Visualizzatore eventi^{(Event Viewer)} è uno di quegli strumenti in Windows che sono tesori nascosti. Può mostrare registri su praticamente tutto ciò che è accaduto sul tuo computer e può aiutarti a risolvere eventuali problemi che il tuo computer potrebbe avere. Tuttavia, le informazioni che mostra spesso possono essere schiaccianti per quantità e dettagli^{(amount and details)} . Fortunatamente, offre anche modi per ordinare e filtrare tutte queste informazioni in modo da poterle limitare solo a ciò che ti interessa. In questo tutorial esploreremo come creare e salvare visualizzazioni personalizzate, così puoi tenere d'occhio qualsiasi tipo di informazioni registrate che ti interessano:

Come accedere alle viste personalizzate^{(Custom Views)} nel Visualizzatore eventi^{(Event Viewer)}

Esistono molti modi per aprire il Visualizzatore eventi^{(Event Viewer)} in Windows e ne abbiamo parlato tutti in dettaglio, qui: Come avviare il Visualizzatore eventi^{(Event Viewer)} in Windows (tutte le versioni). Tuttavia, se non hai il tempo di leggere quella guida, un modo rapido per avviare Visualizzatore eventi^{(Event Viewer)} è digitare "visualizzatore eventi"^{("event viewer")} nella casella di ricerca di^{(search box)} Windows 10^{(Windows 10)} , nella casella di ricerca del ^{(search box)}menu Start^{(Start Menu )} di Windows 7 o in Start schermo,^{(Start screen, )} se si utilizza Windows 8.1.

Quando avvii Visualizzatore eventi^{(Event Viewer)} , potrebbe volerci un momento prima che venga visualizzato, poiché tutti i registri vengono inizializzati. Puoi vedere che la prima voce di menu^{(menu item)} nel riquadro di sinistra^{(left pane)} è Visualizzazioni personalizzate^{(Custom Views)} . Fare clic^(Click) o toccarlo e dovresti vedere che Windows ha già fornito una visualizzazione personalizzata^{(custom view)} : Eventi amministrativi^{(Administrative Events)} . Fare clic o toccarlo.

Quali sono le visualizzazioni personalizzate^{(Custom Views)} del Visualizzatore eventi^{(Event Viewer)} ?

La visualizzazione Eventi amministrativi^{(Administrative Events)} è stata creata per mostrarti tutti gli eventi critici, di errore^{(Critical, Error,)} e di avviso^(Warning) da tutti i registri di Windows , quindi dovresti ottenere un enorme elenco di eventi con tag minacciosi. Tuttavia, se il tuo computer non si è bloccato e il tuo software non ha funzionato correttamente, questi messaggi inquietanti non significano che sta succedendo qualcosa di sinistro. Sono solo per tua informazione e, nella maggior parte dei casi, Windows ha già affrontato il problema prima ancora che tu vedessi i messaggi.

Quindi, cos'è esattamente una vista personalizzata^{(Custom View)} e perché varrebbe la pena crearne una tua? Considera questa situazione: sospetti che stia succedendo qualcosa di sbagliato con uno o più dei tuoi dischi rigidi. Per scoprire se Event Viewer ha registrato avvisi a riguardo, dovresti scorrere i registri per un po'. E se potessi chiedere al Visualizzatore eventi^{(Event Viewer)} di creare una vista speciale che visualizzi solo gli avvisi del disco rigido nel registro di sicurezza ? ^(Security)Quella vista è chiamata vista personalizzata^{(Custom View)} . Ora vediamo come crearne uno:

Passaggio 1^{(Step 1)} . Crea una visualizzazione personalizzata^{(Custom View)} nel Visualizzatore eventi^{(Event Viewer)}

In Visualizzazioni personalizzate^{(Custom Views)} , fai clic su "Crea vista personalizzata"^{("Create Custom View")} nel riquadro di destra per aprire una finestra "Crea vista personalizzata"^{("Create Custom View")} . Mantieni selezionata la scheda Filtro^(Filter) predefinita (la scheda XML^{(XML tab)} va oltre lo scopo di questo tutorial).

Passaggio 2^{(Step 2)} . Seleziona l' intervallo di tempo^{(time frame)} per gli eventi mostrati nella visualizzazione personalizzata^{(Custom View)}

Nell'elenco a discesa Registrato , seleziona l' ^(Logged)intervallo di tempo^{(time frame)} da utilizzare per la visualizzazione personalizzata^{(Custom View)} . È possibile utilizzare uno degli orari predefiniti o scegliere un intervallo personalizzato^{(custom range)} . Se desideri creare una visualizzazione personalizzata^{(Custom View)} con tutti gli eventi registrati da Windows , scegli "In qualsiasi momento".^{("Any time.")}

Passaggio 3^{(Step 3)} . Seleziona il livello^{(event level)} di evento incluso nella visualizzazione personalizzata^{(Custom View)}

Successivamente, puoi selezionare il livello di evento^{(Event level)} per gli eventi che verranno mostrati nella tua visualizzazione personalizzata^{(Custom View)} . Puoi scegliere di includere uno, alcuni o tutti gli eventi classificati come:

• Critico:^(Critical:) eventi che richiedono l'attenzione immediata e in genere significano che un'applicazione o un componente di sistema non è ^{(application or system component)} riuscito o ha smesso di rispondere^{(failed or stopped responding)} .
• Errore:^(Error:) esistono eventi che mostrano problemi, ma che non sono necessariamente critici per il benessere dell'applicazione o dei componenti del sistema.
• Attenzione^(Warning) : eventi che indicano potenziali problemi, ma che non significano che i problemi si verificheranno sicuramente.
• Informazioni:^{(Information:)} eventi che inviano semplicemente bit di informazioni sul loro funzionamento.
• Verbose: mostra informazioni dettagliate sugli eventi.

Se sei interessato a creare una visualizzazione personalizzata^{(Custom View)} per la risoluzione dei problemi di un dispositivo o di un'applicazione dal tuo computer, probabilmente dovresti scegliere di filtrare gli eventi in base a un livello di evento^{(Event level )} uguale a Critico^(Critical) ed Errore^(Error) . Ciò dovrebbe mantenere la tua visualizzazione personalizzata^{(Custom View)} piccola e più facile da lavorare.

Passaggio 4^{(Step 4)} . Scegli^(Choose) in quali registri eventi o origini eventi desideri che la visualizzazione personalizzata^{(Custom View)} cerchi le informazioni

Successivamente, è necessario selezionare i registri o le origini utilizzate per creare la visualizzazione personalizzata^{(Custom View)} . Puoi scegliere di filtrare le informazioni:

• Per registro:^{(By log:)} consente di selezionare i "Registri di Windows"^{("Windows Logs")} e i "Registri delle applicazioni e dei servizi"^{("Applications and Services Logs" )} che si desidera utilizzare. I "registri di Windows"^{("Windows Logs")} includono applicazioni, sicurezza, installazione, sistema^{(Application, Security, Setup, System, )} ed eventi inoltrati^{(Forwarded Events)} e puoi leggere di più in questo tutorial: Come lavorare con il Visualizzatore eventi^{(Event Viewer)} in Windows . I "Registri di applicazioni e servizi"^{("Applications and Services Logs" )} includono i registri creati dalle applicazioni installate sul computer e possono essere diversi per tutti, a seconda dei programmi in uso.
• Per fonte:^{(By source:)} filtra gli eventi in modo più dettagliato, in base alle loro fonti specifiche. Di solito, ciò significa che puoi filtrare gli eventi in base alle applicazioni o ai programmi che li hanno creati.

Passaggio 5^{(Step 5)} . Filtra^(Filter) gli eventi mostrati nella visualizzazione personalizzata^{(Custom View)} per ID, categoria di attività^{(task category)} , parole chiave, utenti e computer

Visualizzatore eventi^{(Event Viewer)} ti consente anche di personalizzare ulteriormente la tua visualizzazione personalizzata^{(Custom View)} aggiungendo alcuni altri filtri aggiuntivi:

• ID evento:^{(Event IDs:)} ogni evento registrato nel Visualizzatore eventi^{(Event Viewer)} ottiene il proprio ID evento^{(Event ID)} , che è un numero che lo identifica in modo univoco. Se lo desideri, puoi specificare i numeri di ID evento^{(Event ID)} e gli intervalli da includere.
• Categoria attività:^{(Task category:)} può essere utilizzata solo se hai scelto di filtrare gli eventi Per fonte^{(By source)} al passaggio precedente e le categorie disponibili differiscono in base alla fonte.
• Parole chiave:^(Keywords:) sono predefinite da Windows , quindi non puoi inserire le tue parole - puoi selezionare quali di esse devono essere utilizzate per filtrare gli eventi.
• Utente:^(User:) se sul tuo computer sono presenti più account utente, puoi fare in modo che la Visualizzazione Personalizzata^{(Custom View)} includa solo gli eventi registrati su specifici account utente.
• Computer(i):^{(Computer(s):)} viene utilizzato sui server, sui quali gli amministratori di sistema possono selezionare i computer da cui raccogliere gli eventi nella Visualizzazione personalizzata^{(Custom View)} .

Passaggio 6^{(Step 6)} . Finalizza^(Finalize) e salva la tua vista personalizzata^{(Custom View)}

Una volta terminata la personalizzazione di tutto ciò che riguarda la visualizzazione personalizzata^{(Custom View)} , fare clic o toccare OK .

La casella successiva ti chiede di dare un nome alla tua visualizzazione personalizzata^{(Custom View )} . Digitalo, aggiungi una descrizione se lo desideri (è facoltativo) e seleziona la cartella Visualizzatore eventi^{(Event Viewer)} in cui vuoi salvarlo. Per impostazione predefinita, è Visualizzazioni personalizzate^{(Custom Views)} , ma puoi creare una Nuova cartella^{(New Folder)} se lo desideri, utilizzando il nome che preferisci. Al termine, tocca o fai clic su ^{(click or tap)} OK .

Tieni presente che l'impostazione predefinita prevede che le tue visualizzazioni personalizzate siano disponibili a tutti gli utenti del tuo computer. Se ci sono altre persone che usano il tuo computer e non vuoi che abbiano accesso a questo filtro, deseleziona la casella Tutti gli utenti^{(All Users)} nell'angolo in basso a destra.

Dopo aver premuto OK , il nuovo filtro personalizzato^{(custom filter)} viene visualizzato nel riquadro di sinistra. Fare clic^(Click) o toccarlo e vedere gli elementi selezionati apparire nel riquadro centrale^{(center pane)} .

Come salvare i registri delle viste personalizzate nel ^{(Custom Views)}Visualizzatore eventi^{(Event Viewer)}

Supponiamo che tu voglia tenere traccia di eventi specifici. Uno dei motivi per cui potresti volerlo fare è controllare se parte del tuo hardware sta generando molti errori, il che potrebbe significare che presto dovrà essere sostituito.

Prendiamo ad esempio la visualizzazione personalizzata ^{(custom view)}"Errori critici di sistema"^{("System Critical Failures")} che abbiamo creato. Fai clic^(Click) sulla visualizzazione personalizzata^{(custom view)} nel riquadro sinistro del Visualizzatore eventi^{(Event Viewer)} e quindi, per sicurezza, fai clic su Aggiorna^(Refresh) nel riquadro destro, per assicurarti di disporre delle informazioni più recenti.

Fai clic con il pulsante destro del mouse sulla visualizzazione personalizzata^{(Custom View)} , che nel nostro caso è "Errori critici di sistema"^{("System Critical Failures,")} e dal menu (o dal riquadro di destra, che è un duplicato del menu di scelta rapida) scegli "Salva tutti gli eventi nella visualizzazione personalizzata come ."^{("Save All Events in Custom View As.")}

La casella che appare ti consente di scegliere un nome file^{(file name)} appropriato e una posizione in cui desideri salvare questo registro. L'evento viene salvato utilizzando il suffisso ".EVTX" e facendo doppio clic^{(suffix and double-clicking)} su di esso lo si apre nel Visualizzatore eventi^{(Event Viewer)} .

Come esportare visualizzazioni personalizzate^{(Custom Views)} nel Visualizzatore eventi^{(Event Viewer)}

Se desideri salvare la visualizzazione personalizzata^{(Custom View)} come file da utilizzare su un altro computer per creare gli stessi registri eventi, puoi esportarla come file XML^{(XML file)} . Per fare ciò, in Visualizzatore eventi^{(Event Viewer)} , fai clic con il pulsante destro del mouse o tocca e tieni^{(tap and hold)} premuta la visualizzazione personalizzata^{(Custom View)} che desideri esportare e, nel menu di scelta rapida, scegli "Esporta visualizzazione personalizzata".^{("Export Custom View.")}

Nella finestra di dialogo ^{(dialog window)}Salva con nome^{(Save As)} , digita un nome per il file XML di ^{(XML file)}visualizzazione personalizzata^{(Custom View)} e seleziona la cartella in cui desideri esportarlo.

Come importare visualizzazioni personalizzate^{(Custom Views)} nel Visualizzatore eventi^{(Event Viewer)}

Se hai una vista personalizzata^{(Custom View)} salvata come file ".XML" , puoi importarla nel Visualizzatore eventi^{(Event Viewer)} , sullo stesso o anche su un altro computer che esegue anche Windows . Per fare ciò, nel Visualizzatore eventi^{(Event Viewer)} , fai clic o tocca Viste personalizzate^{(Custom Views)} nel riquadro di sinistra^{(left pane)} , quindi fai clic o tocca "Importa vista personalizzata"^{("Import Custom View")} nel menu di scelta rapida. Nota che puoi trovare la stessa opzione nel pannello sul lato destro del Visualizzatore eventi^{(Event Viewer)} .

Passare alla cartella in cui si trova il file XML Custom View^{(XML Custom View )} , selezionarlo e quindi fare clic o toccare Apri^(Open) .

In "Importa file di visualizzazione personalizzata"^{("Import Custom View File,")} puoi visualizzare i dettagli della visualizzazione personalizzata^{(Custom View)} che stai importando. Fare clic^(Click) o toccare OK .

Il file Visualizzazione personalizzata^{(Custom View)} è ora importato e visualizzato nel riquadro sinistro del Visualizzatore eventi^{(Event Viewer)} , mostrandoti tutti gli eventi filtrati attraverso di esso.

Conclusione

Windows rende così tante cose così facili che non abbiamo mai bisogno di pensare a cosa sta succedendo in background. Dare un'occhiata ai registri con il Visualizzatore eventi^{(Event Viewer)} può darti un'idea di tutte le operazioni di pulizia che non vedi mai e aiutarti ad apprezzare il funzionamento di Windows . Vale la pena dare un'occhiata a ciò che puoi fare, anche se non fai altro che guardare. Pensi che il Visualizzatore eventi^{(Event Viewer)} possa essere uno strumento utile per te? Si prega di lasciare un commento e condividere^{(comment and share)} le vostre opinioni.

How to work with custom views in Event Viewer (all Windows versions)

Event Viewer is one of those tools in Windows that are hidden treasures. It can show logs about pretty much everything that happened on your computer, and it can help you troubleshoot any problems your computer might have. However, the information it shows can often be overwhelming in amount and details. Fortunately, it also offers ways of sorting and filtering all that information so that you can limit it only to what you are interested in. In this tutorial, we will explore how to create and save custom views, so you can keep an eye on any kind of logged information that you are interested in:

How to access the Custom Views in Event Viewer

There are many ways to open Event Viewer in Windows, and we have talked about all of them in detail, here: How to start the Event Viewer in Windows (all versions). However, if you do not have the time to read that guide, a fast way of launching Event Viewer is by typing "event viewer" into the search box from Windows 10, in the Start Menu search box from Windows 7, or on the Start screen, if you are using Windows 8.1.

When you launch Event Viewer, it may take a moment to appear, as all the logs are being initialized. You can see that the first menu item in the left pane is Custom Views. Click or tap on that, and you should see that Windows has already provided one custom view: Administrative Events. Click or tap on it.

What are the Custom Views from Event Viewer?

The Administrative Events view was created to show you all the Critical, Error, and Warning events from all the Windows logs, so you should get a massive list of events with ominous tags. However, if your computer did not crash and your software did not fail to work correctly, these ominous messages do not mean there is anything ominous going on. They are just for your information, and in most cases, Windows has already dealt with the problem before you even saw the messages.

So what, exactly, is a Custom View, and why would it be worth creating one of your own? Consider this situation: you suspect that there is something wrong happening with one or more of your hard drives. To find out if Event Viewer recorded any warnings about it, you would have to scroll through the logs for quite a while. What if you could ask Event Viewer to create a special view that would display only the hard drive warnings in the Security log? That view is called a Custom View. Now let's see how to create one:

Step 1. Create a Custom View in Event Viewer

In Custom Views, click on "Create Custom View" in the right pane, to open a "Create Custom View" window. Keep the default Filter tab selected (the XML tab is beyond the scope of this tutorial).

Step 2. Select the time frame for the events shown in the Custom View

In the Logged drop-down list, select the time frame that you to use for the Custom View. You can use one of the predefined times or choose a custom range. If you want to create a Custom View with all the events ever recorded by Windows, choose "Any time."

Step 3. Select the event level that is included in your Custom View

Next, you can select the Event level for the events that are going to be shown in your Custom View. You can choose to include one, some or all of the events classified as:

• Critical: events that require your immediate attention, and generally mean that an application or system component failed or stopped responding.
• Error: events that show problems exist, but which are not necessarily critical to the welfare of the application or of system components.
• Warning: events that indicate potential problems, but which do not mean problems are sure to happen.
• Information: events that are simply sending bits of information about their operation.
• Verbose: shows detailed information about events.

If you are interested in creating a Custom View for troubleshooting a device or an application from your computer, you should probably choose to filter the events by an Event level equal to Critical and Error. That should keep your Custom View small and easier to work with.

Step 4. Choose in which event logs or event sources you want the Custom View to search for information

Next, you must select the logs or the sources that are used for creating the Custom View. You can choose to filter information:

• By log: lets you select the "Windows Logs" and the "Applications and Services Logs" that you want to use. The "Windows Logs" include Application, Security, Setup, System, and Forwarded Events, and you can read more about them in this tutorial: How to work with the Event Viewer in Windows. The "Applications and Services Logs" include logs created by applications installed on your computer, and they can be different for everyone, depending on what programs you are using.
• By source: filters the events in more detail, according to their specific sources. Usually, that means that you can filter events by the applications or programs that have created them.

Step 5. Filter the events shown in your Custom View by ID, task category, keywords, users and computers

Event Viewer also lets you further customize your Custom View by adding a few other additional filters:

• Event IDs: each event recorded in Event Viewer get its own Event ID, which is a number that uniquely identifies it. If you want, you can specify Event ID numbers and ranges that are to be included.
• Task category: can be used only if you chose to filter the events By source at the previous step, and the categories available differ according to the source.
• Keywords: are predefined by Windows, so you cannot enter your own words - you can select which of them are to be used for filtering events.
• User: if there are multiple user accounts on your computer, you can make the Custom View include only events recorded on specific user accounts.
• Computer(s): is used on servers, on which system administrators can select the computers from which to gather events in the Custom View.

Step 6. Finalize and save your Custom View

Once you have finished customizing everything about your Custom View, click or tap on OK.

The next box asks you to give your Custom View a name. Type it, add a description if you like (it is optional) and select the Event Viewer folder in which you want to save it. By default, that is Custom Views, but you can create a New Folder if you want, using any name you prefer. When done, click or tap OK.

Note that the default is to have your custom views available to all users of your computer. If there are other people who use your computer and you do not want them to have access to this filter, uncheck the All Users box in the lower right corner.

After you have pressed OK, your new custom filter appear in the left pane. Click or tap on it, and see your selected items appear in the center pane.

How to save Custom Views logs in Event Viewer

Let's say you wanted to keep track of specific events. One reason you might wish to do this is to check to see if some of your hardware is generating a lot of errors, which might mean it will soon need to be replaced.

Let's take for example the "System Critical Failures" custom view that we have created. Click on the custom view in the left pane of Event Viewer, and then, just to be sure, click on Refresh in the right pane, to make sure you have the latest information.

Right-click on your Custom View, which in our case is "System Critical Failures," and from the menu (or from the right pane, which is a duplicate of the right-click menu) choose "Save All Events in Custom View As."

The box that pops up lets you choose an appropriate file name and a location where you want this log to be saved. The event is saved using the ".EVTX" suffix and double-clicking on it opens it up in Event Viewer.

How to export Custom Views in Event Viewer

If you want to save your Custom View as a file which you can then use on another computer to create the same event logs, you can export it as an XML file. To do that, in Event Viewer, right-click or tap and hold on the Custom View that you want to export and, in the right-click menu, choose "Export Custom View."

In the Save As dialog window, type a name for the Custom View XML file and select the folder in which you want to export it.

How to import Custom Views in Event Viewer

If you have a Custom View saved as an ".XML" file, you can import it in Event Viewer, on the same or even on another computer that also runs Windows. To do that, in Event Viewer, click or tap on Custom Views in the left pane, and then click or tap on "Import Custom View" in the right-click menu. Note that you can find the same option in the panel from the right side of Event Viewer.

Navigate to the folder in which the XML Custom View file is found, select it and then click or tap on Open.

In the "Import Custom View File," you can see the details of the Custom View that you are importing. Click or tap on OK.

The Custom View file is now imported and displayed in the left pane of Event Viewer, showing you all the events filtered through it.

Conclusion

Windows makes so many things so easy that we never need to think about what is going on in the background. Taking a look at the logs with the Event Viewer can give you an idea of all the housekeeping that you never see, and help you appreciate just how well Windows works. It is well worth taking a look at what you can do, even if you do not do anything more than look. Do you think the Event Viewer could be a useful tool for you? Please leave a comment and share your opinions.

Related posts

• Come lavorare con il Visualizzatore eventi in Windows

• 11 modi per aprire Visualizzatore eventi in Windows 10 e Windows 11

• Come utilizzare Visualizzatore dati diagnostici per scoprire cosa non funziona in Windows 10

• 6 modi per uscire da Windows 11

• Scopri quando Windows è stato installato. Qual è il suo install date originale?

• Come entrare BIOS in Windows 10

• 17 modi per aprire Control Panel in Windows 11 e Windows 10

• Come aggiornare a Windows 10 (gratis)

• Cos'è Ctrl Alt Delete?Cosa fa Ctrl Alt Del?

• Come utilizzare Passaggi Recorder per acquisire i passaggi per Windows 10 Risoluzione dei problemi

• Come spegnere Windows 11 (9 modi)

• Cos'è System Restore e 4 modi per usarlo

• Come si crea un USB Windows 10 recovery drive?

• Come impostare la visualizzazione/scheda predefinita per il Task Manager di Windows 10

• Come modificare i dispositivi audio predefiniti in Windows 10 (riproduzione e registrazione)

• Come utilizzare Check Disk (CHKDSK) per testare e correggere gli errori del disco rigido in Windows 10

• Come installare Windows 11 in una macchina virtuale

• Come aggiornare da Windows 10 a Windows 11

• Come avviare Windows 10 in Safe Mode (9 modi)

• Come downgrade Windows 11 e ritorno a Windows 10