Cách tạo nhật ký ghi lại thời gian bật tắt của Windows

Có khá nhiều phương thức để có thể ghi lại thời gian bật máy hoặc tắt máy của Windows. Tuy nhiên, hều hết người dùng đều phải tiến hành cài đặt các công cụ hoặc phần mềm hỗ trợ. Vậy tại sao bạn không sử dụng ngay công cụ có sẵn trên Windows, ghi lại toàn bộ hoạt động của hệ thống? Event Viewer là công cụ có trên hệ thống máy tính Windows, ghi lại mọi hoạt động diễn ra trên máy với thời gian cụ thể. Công cụ này tương tự như một cuốn nhật ký tự động ghi lại thời gian tắt hoặc mở máy Windows. Trong bài viết dưới đây, Quản trị mạng sẽ hướng dẫn bạn đọc cách trích xuất nhật ký đó thành tập tin, để người dùng có thể dễ dàng theo dõi hơn.

Event Viewer ghi lại hoạt động mở, tắt máy Windows

Bước 1:

Tại gai diện trên máy tính Windows, chúng ta nhập từ khóa Event Viewer tại thanh tìm kiếm, rồi click chuột vào kết quả tìm được.
Cách tạo nhật ký ghi lại thời gian bật tắt của Windows

Bước 2:

Xuất hiện giao diện hộp thoại Event Viewer. Tại đây bạn hãy click chuột mục Create Custom View.

Bước 3:

Xuất hiện giao diện hộp thoại Create Custom View. Tại đây, phần Event log, chọn tiếp Windows Logs và System trong danh sách xổ xuống.

Bước 4:

Tiếp đến, người dùng sẽ điền ID cho hành động bật hoặc tắt máy. Trong Event Viewer, mỗi một hành động đều sẽ được gắn với một ID riêng. Chúng ta sẽ sử dụng 2 ID dưới đây để lọc ra 2 hành động mở và tắt máy trên hệ thống.
Bạn sẽ điền 6005 và 6006 vào ô All Event IDs. Hai ID này sẽ được ngăn cách bởi dấu phẩy. Trong trường hợp người dùng chỉ muốn kiểm tra riêng thời gian bật máy, hoặc chỉ thời gian tắt máy thì nhập ID của hành động đó. Phần All Users nếu muốn chỉ định cho một user trong trường hợp máy nhiều tài khoản, thì nhập username vào mục này. Nếu không để nguyên không điều chỉnh. Cuối cùng nhấn OK để lưu lại.

Bước 5:

Xuất hiện hộp thoại Save Filter to Custom View. Bạn hãy nhập tên ở ô Name và ô mô tả Description nếu có, rồi nhấn OK để tạo.

Bước 6:

Quay trở lại giao diện hộp thoại Event View, người dùng sẽ thấy Viwer vừa tạo nội dung là danh sách thời gian ghi lại hoạt động tắt và mở máy trên hệ thống máy tính.

Bước 7:

Nếu người dùng muốn chỉnh sửa thêm bớt cột cho Viewer vừa đặt xong thì click chuột phải vào tên Viewer đó ở menu cột bên phải rồi chọn View > Add/Remove columns.
Sau đó, chúng ta có thể thêm hoặc bớt các cột tùy theo nhu cầu cần cung cấp thông tin về hoạt động. Nhấn Add hoặc Remove cho hành động.

Bước 8:

Tiếp để để trích xuất danh sách thời gian bật, tắt máy tính thành file XML hay CSV, cũng click chuột phải tại tên Viewer vừa tạo ở giao diện bên trái, rồi chọn Save All Event In Custom Viewer As.

Bước 9:

Tìm tới thư mục muốn lưu trữ file nhật ký trên máy tính, rồi chuyển định dạng file từ etvx sang CSV. Cuối cùng nhấn Save để lưu lại.
Bây giờ bạn có thể mở file CSV đã lưu bên trên để kiểm tra lại toàn bộ lịch sử bật và mở máy tính Windows. Trong tài liệu này, người dùng có thể thấy rõ hoạt động bật, mở máy ở từng ngày cũng như thời gian chi tiết cho các hành động đó. Ngoài ra, chúng ta có thể tiến hành chỉnh sửa, gửi file nhật ký này như với file tài liệu thông thường.
Như vậy với công cụ Event Viewer có sẵn trên hệ thống mà chúng ta có thể kiểm tra rõ thời gian khởi động, lẫn thời gian máy tính Windows hoạt động. Ngoài ra, bạn cũng có thể dựa vào danh sách này để xem liệu có ai đăng nhập trái phép vào máy tính của mình hay không. Chúc các bạn thực hiện thành công!

TIN LIÊN QUAN

Hướng dẫn sử dụng Event Viewer trên Windows 10

Windows Event Viewer là công cụ lưu lại nhật ký hoạt động của hệ thống và các ứng dụng trên Windows bao gồm: thông báo lỗi, thông tin hoạt động, cảnh báo. Cụ thể là công cụ này giúp các bạn có thể theo dõi và quản lý được xem ai đã mở máy tính của

Hướng dẫn kiểm tra lỗi RAM trên Windows đơn giản nhất

Nếu máy tính của bạn thường xuyên bị khởi động lại, hoặc gặp màn hình xanh,... thì nhiều khả năng RAM bị lỗi chính là nguyên nhân của tất cả các vấn đề này. Hôm nay, TCN sẽ hướng dẫn các bạn cách kiểm tra và check lỗi RAM đơn giản nhất.

Cách khắc phục lỗi DistributedCOM 10016 trên Windows 10

Lỗi DistributedCOM 10016 là một vấn đề Windows phổ biến. Nhưng lỗi này là gì và làm thế nào để có thể sửa lỗi này? Hãy cùng chúng tôi tìm hiểu

Làm thế nào để kiểm tra và phát hiện các sự cố RAM và phần cứng trên máy tính Windows của bạn?

Windows Memory Diagnostic là một trong những công cụ miễn phí để kiểm tra tình trạng RAM trên máy tính của người dùng. Để hiểu rõ hơn về cách sử dụng, cũng như cách kiểm tra tình trạng RAM trên máy tính của mình, mời các bạn cùng tham khảo bài viết

Thủ thuật tăng tốc quá trình tắt máy tính, tắt máy nhanh trên Windows

Nếu máy tính của bạn chạy hệ điều hành cũ, hoặc nếu hệ thống Windows của bạn mất nhiều thời gian để đóng tất cả các quá trình và Service đang chạy, quá trình tắt máy sẽ kéo dài hơn khiến bạn cảm thấy khó chịu.

Mẹo thay giao diện volume Control trong Windows 10 như windows 7, 8

Windows 10 có rất nhiều mẹo để biến hóa. Ví dụ như bạn có thể biến windows 10 giống hệt như windows 7. Hoặc bạn có thể thay giao diện volume Control trong Windows 10 như windows 7, 8.

Rút ngắn quá trình tắt máy tính

Các máy tính chạy Windows nên được tắt một cách nhanh chóng, trừ khi có vấn đề gây trì hoãn việc tắt máy. Đây là cách để rút ngắn quá trình tắt máy tính của bạn.

Tạo USB giải quyết sự cố chứa Windows 10 PE chỉ với 1 click

Windows 10 PE là từ được viết tắt của Windows 10 Preinstallation Environment, là một môi trường cài đặt sẵn Windows. Đây là một hệ điều hành nhỏ dùng để cài đặt, cứu hộ và hỗ trợ cài các hệ điều hành mới. Bạn có thể sử dụng Windows 10 PE để lướt

THỦ THUẬT HAY

Bị mất thẻ ATM gắn chip phải làm sao?Xem ngay để biết cách xử lý nhé!

Bị mất thẻ ATM gắn chip phải làm sao? Trước hết, bạn phải thật bình tĩnh để xử lý tình huống này và hạn chế tối đa các thiệt hại về tài chính. Sau đây là giải pháp cho bạn...

Hướng dẫn sử dụng tính năng Reset mới trên Windows 10 Fall Creators

Thông thường, mỗi khi Windows có vấn đề, người dùng thường hay nghĩ đến việc cài mới lại bằng cách sử dụng USB hay DVD cài đặt. Tuy nhiên, nếu bạn không có USB hay DVD cài đặt nào xung quanh, bạn phải mất kha khá thời

Cách tắt Bixby trên Galaxy S9 và Galaxy S9+ đơn giản

Bixby là trợ lý ảo thông minh của Samsung có quyền truy cập vào các tính năng và cài đặt điện thoại chuyên sâu mà các trợ lý khác không có, nhưng vẫn cần nhiều thứ để làm cho nó hoàn hảo hơn cho công việc về nhận dạng

Cách hiển thị lời bài hát khi nghe nhạc bằng YouTube trên điện thoại Android

Việc nghe nhạc bằng ứng dụng YouTube đang dần trở nên phổ biến, đặc biệt là tìm kiếm những ca khúc có sẵn lời bài hát để có thể hát theo. Tuy nhiên không phải tất cả video đều có có lời bài hát kèm theo, hôm nay điện

Những ứng dụng từ điển tốt nhất cho iPhone và iPad

Từ điển cung cấp cho bạn những thông tin chi tiết về từ, định nghĩa và những ví dụ sử dụng kèm theo trong thực tế. Do đó, nếu bạn đang tìm kiếm một ứng dụng từ điển cho thiết bị iOS thì hãy khám phá ngay top những ứng

ĐÁNH GIÁ NHANH

Xiaomi 11T Series có gì ấn tượng?Liệu có làm nên thành công như các phiên bản tiền nhiệm trước đó?

Sắp tới, dòng sản phẩm Xiaomi 11T Series sẽ chính thức được mở bán tại thị trường Việt Nam. Đây là dòng điện thoại cao cấp đang rất được người dùng trông đợi bấy lâu nay. Vậy Xiaomi 11T Series có gì ấn tượng? Liệu

Đánh giá chi tiết BlackBerry KEY2: Liệu có đạt được thành công như người tiền nhiệm?

BlackBerry KEY2 là phiên bản kế nhiệm của chiếc BlackBerry KeyOne và được kế thừa bàn phím QWERTY của năm ngoái. Giống như người tiền nhiệm, thiết bị này vẫn giữ lại các yếu tố hình thức truyền thống nhưng đi kèm với

Đánh giá xe Hyundai Tucson Turbo 2017 lắp ráp: Mẫu crossover đáng gờm

Với 950 triệu đồng bỏ ra, bạn sẽ cảm thấy hài lòng khi sở hữu Hyundai Tucson Turbo 2017. Một mẫu xe cân bằng được các yếu tố: Phong cách, cảm giác lái, tiện nghi, an toàn và khả năng tiết kiệm nhiên liệu.