如何按应用程序名称过滤Windows事件查看器？（寻找我的c＃/ wpf崩溃）

Posted 2021-04-19

看起来我的许多应用程序崩溃都记录在Windows事件查看器中，并带有实际异常（非常棒）。

不幸的是我找不到按应用程序过滤的方法，看看xml看起来应用程序名称由于某种原因不在它自己的标签中（它在开始Event-> Data - >“Application：MyAppName Framework Verrsion V4.0 ........ *“）？

按应用程序名称过滤的自定义xml是什么？

答案

在Windows 10的最新版本中，仍然无法通过过滤器从事件查看器中按应用程序名称过滤掉。一种方法是找到故障应用程序的第一次出现并使用事件ID来过滤结果。但这仅涵盖一种事件类型。

使用XML，创建自定义视图以过滤应用程序（在本例中为Edge）：

<QueryList>
  <Query Id="0" Path="Application">
    <Select Path="Application">
    *[System[(Level=1 or Level=2 or Level=3)]] and *[EventData[Data and (Data='MicrosoftEdge')]]
    </Select>
  </Query>
</QueryList>

这会过滤警告，错误和关键。创建后，将在左侧树视图窗格中访问自定义视图。