Як створити резервну копію або експортувати журнал подій Windows

Ознайомтеся з докладними кроками для експорту журналу Windows

Якщо ви досвідчений користувач Windows і бажаєте знати повну інформацію про різноманітні події, включно з входом і виходом з облікового запису, інформацією про систему, попередженнями тощо, вам потрібно переглянути

Переглядач подій Microsoft Windows колоди.

У цьому посібнику ми пояснимо вам усі кроки, необхідні для розуміння того, як створити резервну копію журналу подій Windows і експортувати журнал подій Windows на свій ПК. Давайте перевіримо посібник.

У цій статті

• Що таке засіб перегляду подій Microsoft Windows?
• Як відкрити засіб перегляду подій Windows?
• Як експортувати або створити резервну копію журналу подій Windows?
• 1. Експорт журналів у файл CSV
• 2. Експортувати як EVTX
• Як я можу відкрити файл CSV у MS Excel і відсортувати події за ідентифікатором?

Що таке засіб перегляду подій Microsoft Windows?

За допомогою засобу перегляду подій Microsoft Windows ви можете переглядати журнал усіх програмних і системних повідомлень. Ці повідомлення включатимуть інформацію про помилки, попередження, інформацію про вхід/вихід з облікового запису тощо.

Зауважте, що навіть цілком добре працюючий журнал також відображатиметься у засобі перегляду подій Windows. Це інструмент адміністрування, який надає вам всю інформацію про те, що відбувається всередині вашого ПК.

Як відкрити засіб перегляду подій Windows?

1. Натисніть Виграти ключ, щоб відкрити старт меню.
2. Тип Переглядач подій і відкрийте відповідний результат.

Ви також можете відкрити засіб перегляду подій, клацнувши правою кнопкою миші вікна і виберіть її з контекстного меню або введіть eventvwr.msc в a бігти консоль і прес Введіть.

Це працює на всіх останніх і попередніх версіях ОС Windows. Тепер давайте дізнаємося, як можна виконувати функції резервного копіювання й експорту Windows Event Viewer у сегменті нижче.

Як експортувати або створити резервну копію журналу подій Windows?

1. Експорт журналів у файл CSV

1. Натисніть Виграти ключ, щоб відкрити старт меню.
2. Тип Переглядач подій і відкрийте відповідний результат.
3. Розгорніть Журнали Windows розділ.
4. Виберіть тип журналу, який потрібно експортувати.
5. Праворуч від журналу, який потрібно експортувати, виберіть Зберегти всі події як… варіант.
6. В Зберегти як тип виберіть у спадному списку CSV (значення, розділені комами) (*CSV).
7. В Ім'я файлу введіть назву файлу та збережіть його у бажаному місці.
8. Вдарити зберегти кнопку.

Ви можете відкрити цей файл CSV за допомогою Microsoft Excel, а потім усунути проблеми на основі інформації, отриманої від засобу перегляду подій Windows.

Докладніше про цю тему

• Як сортувати фотографії за назвою в Windows 10 і 11
• Як виправити те, що читання вголос у Microsoft Word не працює
• Як усунути проблему, коли засіб перегляду подій не працює в Windows 10 і 11
• Xlookup проти Vlookup: навіщо використовувати одне замість іншого?
• Як видалити зламаний обліковий запис Instagram

2. Експортувати як EVTX

1. Натисніть Виграти ключ, щоб відкрити старт меню.
2. Тип Переглядач подій і відкрийте відповідний результат.
3. Розгорніть Журнали Windows розділ.
4. Виберіть тип журналу, який потрібно експортувати.
5. Праворуч від журналу, який потрібно експортувати, виберіть Зберегти всі події як… варіант.
6. В Зберегти як тип виберіть у спадному списку Файли подій (*.evtx).
7. В Ім'я файлу введіть назву файлу та збережіть його у бажаному місці.
8. Вдарити зберегти кнопку.

Коли ви виконуєте наведені вище кроки, він створить резервну копію файлу журналу Windows Event Viewer у форматі .evtx, а також створить папку під назвою LocaleMetaData у місці призначення, де ви зберегли файл журналу.

Як я можу відкрити файл CSV у MS Excel і відсортувати події за ідентифікатором?

1. Запустіть Microsoft Excel.
2. Відкрийте на ньому файл CSV.
3. Виберіть Розмежований на першій сторінці майстра імпорту тексту.
4. Вдарити Далі кнопку.
5. Виберіть Кома і зніміть прапорець вкладка під Роздільники і натисніть в порядку.
6. Під Дані стовпця вибрати поле формату Загальний і виберіть Закінчити щоб переглянути журнал перегляду подій Windows у MS Excel.
7. Натисніть на ID події щоб виділити всі ідентифікатори подій.
8. удар Дані з опцій меню.
9. Виберіть Сортувати від Дані вкладку меню та виберіть Розширте вибір у попередженні, яке з’явиться, і натисніть Сортувати.
10. В Сортувати за розкривне меню виберіть ID події і вкажіть доступний порядок сортування в розкривному списку «Порядок» і натисніть в порядку.

Дотримуючись наведених вище кроків, ви можете легко створити резервну копію та переглянути відсортований файл журналу Windows Event Viewer порядок ідентифікаторів подій. Це допоможе вам знайти проблему, яку ви шукаєте для вирішення швидше.

Це все від нас у цьому посібнику. У нас є посібник із переліком деяких із них найкращі засоби перегляду журналу подій Windows а також докладні кроки щодо того, як їх можна використовувати.

Кілька користувачів запитали про те, що таке Ідентифікатор події 4656: надійшов запит на дескриптор об’єкта помилку та як її виправити. Ви можете дізнатися про це в нашому спеціальному посібнику.

Крім того, ви також можете перевірити рішення для швидкого вирішення Ідентифікатор події 4103. Для отримання додаткової інформації про Ідентифікатор події 800, ми пропонуємо вам застосувати виправлення, згадані в нашому посібнику, щоб вирішити цю проблему на вашому кінці.

Не соромтеся залишити коментар нижче та повідомте нам, чи зрозуміли ви без проблем щодо резервного копіювання події журналу Windows на вашому комп’ютері.