Visualizador e Monitor de Logs de Eventos do Windows: Download Gratuito

Como baixar e usar o Visualizador e Monitor de Logs de Eventos do Windows

Instale o aplicativo

Baixe o Visualizador e Monitor de Logs de Eventos do Windows e execute o instalador. Não é preciso criar conta nem informar e-mail. O programa abre em uma interface limpa, exibindo a árvore de logs da máquina no painel esquerdo, permitindo acessar qualquer registro com apenas um clique.

Abra um log

Selecione qualquer registro ativo no sistema ou abra um arquivo .evtx enviado por um colega. Um log com 34.215 registros é indexado em menos de meio segundo. Um arquivo com 300.000 registros leva cerca de quatro segundos na primeira leitura; depois disso, a navegação entre os eventos ocorre instantaneamente, em milissegundos.

Isole o incidente com filtros

Defina um intervalo de tempo, o nível de severidade, uma ID de Evento ou o nome de uma conta. Você consegue testar três hipóteses diferentes em um minuto, em vez de passar a noite inteira rolando listas intermináveis de dados brutos. O campo de ID de Evento também aceita intervalos e exclusões, como 10,100-200!150.

Analise e passe a monitorar o evento

Abra um evento para ver a explicação clara do código e de seus campos por meio da base de referência integrada. Se aquele tipo de incidente não puder mais passar despercebido, crie uma regra e deixe que o programa monitore o log de eventos por você. A próxima ocorrência será notificada diretamente na bandeja do sistema enquanto você trabalha em outra janela.

Consulte os registros de outro computador na rede

O log que você precisa analisar raramente está na máquina em que você está sentado. O Visualizador e Monitor de Logs de Eventos do Windows acessa os logs de eventos de outros computadores conectados à rede. O equipamento remoto aparece na mesma árvore de navegação do seu PC, a um clique de qualquer registro local dele. Em um domínio de rede, a conexão utiliza a sua própria conta do Windows em execução, sem solicitar senha. Em outros ambientes, basta informar o usuário e a senha uma única vez; a credencial é mantida apenas na memória enquanto o programa estiver aberto e nunca é gravada em disco. A comunicação ocorre via RPC, exigindo apenas que o firewall do computador de destino permita o acesso remoto aos logs de eventos - a mesma permissão necessária para o próprio Visualizador de Eventos nativo. Precisa identificar quais máquinas estão ativas? A varredura de rede integrada analisa uma sub-rede /24 em cerca de quatro segundos e indica quais dos 254 endereços estão respondendo.

Download grátis

O Modo Forense recupera registros apagados do log

Cada bloco de um arquivo EVTX começa com os mesmos oito bytes e possui um tamanho fixo de 65.536 bytes. O Modo Forense utiliza essa estrutura como base. Ele ignora completamente o cabeçalho do arquivo e varre arquivos, imagens de disco ou unidades inteiras byte a byte, recuperando blocos que os leitores convencionais não conseguem acessar. Isso inclui registros que permaneceram no espaço livre após a exclusão ou rotação de um log, ou arquivos com cabeçalhos corrompidos - em um teste com cabeçalho totalmente destruído, o sistema recuperou 23.367 eventos a partir de 316 blocos em aproximadamente um segundo e meio. Blocos duplicados são identificados automaticamente e exibidos apenas uma vez, evitando repetições desnecessárias durante a análise de uma unidade. No programa, esse recurso fica disponível no menu Arquivo com o nome "Varredura profunda de eventos perdidos".

Download grátis

O Modo Forense recupera registros apagados do log.

A linha exata que explica a falha

Ler um log do Windows não é difícil; a dificuldade está em analisar quarenta mil linhas manualmente. O Visualizador e Monitor de Logs de Eventos do Windows reduz um registro do Sistema com 34.232 entradas para os 615 itens correspondentes ao seu filtro em apenas 49 ms. Você para de rolar listas sem fim e passa a validar hipóteses rapidamente, sem perder tempo entre uma tentativa e outra.

Download grátis

A ID de Evento 41 finalmente explicada

A definição real da ID de Evento 41 é simples: "o computador desligou sem passar pelo procedimento correto de encerramento". O log nativo nunca exibe essa explicação com clareza. O Windows armazena os textos descritivos dentro do próprio programa que gerou o registro; por isso, ao abrir um log copiado de outra máquina, o sistema frequentemente exibe a mensagem "Não foi possível encontrar a descrição da ID do Evento". Para eliminar esse problema, desenvolvemos uma base de referência própria que traduz 181 eventos para uma linguagem simples e compreensível. Em nossos testes de validação em um ambiente Windows ativo, essa base cobriu 94,6% de todo o log.

Download grátis

Fique sabendo dos problemas antes de o usuário ligar

Tentativas de login com falha a cada dez minutos passam despercebidas em uma lista longa, mas saltam aos olhos em um gráfico como um ataque em andamento. O monitoramento de logs de eventos do Windows aqui funciona com regras diretas: basta indicar o ID do evento, o log e a conta. O programa continua lendo o log em segundo plano enquanto você cuida de outras tarefas e exibe um alerta na área de notificação. A regra que testamos com o código 4625 disparou diante de uma falha real de autenticação, não de um evento simulado para captura de tela.

Download grátis

Abre logs que o visualizador nativo não consegue ler

Quando o Visualizador de Eventos exibe o erro "O arquivo de log de eventos está corrompido (1500)", ele simplesmente desiste da leitura. Na maioria das vezes, o dano ocorreu apenas no cabeçalho, e não nos eventos em si. O Modo Forense ignora o cabeçalho corrompido e extrai os registros restantes. O mesmo vale para computadores que não inicializam mais, quando tudo o que você conseguiu recuperar foi o próprio arquivo de log. Ele abre aqui como qualquer outro arquivo, evitando que uma tela travada após uma atualização do Windows interrompa o seu trabalho.

Download grátis

Abre logs que o visualizador nativo não consegue ler.

Dois logs em uma única linha do tempo

Combine os logs de eventos de Aplicativo e de Sistema em uma única linha do tempo e ordene tudo de uma só vez: 57.609 eventos de dois logs diferentes, reordenados em 16 ms. Quando vários registros compartilham o mesmo valor de campo, acompanhe a sequência completa: em um log de Aplicativo com grande volume, 23.321 linhas foram reduzidas para as 419 pertencentes ao mesmo incidente em apenas 43 ms.

Análises prontas para uso

Quinze modos de exibição pré-configurados cobrem as buscas mais frequentes: quem iniciou sessão e quem teve o acesso negado; por que o computador reiniciou; novos serviços instalados; problemas de disco e de sistema de arquivos. Escolha uma exibição pronta em vez de criar filtros manualmente e refine os resultados fazendo uma busca por texto em todo o log.

Exportação sob medida para o seu relatório

Exporte para CSV e Excel se você precisa de números brutos, ou gere arquivos HTML e PDF para compor relatórios de incidentes. Os registros também podem ser enviados diretamente para uma tabela no MS SQL Server: 23.317 linhas foram transferidas em 3,5 segundos, com a contagem exata confirmada em uma consulta independente via cliente SQL.

Seu ambiente de trabalho salvo para o dia seguinte

As áreas de trabalho oferecem tudo o que ferramentas de gerenciamento de logs de eventos prometem a um administrador. Salve abas, filtros e colunas personalizadas para retomar a mesma investigação na semana seguinte: duas abas foram reabertas com 1.978 e 4.604 eventos sob os mesmos critérios. Além disso, o recurso de captura congela a seleção atual para que nenhuma alteração futura modifique esses dados.

Visualização do analisador de logs de eventos

O painel de resumo agrupa os eventos por origem, código ou data. Dessa forma, você identifica de imediato que um driver específico gerou a maioria dos erros de ontem, antes mesmo de inspecionar o primeiro registro. Essa é a função essencial de um analisador de logs de eventos. Se o campo desejado não estiver na grade padrão, basta adicioná-lo como uma nova coluna.

Todos os logs, em tempo real ou gravados em disco

O programa acessa tanto os logs em tempo real da máquina - Aplicativo, Sistema, Segurança, Instalação e tudo o que estiver sob Logs de Aplicativos e Serviços - quanto arquivos salvos: aquele anexo enviado por um colega ou arquivos .evt legados de sistemas como Windows XP e Server 2003.

Quem precisa do Visualizador e Ferramenta de Monitoramento de Logs de Eventos do Windows

Para administradores de TI

Um único profissional gerencia vinte máquinas. Quando o servidor de arquivos reinicia durante a madrugada, o motivo real está no Event ID 1074 ou 41; bastam dez minutos para localizar o evento e reportar o ocorrido à diretoria.

Para suporte técnico e TI terceirizada

Muitas vezes os logs chegam anexados em chamados de clientes cuja rede local você não tem acesso. O arquivo é aberto com descrições claras para cada evento, permitindo solucionar a falha diretamente pelo log, sem a necessidade de solicitar novos testes ao cliente.

Para usuários avançados

Seu computador trava durante um jogo e reinicia sozinho ou exibe uma tela azul. Em vez de tentar adivinhar qual componente de hardware está falhando, você consulta os eventos 6008 e 41, verifica o dia em que o problema começou e analisa a sequência exata de eventos que antecedeu a falha.

Windows Event Log Viewer

Preço

de R$ 209 / mês

Versão

3.2

Tamanho do Arquivo

72 Mb

Última atualização em

06/09/26

System Requirements

Windows 11/10/8.1/8/7 (32/64 bits)
Intel i3, AMD Ryzen 5 or above
4 GB of RAM or above
NVIDIA® GeForce® série 8 e 8M, Intel® HD Graphics 2000, Quadro FX 4800, Quadro FX 5600, AMD Radeon™ R600, Mobility Radeon™ HD 4330, Mobility FirePro™ series, Radeon™ R5 M230 ou placa gráfica superior com drivers atualizados
Resolução de tela de 1280 × 768, cor de 32 bits
1 GB of free hard disk space or above

Perguntas Frequentes

Onde o Windows armazena os logs de eventos?

Em C:\Windows\System32\winevt\Logs. Essa pasta é o local padrão dos logs de eventos do Windows, contendo um arquivo .evtx nomeado para cada log. No dia a dia, raramente é necessário acessar esse caminho, pois os logs abrem pelo próprio nome. Esse diretório torna-se fundamental quando uma máquina não inicializa: basta extrair o arquivo da pasta usando um disco de recuperação e analisá-lo em outro computador operacional.

Posso abrir um arquivo .evtx de outro computador?

Sim. Abra o arquivo diretamente pelo programa ou dê um clique duplo nele no File Explorer após definir a associação de arquivos; a leitura ocorre exatamente como em um log do seu próprio sistema. Não há etapa de importação e não é preciso instalar nada na máquina de origem. O grande diferencial imediato é a preservação de todas as descrições dos eventos, algo que normalmente se perde ao abrir logs externos.

O que é um arquivo EVTX?

EVTX é o formato de log utilizado pelo Windows desde o Windows Vista. Trata-se de um formato binário, gravado em blocos, ilegível em editores de texto convencionais. Máquinas mais antigas com Windows XP ou Server 2003 utilizavam a extensão .evt. Um visualizador de evtx eficiente deve suportar ambos os formatos, e este visualizador de arquivos de log é totalmente compatível com os dois.

Qual log do Windows registra falhas de logon?

O log de eventos de Segurança. O Event ID 4625 registra uma falha de autenticação, enquanto o 4624 registra um logon bem-sucedido. O número isolado, no entanto, fornece pouca informação; o detalhe essencial está no Tipo de Logon informado ao lado. O Tipo 2 indica acesso físico no teclado. O Tipo 3 representa uma autenticação via rede. O Tipo 10 corresponde ao uso de Área de Trabalho Remota - a informação mais crítica quando ocorrem tentativas de acesso repetidas de madrugada.

Este software é um SIEM?

Não. Trata-se de um software de monitoramento de logs de eventos com visualizador integrado. Ele lê os logs das máquinas com as quais você trabalha e emite alertas no seu próprio computador de acordo com as regras definidas. Não há necessidade de manter servidores de coleta centralizados nem de distribuir agentes pela rede. Basta abrir um log para análise ou configurar uma regra de monitoramento contínuo. Nenhum outro processo é executado em segundo plano.

Como salvar ou exportar os eventos encontrados?

Aplique o filtro primeiro e realize a exportação em seguida. O programa exporta apenas o que está visível na tela, e não o log integral - exportar o log completo geraria arquivos extensos e difíceis de consultar no chamado. Caso as informações precisem ser retidas para além da resolução do ticket, envie os registros filtrados para uma tabela SQL e realize consultas quando necessário.

E se o arquivo de log estiver corrompido?

Experimente a Varredura Profunda antes de dar o arquivo como perdido. Esse recurso busca diretamente os registros e recupera tudo o que ainda estiver legível, exibindo uma lista em vez de uma mensagem de erro. Nem todos os dados poderão ser salvos: se o final do arquivo foi corrompido ou truncado, esses eventos foram perdidos em definitivo. Faça uma cópia do arquivo corrompido antes de começar e trabalhe apenas nessa cópia.

Preciso de privilégios de administrador?

Para o log de Segurança, sim. Essa é uma exigência do próprio Windows, não do nosso software. A maioria dos outros logs pode ser aberta com uma conta de usuário comum. Já um arquivo .evtx salvo na sua área de trabalho não exige privilégio algum.

Este programa é apenas um visualizador ou também analisa logs de eventos?

Ele faz as duas coisas, e a parte de análise é a que mais economiza tempo. Você obtém a contagem de eventos por fonte e por código antes mesmo de abrir o primeiro registro, combina dois logs em uma única linha do tempo, agrupa registros correlacionados em sequência e pode exportar o resultado para uma tabela SQL quando os dados precisarem ser arquivados além do fechamento do chamado. Tudo isso processado diretamente no seu computador, sem depender do envio prévio para um servidor.

Baixar o Visualizador e Monitor de Logs de Eventos do Windows

Como baixar e usar o Visualizador e Monitor de Logs de Eventos do Windows

Instale o aplicativo

Abra um log

Isole o incidente com filtros

Analise e passe a monitorar o evento

Consulte os registros de outro computador na rede

O Modo Forense recupera registros apagados do log

A linha exata que explica a falha

A ID de Evento 41 finalmente explicada

Fique sabendo dos problemas antes de o usuário ligar

Abre logs que o visualizador nativo não consegue ler

Dois logs em uma única linha do tempo

Análises prontas para uso

Exportação sob medida para o seu relatório

Seu ambiente de trabalho salvo para o dia seguinte

Visualização do analisador de logs de eventos

Todos os logs, em tempo real ou gravados em disco

Quem precisa do Visualizador e Ferramenta de Monitoramento de Logs de Eventos do Windows

Para administradores de TI

Para suporte técnico e TI terceirizada

Para usuários avançados

Perguntas Frequentes

Onde o Windows armazena os logs de eventos?

Posso abrir um arquivo .evtx de outro computador?

O que é um arquivo EVTX?

Qual log do Windows registra falhas de logon?

Este software é um SIEM?

Como salvar ou exportar os eventos encontrados?

E se o arquivo de log estiver corrompido?

Preciso de privilégios de administrador?

Este programa é apenas um visualizador ou também analisa logs de eventos?

Avaliar Windows Event Log Viewer

Risk-free download