windows日志查看器(WinLogOnView) v1.35官网版

windows日志查看器(WinLogOnView)是一款实用的windows日志查看和分析工具，使用这款windows日志查看器(WinLogOnView)可以一键查看当前计算机的登陆日志，包含了登陆ID、用户名、工作组、计算机名以及登陆时间等信息，并且支持对登陆日志进行保存，软件还提供了人性化的选项，且体积小巧，操作简单，专业的计算机维护人员应该会用到的。

windows日志查看器(WinLogOnView)软件功能

找出PC用户登录和注销的时间，会话持续时间，网络地址和其他信息

分析来自远程PC或外部HDD的安全日志并将数据保存到文件中

选择从外部驱动器或远程计算机加载数据时，窗口标题中将显示外部驱动器路径或远程计算机

支持将标题行添加到CSV /制表符分隔的文件

默认情况下，“使用新事件日志API”选项已启用

windows日志查看器(WinLogOnView)软件特色

无需安装

由于程序包装在便携式包装中，因此您只需将其可执行文件保存在硬盘驱动器的任何部分或可移动存储单元中，即可在任何计算机上直接启动它。它不需要任何DLL，也不会创建注册表项。

查看和保存有关安全事件的信息

它打包在一个用户友好的界面中，在启动该应用程序后，该信息会立即加载到主窗口中。您可以检出登录ID和类型，用户名，域，计算机名，登录和注销时间，会话持续时间以及每个事件的网络地址。

可以将所有或刚刚选择的项目复制或保存为文本，CSV，HTML或XML格式的文件。此外，您可以使用基本搜索工具跳至特定事件，显示网格线，用不同的颜色标记偶数和奇数行以使其更容易区分，或显示全局时间而不是本地时间。

从远程PC或外部磁盘获取安全事件日志

另一个值得注意的方面是WinLogOnView不仅可以分析从本地主机获得的安全日志数据，而且还可以分析从外部磁盘或远程计算机获得的安全日志数据。它必须找到包含security.evtx文件的事件日志文件夹。对于喜欢控制台窗口而不是GUI的用户，支持命令行。

在我们的测试中，它以较低的CPU和RAM运行对计算机性能的影响最小。没有错误对话框弹出，并且没有挂起或崩溃。

总结起来，WinLogOnView提供了一种简单有效的解决方案，可以快速检查安全事件日志中记录的有用信息，任何人都可以处理

windows日志查看器(WinLogOnView)使用方法

1、打开软件，进入软件主界面，运行界面如下图所示

2、可在软件界面查看登录ID、用户名称、域名、计算机等信息

3、选中一条日志，右键单击，可保存选择的项目，也可复制选择的项目

4、点击编辑，可选择查找、复制选择的项目、选择全部等

5、点击查看，可显示网格线、工具提示、奇数/偶数行标记等

6、点击选项，可对字体进行设置，选择自己喜欢的字体进行设置

7、除了设置字体，还可对字形和大小进行设置

8、高级选项，点击下拉按钮，选择数据源，根据需要进行选择

windows日志查看器(WinLogOnView)更新日志

添加浏览按钮，在“高级选项”窗口中选择外部文件夹。