Средство просмотра событий Windows работает медленно на новых версиях Windows

Современное приложение для просмотра событий, которое вы получаете во всех версиях Windows начиная с Vista, намного медленнее предыдущей версии, которая была на Server 2003 и XP. Я знаю, что в новой версии гораздо больше функциональности, но в большинстве случаев я просто хочу как можно быстрее сканировать различные журналы событий. Как вернуть старую версию?

У Хельге Кляйна есть отличное сообщение в блоге, показывающее, как сделать, чтобы добавить раннюю версию оснастки MMC назад - Как вернуть быстрый просмотр событий Windows XP в Windows 7 .

В основном вы должны запустить команду

regsvr32 els.dll

из командной строки с повышенными привилегиями, и он будет отображаться в виде оснастки MMC с именем Classic Event Viewer . Я очень рад, что нашел свой сыр :-)

Я просто хочу как можно быстрее сканировать различные журналы событий.

Быстро просканируйте Event Viewer, как вы говорите ... как насчет PowerShell:

Get-WinEvent -FilterHashtable @{logname='system'; level=2; StartTime=(Get-Date).date}

Это немедленно вернет все события Error из системного журнала, произошедшие в этот день.

Хотите посмотреть два дня назад?

Get-WinEvent -FilterHashtable @{logname='system'; level=2; StartTime=(Get-Date).AddDays(-1).date}

Как насчет информационных событий, генерируемых Outlook из журнала приложений?

Get-WinEvent -FilterHashtable @{logname='application'; level=4; ProviderName="Outlook"; StartTime=(Get-Date).date}

Довольно сложно победить это.