Jak wykonać kopię zapasową lub wyeksportować dziennik zdarzeń systemu Windows

Poznaj szczegółowe instrukcje eksportowania dziennika systemu Windows

Jeśli jesteś zaawansowanym użytkownikiem systemu Windows i chcesz poznać szczegółowe informacje o różnych zdarzeniach, w tym logowaniu do konta i wylogowywaniu, informacjach systemowych, ostrzeżeniach itp., musisz wyświetlić Podgląd zdarzeń Microsoft Windows logi.

W tym przewodniku wyjaśnimy Ci wszystkie kroki, które musisz wykonać, aby zrozumieć, jak wykonać kopię zapasową dziennika zdarzeń systemu Windows i wyeksportować dziennik zdarzeń systemu Windows na komputerze. Zajrzyjmy do przewodnika.

W tym artykule

• Co to jest Podgląd zdarzeń systemu Microsoft Windows?
• Jak otworzyć Podgląd zdarzeń systemu Windows?
• Jak wyeksportować lub wykonać kopię zapasową dziennika zdarzeń systemu Windows?
• 1. Eksportuj logi do pliku CSV
• 2. Eksportuj jako EVTX
• Jak mogę otworzyć plik CSV w MS Excel i posortować zdarzenia według identyfikatora?

Co to jest Podgląd zdarzeń systemu Microsoft Windows?

Za pomocą Podglądu zdarzeń systemu Microsoft Windows można przeglądać dziennik wszystkich komunikatów aplikacji i systemu. Komunikaty te będą zawierać informacje o błędach, ostrzeżenia, dane logowania do konta/wylogowania itp.

Pamiętaj, że nawet doskonale działający dziennik pojawi się również w Podglądzie zdarzeń systemu Windows. Jest to narzędzie administracyjne dostarczające wszystkich informacji o tym, co dzieje się na komputerze.

Jak otworzyć Podgląd zdarzeń systemu Windows?

1. wciśnij Wygrać klucz, aby otworzyć Początek menu.
2. Typ Podgląd zdarzeń i otwórz odpowiedni wynik.

Możesz także otworzyć Podgląd zdarzeń, klikając prawym przyciskiem myszy plik Okna i wybierając go z menu kontekstowego lub wpisując eventvwr.msc w Uruchomić konsoli i naciśnij Wchodzić.

Działa to na wszystkich najnowszych i poprzednich wersjach systemu operacyjnego Windows. Nauczmy się teraz, jak możesz wykonywać funkcje tworzenia kopii zapasowych i eksportowania Podglądu zdarzeń systemu Windows w poniższym segmencie.

Jak wyeksportować lub wykonać kopię zapasową dziennika zdarzeń systemu Windows?

1. Eksportuj logi do pliku CSV

1. wciśnij Wygrać klucz, aby otworzyć Początek menu.
2. Typ Podgląd zdarzeń i otwórz odpowiedni wynik.
3. Rozwiń Dzienniki systemu Windows Sekcja.
4. Wybierz typ dziennika, który chcesz wyeksportować.
5. Wybierz po prawej stronie dziennika do wyeksportowania Zapisz wszystkie wydarzenia jako… opcja.
6. w Zapisz jako typ rozwijane wybierz CSV (wartość oddzielona przecinkami) (*CSV).
7. w Nazwa pliku wpisz nazwę pliku i zapisz go w preferowanej lokalizacji.
8. Uderz w Ratować przycisk.

Możesz otworzyć ten plik CSV w programie Microsoft Excel, a następnie rozwiązać problemy na podstawie informacji uzyskanych z Podglądu zdarzeń systemu Windows.

Przeczytaj więcej na ten temat

• Jak sortować zdjęcia według nazwy w systemie Windows 10 i 11
• Jak naprawić czytanie na głos w programie Microsoft Word nie działa
• Jak rozwiązać problem z podglądem zdarzeń, który nie działa w systemach Windows 10 i 11
• Xlookup vs Vlookup: po co używać jednego nad drugim?
• Jak usunąć zhakowane konto na Instagramie

2. Eksportuj jako EVTX

1. wciśnij Wygrać klucz, aby otworzyć Początek menu.
2. Typ Podgląd zdarzeń i otwórz odpowiedni wynik.
3. Rozwiń Dzienniki systemu Windows Sekcja.
4. Wybierz typ dziennika, który chcesz wyeksportować.
5. Wybierz po prawej stronie dziennika do wyeksportowania Zapisz wszystkie wydarzenia jako… opcja.
6. w Zapisz jako typ rozwijane wybierz Pliki zdarzeń (*.evtx).
7. w Nazwa pliku wpisz nazwę pliku i zapisz go w preferowanej lokalizacji.
8. Uderz w Ratować przycisk.

Wykonanie powyższych kroków spowoduje utworzenie kopii zapasowej pliku dziennika Podglądu zdarzeń systemu Windows w formacie .evtx, a także utworzenie folderu o nazwie LocaleMetaData w miejscu docelowym, w którym zapisano plik dziennika.

Jak mogę otworzyć plik CSV w MS Excel i posortować zdarzenia według identyfikatora?

1. Uruchom program Microsoft Excel.
2. Otwórz na nim plik CSV.
3. Wybierać Rozgraniczony na pierwszej stronie Kreatora importu tekstu.
4. Uderz w Następny przycisk.
5. Wybierać Przecinek i odznacz Patka pod Ograniczniki opcję i kliknij OK.
6. Pod Dane kolumny wybierz pole formatu Ogólny i wybierz Skończyć aby wyświetlić dziennik Podglądu zdarzeń systemu Windows w programie MS Excel.
7. Kliknij na Identyfikator zdarzenia kolumnę, aby podświetlić całe identyfikatory zdarzeń.
8. Uderzyć Dane z opcji menu.
9. Wybierać Sortować od Dane kartę menu i wybierz Rozwiń wybór w wyświetlonym monicie ostrzegawczym i kliknij Sortować.
10. w Sortuj według menu rozwijane, wybierz Identyfikator zdarzenia i określ kolejność sortowania dostępną w menu rozwijanym Kolejność i kliknij OK.

Wykonując powyższe kroki, możesz łatwo wykonać kopię zapasową i wyświetlić posortowany plik dziennika Podglądu zdarzeń systemu Windows kolejność identyfikatorów zdarzeń. Pomoże to zlokalizować problem, który chcesz rozwiązać szybciej.

To wszystko od nas w tym przewodniku. Mamy przewodnik, który wymienia niektóre z nich najlepsze narzędzia przeglądarki dziennika zdarzeń systemu Windows a także szczegółowe instrukcje dotyczące korzystania z nich.

Kilku użytkowników pytało, co to jest Identyfikator zdarzenia 4656: Zażądano dojścia do obiektu błąd i jak go naprawić. Możesz dowiedzieć się o tym z naszego dedykowanego poradnika.

Co więcej, możesz również sprawdzić rozwiązania, aby szybko rozwiązać problem Identyfikator zdarzenia 4103. Aby uzyskać więcej informacji nt Identyfikator zdarzenia 800, sugerujemy zastosowanie poprawek wymienionych w naszym przewodniku, aby rozwiązać ten problem po Twojej stronie.

Zachęcamy do upuszczenia komentarza poniżej i poinformowania nas, czy zrozumiałeś bez żadnych problemów dotyczących sposobu tworzenia kopii zapasowej zdarzenia dziennika systemu Windows na komputerze.