Kā dublēt vai eksportēt Windows notikumu žurnālu

Uzziniet detalizētās darbības, lai eksportētu Windows žurnālu

  • Windows notikumu skatītājs reģistrē visus notikumus jūsu sistēmā.
  • Varat uzzināt, kā ērti eksportēt žurnāla failu savā datorā, veicot šajā rokasgrāmatā minētās darbības.

XINSTALĒT, NOklikšķinot uz LEJUPIELĀDES FAILA

Lai novērstu Windows datora sistēmas problēmas, jums būs nepieciešams īpašs rīksFortect ir rīks, kas ne tikai attīra jūsu datoru, bet arī ir repozitorijs ar vairākiem miljoniem Windows sistēmas failu, kas saglabāti to sākotnējā versijā. Kad jūsu datorā radīsies problēma, Fortect to novērsīs jūsu vietā, aizstājot sliktos failus ar jaunām versijām. Lai novērstu pašreizējo datora problēmu, veiciet tālāk norādītās darbības.
  1. Lejupielādējiet Fortect un instalējiet to datorā.
  2. Sāciet rīka skenēšanas procesu lai meklētu bojātus failus, kas ir jūsu problēmas avots.
  3. Ar peles labo pogu noklikšķiniet uz Sāciet remontu lai rīks varētu sākt fiksēšanas algoritmu.
  • Fortect ir lejupielādējis 0 lasītāji šomēnes.

Ja esat pieredzējis Windows lietotājs un vēlaties uzzināt pilnu informāciju par dažādiem notikumiem, tostarp konta pieteikšanos un atteikšanos, sistēmas informāciju, brīdinājumus utt., jums ir jāskata

Microsoft Windows notikumu skatītājs baļķi.

Šajā rokasgrāmatā mēs jums izskaidrosim visas darbības, kas jāveic, lai saprastu, kā varat izveidot Windows notikumu žurnāla dublējumu un eksportēt Windows notikumu žurnālu savā datorā. Ļaujiet mums pārbaudīt rokasgrāmatu.

Šajā rakstā
  • Kas ir Microsoft Windows notikumu skatītājs?
  • Kā atvērt Windows notikumu skatītāju?
  • Kā eksportēt vai dublēt Windows notikumu žurnālu?
  • 1. Eksportējiet žurnālus CSV failā
  • 2. Eksportēt kā EVTX
  • Kā es varu atvērt CSV failu programmā MS Excel un kārtot notikumus pēc ID?

Kas ir Microsoft Windows notikumu skatītājs?

Izmantojot Microsoft Windows notikumu skatītāju, varat skatīt visu lietojumprogrammu un sistēmas ziņojumu žurnālu. Šajos ziņojumos būs informācija par kļūdām, brīdinājumi, konta pieteikšanās/atteikšanās informācija utt.

Ņemiet vērā, ka pat pilnīgi labi strādājošs žurnāls tiks parādīts arī Windows notikumu skatītājā. Tas ir administratīvs rīks, kas sniedz visu informāciju par to, kas notiek jūsu datorā.

Kā atvērt Windows notikumu skatītāju?

  1. Nospiediet pogu Uzvarēt taustiņu, lai atvērtu Sākt izvēlne.
  2. Tips Notikumu skatītājs un atveriet atbilstošo rezultātu.

Varat arī atvērt notikumu skatītāju, ar peles labo pogu noklikšķinot uz Windows pogu un atlasot to konteksta izvēlnē vai ierakstot eventvwr.msc uz a Skrien konsole un nospiediet Ievadiet.

Tas darbojas visās jaunākajās un iepriekšējās Windows OS versijās. Ļaujiet mums tagad uzzināt, kā jūs varat veikt Windows Event Viewer dublēšanas un eksportēšanas funkcijas zemāk esošajā segmentā.

Kā eksportēt vai dublēt Windows notikumu žurnālu?

1. Eksportējiet žurnālus CSV failā

  1. Nospiediet pogu Uzvarēt taustiņu, lai atvērtu Sākt izvēlne.
  2. Tips Notikumu skatītājs un atveriet atbilstošo rezultātu.
  3. Paplašiniet Windows žurnāli sadaļā.
  4. Atlasiet žurnāla veidu, kuru vēlaties eksportēt.
  5. Eksportējamā žurnāla labajā pusē atlasiet Saglabāt visus notikumus kā… opciju.
  6. Iekš Saglabāt kā veidu nolaižamajā izvēlnē atlasiet CSV (komatatdalītā vērtība) (*CSV).
  7. Iekš Faila nosaukums lodziņā ierakstiet faila nosaukumu un saglabājiet to vēlamajā vietā.
  8. Nospiediet uz Saglabāt pogu.

Eksperta padoms:

SPONSORĒTS

Dažas datora problēmas ir grūti atrisināt, it īpaši, ja runa ir par trūkstošiem vai bojātiem sistēmas failiem un Windows krātuvēm.
Noteikti izmantojiet īpašu rīku, piemēram, Fortect, kas skenēs un aizstās jūsu bojātos failus ar to jaunākajām versijām no tās krātuves.

Varat atvērt šo CSV failu programmā Microsoft Excel un pēc tam novērst problēmas, pamatojoties uz informāciju, ko ieguvāt no Windows notikumu skatītāja.

2. Eksportēt kā EVTX

  1. Nospiediet pogu Uzvarēt taustiņu, lai atvērtu Sākt izvēlne.
  2. Tips Notikumu skatītājs un atveriet atbilstošo rezultātu.
  3. Paplašiniet Windows žurnāli sadaļā.
  4. Atlasiet žurnāla veidu, kuru vēlaties eksportēt.
  5. Eksportējamā žurnāla labajā pusē atlasiet Saglabāt visus notikumus kā… opciju.
  6. Iekš Saglabāt kā veidu nolaižamajā izvēlnē atlasiet Notikumu faili (*.evtx).
  7. Iekš Faila nosaukums lodziņā ierakstiet faila nosaukumu un saglabājiet to vēlamajā vietā.
  8. Nospiediet uz Saglabāt pogu.

Veicot iepriekš minētās darbības, tas dublēs Windows notikumu skatītāja žurnālfailu .evtx formātā un izveidos mapi LocaleMetaData galamērķī, kurā saglabājāt žurnāla failu.

Kā es varu atvērt CSV failu programmā MS Excel un kārtot notikumus pēc ID?

  1. Palaidiet programmu Microsoft Excel.
  2. Atveriet tajā esošo CSV failu.
  3. Izvēlieties Norobežots teksta importēšanas vedņa pirmajā lapā.
  4. Nospiediet uz Nākamais pogu.
  5. Izvēlieties Komats un noņemiet atzīmi no Tab saskaņā Norobežotāji opciju un noklikšķiniet uz labi.
  6. Saskaņā Kolonnas dati atlasiet formāta lodziņu Ģenerālis un atlasiet Pabeigt lai skatītu Windows notikumu skatītāja žurnālu programmā MS Excel.
  7. Noklikšķiniet uz Pasākuma ID sleju, lai iezīmētu visus notikumu ID.
  8. Sist Dati no izvēlnes opcijām.
  9. Izvēlieties Kārtot no Dati izvēlnes cilni un atlasiet Paplašiniet atlasi parādītajā brīdinājuma uzvednē un noklikšķiniet uz Kārtot.
  10. Iekš Kārtot pēc nolaižamajā izvēlnē atlasiet Pasākuma ID un nolaižamajā izvēlnē Pasūtījums norādiet pieejamo kārtošanas secību un noklikšķiniet uz labi.

Veicot iepriekš minētās darbības, varat viegli dublēt un skatīt sakārtoto Windows notikumu skatītāja žurnālfailu notikumu ID secībā. Tas palīdzēs jums atrast problēmu, kuru vēlaties novērst ātrāk.

Tas ir no mums šajā rokasgrāmatā. Mums ir ceļvedis, kurā uzskaitīti daži no tiem labākie Windows notikumu žurnāla skatītāja rīki kā arī detalizētas darbības, kā tās izmantot.

Vairāki lietotāji ir jautājuši par to, kas ir Notikuma ID 4656: tika pieprasīts objekta rokturis kļūdu un to novēršanas veidu. Par to varat uzzināt mūsu īpašajā ceļvedī.

Turklāt varat arī apskatīt risinājumus, lai ātri atrisinātu Notikuma ID 4103. Lai iegūtu vairāk informācijas par Pasākuma ID 800, mēs iesakām izmantot mūsu ceļvedī minētos labojumus, lai to atrisinātu.

Lūdzu, rakstiet tālāk komentāru un dariet mums zināmu, vai bez problēmām sapratāt, kā datorā dublēt Windows žurnāla notikumu.

Vai joprojām ir problēmas?

SPONSORĒTS

Ja iepriekš minētie ieteikumi nav atrisinājuši jūsu problēmu, jūsu datorā var rasties nopietnas Windows problēmas. Mēs iesakām izvēlēties visaptverošu risinājumu, piemēram, Fortect lai efektīvi novērstu problēmas. Pēc instalēšanas vienkārši noklikšķiniet uz Skatīt un labot pogu un pēc tam nospiediet Sāciet remontu.

Notikuma ID 4726: lietotāja konts tika dzēsts [Labot]

Notikuma ID 4726: lietotāja konts tika dzēsts [Labot]Pasākumu Skatītājs

Iespējojiet auditēšanu, izmantojot ADSI rediģēšanu, kad saņemat šo notikuma IDNotikuma ID 4726 norāda, ka lietotāja konts ir izdzēsts no datora.Ja tiek parādīts šis notikuma ID, jums nevajadzētu uz...

Lasīt vairāk
Notikuma ID 5137: tika izveidots direktoriju pakalpojuma objekts [Labot]

Notikuma ID 5137: tika izveidots direktoriju pakalpojuma objekts [Labot]Pasākumu SkatītājsNotikumu žurnāla Skatītāji

Izpētiet vienkāršākās metodes notikuma ID 5137 labošanaiNotikuma ID 5137 var norādīt uz normālu un likumīgu direktoriju pakalpojuma objekta izveidi. Šis notikums varētu būt reģistrēts kārtējo admin...

Lasīt vairāk
Notikuma ID 7045: Sistēmā tika instalēts pakalpojums [Labot]

Notikuma ID 7045: Sistēmā tika instalēts pakalpojums [Labot]Pasākumu Skatītājs

Izdzēšot tikko instalēto pakalpojumu, šī problēma ir jānovēršJa saņemat uzvedni Event ID 7045, tas ir tāpēc, ka sistēma jūsu serverī instalēja pakalpojumu.Varat atbrīvoties no uzvednes, veicot piln...

Lasīt vairāk