„Windows“ įvykių peržiūros programa yra centralizuota žurnalo paslauga, kurią naudoja programos ir operacinės sistemos komponentai, kad praneštų apie įvykius, kurie įvyko, pvz., Nepavyko užbaigti veiksmo arba pradėti komponentą ar programą.
Įvykių peržiūros programoje yra keli skyriai, pvz., „Windows“ žurnalų ir programų ir paslaugų žurnalų taikymas ir saugumas . Įvykių sąrašai kiekviename „Event Viewer“ skyriuje kaupiasi laikui bėgant, o sąrašai gali labai ilgai užtrukti ir nuslėpti įvykio peržiūros programos pakrovimo laiką. Taip pat gali būti sunku rasti problemų. Jūs netgi galite susidurti su pranešimu, kuriame nurodoma, kad įvykių žurnalas yra pilnas.
Šiame straipsnyje paaiškinama, kaip eksportuoti įvykių žurnalus, kad juos atkurtumėte, kaip juos išvalyti ir kaip padidinti įvykių žurnalo dydį.
Eksportuokite „Windows“ įvykių žurnalą
Rekomenduojame eksportuoti įvykių žurnalą, kad galėtumėte ją atkurti prieš jį išvalydami. Norėdami tai padaryti, dešiniuoju pelės klavišu spustelėkite norimą eksportuoti žurnalą medyje, esančiame lango „Įvykių peržiūros programa“ kairėje pusėje, ir pasirinkite „ Išsaugoti visus įvykius“ kaip iššokantį meniu. Naudokite rodykles dešinėje medžio elementų pusėje, kad išplėstumėte ir sutrauktumėte skirtingus medžio ruožus.
PASTABA: Taip pat galite spustelėti „ Išsaugoti visą įvykį“ kaip ir sąraše „ Veiksmai“, esančią dešinėje lango pusėje. Pasirinkto žurnalo pavadinimas rodomas kaip antraštė virš galimų parinkčių.
Jei nematote galimų parinkčių, kurios taip pat yra iškylančiojo meniu pagal pasirinkto žurnalo pavadinimą, spustelėkite ant rodyklės žemyn esančią rodyklę, kad išplėstumėte sąrašą.
Dialogo lange Išsaugoti kaip naršykite, kur norite išsaugoti įvykių žurnalo failą. Įveskite išsaugoto žurnalo failo pavadinimą failo pavadinime ir pasirinkite išskleidžiamojo sąrašo Išsaugoti kaip tipą failo tipą.
PASTABA: žurnalo failą galite išsaugoti kaip įvykio failą ( .evtx ), XML failą ( .xml ), skirtuką atskirtą failą ( .txt ) arba kableliais atskirtą failą ( .csv ). Vienintelis failo tipas, kurį galite vėl importuoti į įvykių peržiūros programą, yra .evtx tipas. Kiti tipai leidžia peržiūrėti žurnalo duomenis už įvykio peržiūros programos ribų, tačiau failai negali būti importuojami atgal į įvykių peržiūros programą.
Jei norite išsaugoti įvykių žurnalą į failą, spustelėkite Įrašyti .
Jei pasirinkote .evtx failo tipą, rodomas dialogo langas Rodyti informaciją . Jei norite, kad žurnalo duomenys būtų importuojami į kito kompiuterio įvykių peržiūros priemonę, jums gali tekti įtraukti informaciją apie eksportuojamą žurnalo failą. Pažymėkite mygtuką Rodyti informaciją šioms kalboms . Jei jums reikia kitos kalbos, pažymėkite žymės langelį Rodyti visas turimas kalbas ir, jei įmanoma, pažymėkite norimos kalbos žymės langelį. Spustelėkite Gerai .
Katalogas, kuriame yra jūsų lokalės metaduomenys, įrašomas į tą patį katalogą, kuriame įrašėte įrašytą failą.
Atidarykite išsaugotą žurnalą
Norėdami atidaryti žurnalo failą, kurį eksportavote kaip .evtx failą, veiksmų meniu pasirinkite Atidaryti įrašytą žurnalą .
Dialogo lange Atidaryti įrašytą žurnalą pereikite prie vietos, kurioje išsaugojote .evtx failą, pasirinkite jį ir spustelėkite Atidaryti .
Išvalykite įvykių žurnalą
Kai eksportuosite žurnalą, galite jį lengvai išvalyti. Norėdami tai padaryti, meniu „ Veiksmas“ pasirinkite „ Išvalyti žurnalą“ .
PASTABA: taip pat galite dešiniuoju pelės klavišu spustelėti žurnalą ir išvalyti meniu išvalyti Išvalyti žurnalą arba spustelėkite Išvalyti žurnalą, esantį Veiksmų sąrašo, esančio lango „Įvykių peržiūros“ dešinėje pusėje.
Rodomas dialogo langas, leidžiantis išsaugoti žurnalą prieš išvalydami, jei dar to nepadarėte. Jei spustelėsite „ Išsaugoti ir išvalyti“, tas pats „ Išsaugoti kaip“ dialogo langas, paminėtas anksčiau, parodomas dialogo langas Rodyti informaciją, jei pasirinksite .evtx failo tipą. Jei jau įrašėte žurnalo failą, spustelėkite Išvalyti, kad išvalytumėte žurnalą.
Padidinkite didžiausią įvykių žurnalo dydį
Jei gavote pranešimą, kad įvykių žurnalas yra pilnas, galbūt norėsite padidinti maksimalų leistiną šio žurnalo dydį. Norėdami tai padaryti, dešiniuoju pelės klavišu spustelėkite norimą žurnalą ir iššokančiame meniu pasirinkite Ypatybės .
PASTABA: Vėlgi galite pasiekti „ Properties“ parinktį „ Action“ meniu arba „ Action“ sąraše.
Rodomas dialogo langas „ Log Properties“ . Norėdami padidinti didžiausią leistiną pasirinkto žurnalo dydį, spustelėkite viršutinę rodyklę maksimalaus žurnalo dydžio redagavimo laukelyje, kad pakeistumėte skaičių (kilobaitais). Taip pat galite pažymėti esamą numerį ir įrašyti naują numerį.
Pasirinkite veiksmą, kurio reikia, kai pasiekiamas didžiausias įvykių žurnalo dydis. Galite pasirinkti, jei reikia, perrašyti įvykius, pradedant nuo seniausių įvykių, norėdami užpildyti žurnalo archyvą, kuris neperrašo jokių įvykių, arba Negalima perrašyti įvykių, o tai reiškia, kad įvykio žurnalą turite išvalyti rankiniu būdu.
Taip pat galite išvalyti pasirinktą žurnalą dialogo lange „ Log Properties“, spustelėję „ Clear Log“ . Kai baigsite atlikti pakeitimus, spustelėkite Gerai .
Norėdami uždaryti įvykių peržiūros priemonę, meniu Išeiti pasirinkite Išeiti .
„Windows“ įvykių peržiūros programa yra naudinga priemonė norint gauti informacijos apie jūsų aparatinę įrangą, programinę įrangą ir sistemos komponentus. Jis gali padėti nustatyti esamas sistemos problemas, pvz., Kodėl kompiuteris sudužo arba sukėlė naujausią problemą su konkrečia programa. Mėgautis!
