Vista事件查看器的改进和阅读性介绍(2)

　　第2步：收藏日志

　　好的内容得收藏起来细细品尝，这一人们已熟知的技术也被用到了事件查看器中。它通过创建自定义视图来实现，在创建过程中，我们可根据自己的需求按时间、事件级别、事件来源，甚至关键字等来定义所关心的事件。一旦自定义的视图创建成功，可保存在“自定义视图”下的列表中，随时都可调出来观看。

　　不仅如此，我们还可导出自己的记录或导入他人的记录，通过分享、会诊等措施来提高查询故障的准确率。本例中，我最关心的还是迷你版Office 2003的运行情况，那就将它收藏起来吧。单击“创建自定义视图”，弹出如图4所示对话框，由于这一事件已出现过，可选择“按日志”并在“事件日志”下勾选所有项目。再特别指明它的ID号，即11706。

　　

　　在下一窗口中，可对自定视图指定名称和对该事件进行简短说明。本例中，输入的名称是“迷你Office ”。完成后，依次展开控制台下“控制台根节点→事件查看器→自定义视图”，可观察到新建的视图“迷你Office ”，今后，只要打开它就能观察到与“迷你Office”相关的日志了。

　　

　　实质上，自定义视图或收藏是为了从海量的日志中筛选出对我们最有用的数据，如果仅是临时筛选一下，也可通过筛选当前日志来实现。单击主窗口右侧的“筛选当前日志”，再按提示操作就可以了。

　　第3步：追踪日志

　　如果将事件查看器仅用于消极地查看信息，那就太浪费了。我们还可对自己感兴趣的事件进行追踪，以便随时了解情况，制作出应对措施。对事件进行追踪，实现的原理很简单，首先指定要追踪什么事件(触发源)，接着指定一旦捕捉到要追踪事件的相关信息时应采取什么响应措施，比如：提醒用户注意、启动相关程序进行解决等。特别值得一提的是，在指定响应措施时，可指定多个联动的措施，体现了一(触发源)对多(响应)的设计理念。

　　这个例子中，我们以迷你Office为例进行说明。而且配置两个响应事件：显示消息和向管理员发送邮件。

　　1.创建基本任务

　　选择与迷你Office相关的日志后，单击“将任务附加到此事件”，“创建基本任务”向导即可自动运行。如图5所示，可看出向导共分4步，其中前2步可取默认设置，到第4步即指定响应事件时，可以而且只能选择“启动程序”、“发送电子邮件”、“显示信息”等中的一项。本例中，我们选择“显示消息”，按提示输入要显示的内容即可。这一任务不能在事件查看器中观察到，它将出现在“任务计划程序”中，如图6所示。

　　

　　2.创建高级任务

　　在“任务计划程序”中双击“事件查看器任务”，再在弹出的窗口中单击“操作→添加”，还会弹出类似图5所示的对话框，输入邮件的帐号及密码即可。

　　第4步：日志的拓展

　　日志记录采用了XML格式，这是隐藏在事件查看器背后的底层技术支持，它的好处之一是提供给第三方事件查看工具进行拓展。