⑴WinLogOnView是一款非常简单且实用的windows日志查看器，可帮助用户快速查看windows日志，可显示来自windows中发生的安全事件日志中的信息，直接在软件界面进行查看，包括登录ID用户名称域名等，提供查找功能，输入查找内容即可进行查找，支持全字匹配，可区分大小写，软件界面简洁直观，可导出数据，支持txtcsvxmlhtmhtml等常见格式文件，使用起来非常方便，还可对字体进行设置，总而言之这是一款非常好用的软件，如果您有需要，那就赶快下载体验一下吧！
⑵能快速了解有关你的本地计算机或远程计算机的仔细的信息
⑶实用程序显示数据，如登录ID用户名的当前登录的帐户 域与计算机的名称，与个人电脑的正常运行时间
⑷找出PC用户登录和注销的时间，会话持续时间，网络地址和其他信息
⑸分析来自远程PC或外部HDD的安全日志并将数据保存到文件中
⑹选择从外部驱动器或远程计算机加载数据时，窗口标题中将显示外部驱动器路径或远程计算机
⑺支持将标题行添加到CSV /制表符分隔的文件
⑻由于程序包装在便携式包装中，因此您只需将其可执行文件保存在硬盘驱动器的任何部分或可移动存储单元中，即可在任何计算机上直接启动它。它不需要任何DLL，也不会创建注册表项。
⑼查看和保存有关安全事件的信息
⑽它打包在一个用户友好的界面中，在启动该应用程序后，该信息会立即加载到主窗口中。您可以检出登录ID和类型，用户名，域，计算机名，登录和注销时间，会话持续时间以及每个事件的网络地址。
⑾可以将所有或刚刚选择的项目复制或保存为文本，CSV，HTML或XML格式的文件。此外，您可以使用基本搜索工具跳至特定事件，显示网格线，用不同的颜色标记偶数和奇数行以使其更容易区分，或显示全局时间而不是本地时间。
⑿从远程PC或外部磁盘获取安全事件日志
⒀另一个值得注意的方面是WinLogOnView不仅可以分析从本地主机获得的安全日志数据，而且还可以分析从外部磁盘或远程计算机获得的安全日志数据。它必须找到包含security.evtx文件的事件日志文件夹。对于喜欢控制台窗口而不是GUI的用户，支持命令行。
⒁在我们的测试中，它以较低的CPU和RAM运行对计算机性能的影响最小。没有错误对话框弹出，并且没有挂起或崩溃。
⒂总结起来，WinLogOnView提供了一种简单有效的解决方案，可以快速检查安全事件日志中记录的有用信息，任何人都可以处理。
⒃打开软件，进入软件主界面，运行界面如下图所示
⒄可在软件界面查看登录ID用户名称域名计算机等信息
⒅选中一条日志，右键单击，可保存选择的项目，也可复制选择的项目
⒆点击编辑，可选择查找复制选择的项目选择全部等
⒇点击查看，可显示网格线工具提示奇数/偶数行标记等
⒈点击选项，可对字体进行设置，选择自己喜欢的字体进行设置
⒉除了设置字体，还可对字形和大小进行设置
⒊高级选项，点击下拉按钮，选择数据源，根据需要进行选择