Выгрузка и копирование журнала событий
Все новые темы
Список форумов SYSAdmins.RU -> WINDOWS |
Автор | ||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Akuma Новичок Зарегистрирован: 21.02.2012
|
| |||||||||||||||||
Вернуться к началу |
| |||||||||||||||||
Зарегистрируйтесь и реклама исчезнет! | ||||||||||||||||||
Kazun Активный участник Зарегистрирован: 02.08.2010
|
| |||||||||||||||||
Вернуться к началу |
| |||||||||||||||||
Akuma Новичок Зарегистрирован: 21.02.2012
|
| |||||||||||||||||
Вернуться к началу |
| |||||||||||||||||
v.vitsin Почетный житель Зарегистрирован: 29.08.2008
|
| |||||||||||||||||
Вернуться к началу |
| |||||||||||||||||
Kazun Активный участник Зарегистрирован: 02.08.2010
|
| |||||||||||||||||
Вернуться к началу |
| |||||||||||||||||
Akuma Новичок Зарегистрирован: 21.02.2012
|
| |||||||||||||||||
Вернуться к началу |
| |||||||||||||||||
welcome Старожил форума Зарегистрирован: 28.06.2007 |
| |||||||||||||||||
Вернуться к началу |
| |||||||||||||||||
rosenbom1 Активный участник Зарегистрирован: 23.11.2008
|
| |||||||||||||||||
Вернуться к началу |
| |||||||||||||||||
Akuma Новичок Зарегистрирован: 21.02.2012
|
| |||||||||||||||||
Вернуться к началу |
| |||||||||||||||||
Akuma Новичок Зарегистрирован: 21.02.2012 Сохранение журнала событий в файлеС помощью следующей процедуры можно вручную сохранить события, зарегистрированные в журнале событий. Кроме того, некоторые политики сохранения могут сохранять события автоматически. При сохранении событий можно добавить сведения, позволяющие просматривать сохраненные события на других компьютерах и на других языках.
Откройте оснастку «Просмотр событий». В дереве консоли выберите журнал, который требуется сохранить в файле. В меню Действие выберите команду Сохранить события как. В поле Имя файла введите имя файла, в котором будет сохранен журнал. Выберите формат файла из списка Тип файла и нажмите кнопку Сохранить. (Необязательно) Если журнал событий не предназначен для просмотра на другом компьютере, в диалоговом окне Отображать сведения примите заданный по умолчанию вариант Не отображать сведения. (Необязательно) Если журнал событий предназначен для просмотра на другом компьютере, в диалоговом окне Отображать сведения выберите вариант Отображать сведения для следующих языков. (Необязательно) Если журнал событий предназначен для просмотра на другом языке, установите флажок Показать все доступные языки. (Необязательно) Установите флажки языков, для которых требуется добавить отображаемые сведения. Нажмите кнопку ОК.
Чтобы открыть окно командной строки, нажмите кнопку Пуск, введите cmd в поле Начать поиск и нажмите клавишу ВВОД. Чтобы экспортировать журнал в файл, введите следующую команду: Чтобы сохранить журнал с отображением сведений, введите следующую команду: Чтобы просмотреть полный синтаксис команды wevutil с параметром epl, введите в командной строке: Чтобы просмотреть полный синтаксис команды wevutil с параметром epl, введите в командной строке: Дополнительные сведенияСохранение журнала событий в файле не приводит к удалению содержимого журнала. Порядок сортировки при сохранении журнала не сохраняется. Если в журнале используется фильтр, в файле будут сохранены только записи, удовлетворяющие условиям фильтра. Для устранения неполадок, зарегистрированных в журнале событий на удаленном компьютере, необходимо экспортировать и сохранить журнал с отображением сведений. Отображаемые сведения для сохраненных событий хранятся в папке LocaleMetaData и при просмотре журнала на другом компьютере должны быть перемещены вместе со сведениями журнала. Экспорт журнала событий windowsСообщения: 35936 Сообщения: 145
Сообщения: 145 Сообщения: 35936
——- Сообщения: 35936
|