Экспорт журнала событий windows

Выгрузка и копирование журнала событий

Все новые темы

Список форумов SYSAdmins.RU -> WINDOWS
Автор
Akuma
Новичок

Зарегистрирован: 21.02.2012
Пользователь #: 137,510
Сообщения: 5

Добавлено: Вт 21 Фев, 2012 3:04 Заголовок сообщения: Выгрузка и копирование журнала событий
Вернуться к началу
Зарегистрируйтесь и реклама исчезнет!
Kazun
Активный участник

Зарегистрирован: 02.08.2010
Пользователь #: 89,597
Сообщения: 650


Голоса: 28

Добавлено: Вт 21 Фев, 2012 3:15 Заголовок сообщения:
_________________
Блог:http://kazunposh.wordpress.com/
Вернуться к началу
Akuma
Новичок

Зарегистрирован: 21.02.2012
Пользователь #: 137,510
Сообщения: 5

Добавлено: Вт 21 Фев, 2012 10:26 Заголовок сообщения:
Вернуться к началу
v.vitsin
Почетный житель

Зарегистрирован: 29.08.2008
Пользователь #: 70,880
Сообщения: 3986


Голоса: 21

Добавлено: Вт 21 Фев, 2012 10:38 Заголовок сообщения:
_________________
Страдаю от собственного оптимизма
Вернуться к началу
Kazun
Активный участник

Зарегистрирован: 02.08.2010
Пользователь #: 89,597
Сообщения: 650


Голоса: 28

Добавлено: Вт 21 Фев, 2012 13:06 Заголовок сообщения:
_________________
Блог:http://kazunposh.wordpress.com/
Вернуться к началу
Akuma
Новичок

Зарегистрирован: 21.02.2012
Пользователь #: 137,510
Сообщения: 5

Добавлено: Вт 21 Фев, 2012 22:28 Заголовок сообщения:
Вернуться к началу
welcome
Старожил форума

Зарегистрирован: 28.06.2007
Пользователь #: 57,596
Сообщения: 2538
Откуда: Москва

Голоса: 8

Добавлено: Ср 22 Фев, 2012 11:58 Заголовок сообщения:
_________________
TCP/IP : Connecting people.
MCITP, MCSA
Вернуться к началу
rosenbom1
Активный участник

Зарегистрирован: 23.11.2008
Пользователь #: 73,696
Сообщения: 510


Голоса: 10

Добавлено: Ср 22 Фев, 2012 21:40 Заголовок сообщения:
Вернуться к началу
Akuma
Новичок

Зарегистрирован: 21.02.2012
Пользователь #: 137,510
Сообщения: 5

Добавлено: Чт 23 Фев, 2012 15:09 Заголовок сообщения:
Вернуться к началу
Akuma
Новичок

Зарегистрирован: 21.02.2012
Пользователь #: 137,510
Сообщения: 5

Сохранение журнала событий в файле

С помощью следующей процедуры можно вручную сохранить события, зарегистрированные в журнале событий. Кроме того, некоторые политики сохранения могут сохранять события автоматически. При сохранении событий можно добавить сведения, позволяющие просматривать сохраненные события на других компьютерах и на других языках.

Чтобы экспортировать и сохранить журнал событий

Откройте оснастку «Просмотр событий».

В дереве консоли выберите журнал, который требуется сохранить в файле.

В меню Действие выберите команду Сохранить события как.

В поле Имя файла введите имя файла, в котором будет сохранен журнал.

Выберите формат файла из списка Тип файла и нажмите кнопку Сохранить.

(Необязательно) Если журнал событий не предназначен для просмотра на другом компьютере, в диалоговом окне Отображать сведения примите заданный по умолчанию вариант Не отображать сведения.

(Необязательно) Если журнал событий предназначен для просмотра на другом компьютере, в диалоговом окне Отображать сведения выберите вариант Отображать сведения для следующих языков.

(Необязательно) Если журнал событий предназначен для просмотра на другом языке, установите флажок Показать все доступные языки.

(Необязательно) Установите флажки языков, для которых требуется добавить отображаемые сведения.

Нажмите кнопку ОК.

Чтобы экспортировать и сохранить журнал событий с помощью командной строки

    Чтобы открыть окно командной строки, нажмите кнопку Пуск, введите cmd в поле Начать поиск и нажмите клавишу ВВОД.

    Чтобы экспортировать журнал в файл, введите следующую команду:

    Чтобы сохранить журнал с отображением сведений, введите следующую команду:

    Чтобы просмотреть полный синтаксис команды wevutil с параметром epl, введите в командной строке:

    Чтобы просмотреть полный синтаксис команды wevutil с параметром epl, введите в командной строке:

    Дополнительные сведения

    • Файл журнала, сохраненный в формате EVTX, может быть открыт в оснастке «Просмотр событий».

    Сохранение журнала событий в файле не приводит к удалению содержимого журнала.

    Порядок сортировки при сохранении журнала не сохраняется.

    Если в журнале используется фильтр, в файле будут сохранены только записи, удовлетворяющие условиям фильтра.

    Для устранения неполадок, зарегистрированных в журнале событий на удаленном компьютере, необходимо экспортировать и сохранить журнал с отображением сведений. Отображаемые сведения для сохраненных событий хранятся в папке LocaleMetaData и при просмотре журнала на другом компьютере должны быть перемещены вместе со сведениями журнала.

    Экспорт журнала событий windows

    Сообщения: 35936
    Благодарности: 6473

    Сообщения: 145
    Благодарности: 2

    Конфигурация компьютера
    ОС: Windows 10 Pro x64 Release Preview
    » width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″>
    » width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″>

    Сообщения: 145
    Благодарности: 2

    Сообщения: 35936
    Благодарности: 6473

    Конфигурация компьютера
    ОС: Windows 10 Pro x64 Release Preview
    Что еще в Windows XP нужно контролировать,кроме журнала событий? »
    Критичные самые моменты,чтоб со спокойной душой спать. »

    ——-
    Канал Windows 10, etc | Чат @winsiders

    » width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″>

    Сообщения: 35936
    Благодарности: 6473

    Конфигурация компьютера
    ОС: Windows 10 Pro x64 Release Preview
    А параметры командной строки для утилиты не желаете указать?

    ——-
    Канал Windows 10, etc | Чат @winsiders

    Читайте также:  Отсутствует панель задач windows 10
    Оцените статью