر Basic روی ویژگی و عملگر، ترکیب چند شرط با AND و OR، فیلتر تاریخ، عبارتهای فیلتر پیشرفته و فیلترهای Exclusion برای کنار گذاشتن نویز.
فیلترها موندگارن. Filter Library فیلترهای تکی و مجموعههای نامدار رو ذخیره میکنه، علاقهمندی و برچسبگذاری داره، فیلترهایی که تازه استفاده کردی رو خودش نگه میداره و خروجی/ورودی گرفتن از کل کتابخونه یا از یه مجموعهٔ خاص هم ممکنه؛ یعنی میتونی ست فیلتر تیمی رو با بقیه به اشتراک بذاری.
برای لاگ زنده، کانالها خودکار کشف میشن (کانالهای مخصوص ادمین وقتی برنامه بالا نیومده باشه غیرفعالن) و دو حالت Continuously Update و حالت بافرشدهٔ Load New Events داره. قابلیت Provider Databases هم اجازه میده فایل .db گرفتهشده از یه ماشین دیگه رو لود کنی تا توضیحها و دستهبندیهای .evtx همون ماشین درست ترجمه بشن؛ چیزی که موقع تحلیل لاگ ماشینی که دستت نیست حسابی به کار میاد.
نصبش با فایل .msixbundle از آخرین ریلیز انجام میشه، هم x64 و هم ARM64 رو بومی پشتیبانی میکنه و ویندوز خودش نسخهٔ درست رو نصب میکنه. بسته خودکفاست و رانتایم جدا نمیخواد، آپدیت رو موقع اجرا چک میکنه و به ویندوز 11 یا ویندوز سرور 2022/2025 نیاز داره.
نکات کلیدی:
- نمایشگر متنباز Event Log از خود مایکروسافت، برای تیمهای پشتیبانی و IT
- نمای ترکیبی رویدادهای چند ماشین و چند لاگ بر اساس زمان
- فیلتر پایه، پیشرفته، تاریخ و Exclusion بههمراه کتابخونهٔ فیلتر با برچسب و خروجیگیری
- کانالهای زنده با کشف خودکار و دو حالت بهروزرسانی پیوسته و بافرشده
- Provider Database برای ترجمهٔ درست لاگ ماشینهای دیگه
- نصب با msixbundle خودکفا روی ویندوز 11 و سرور 2022/2025، هم x64 هم ARM64
