FullEventLogView

fulleventlogview是一个可以查看windows事件日志的软件，可以方便的查看windows的时间日志，包括事件描述等日志信息，支持本地和远程查看。使用方法
1、开始使用fulleventlogview
fulleventlogview不需要任何安装过程或其他dll文件。为了开始使用它，只需运行可执行文件 - fulleventlogview.exe
运行fulleventlogview后，主窗口加载并显示过去7天的所有事件。您可以使用“高级选项”窗口（f9）更改默认的7天时间过滤器并设置其他过滤器，
如果要从网络上的远程计算机或事件日志文件（.evtx）加载事件，则应使用“选择数据源”窗口（f7）。
2、较低的画面显示模式
在上部窗格中选择事件时，下方窗格将显示所选事件的详细信息，具体取决于您选择的显示模式（选项 - >下部窗格显示模式）：
显示事件描述：显示事件的完整描述。某些事件说明太长，无法在“说明”列中查看它们，因此您可以在下方窗格中查看长事件描述。
显示事件数据+说明：显示此事件中存储的事件和附加数据的完整说明。
显示事件xml：显示事件的完整xml。
3、刷新（f5）和平滑刷新（f8）
fulleventlogview提供了两种刷新操作：
刷新（f5）：重新加载整个事件日志
平滑刷新（f8）：fulleventlogview仅添加自上次刷新以来创建的新事件项。
4、自动刷新模式
当自动刷新模式打开时（选项 - >自动刷新 - >每x秒），fulleventlogview会根据您选择的刷新间隔自动执行平滑刷新，以便您可以查看何时创建新的事件日志项目。
5、以管理员身份运行
默认情况下，fulleventlogview不要求提升（以管理员身份运行）。如果要观看事件thar只能使用管理员权限（如安全日志），则必须按ctrl + f11以管理员身份运行fulleventlogview