Экспорт, очистка и увеличение размера для журналов событий в Windows

Средство просмотра событий в Windows — это централизованная служба журналов, используемая приложениями и компонентами операционной системы для сообщения о произошедших событиях, таких как сбой при выполнении действия или запуск компонента или программы.

В окне просмотра событий есть несколько разделов, таких как «Приложение и безопасность» в журналах Windows и «Журналы приложений и служб». Списки событий в каждом разделе средства просмотра событий накапливаются с течением времени, и списки могут становиться очень длинными и сокращать время загрузки средства просмотра событий. Это также может затруднить поиск проблем. Вы можете даже встретить сообщение о том, что журнал событий заполнен.

В этой статье объясняется, как экспортировать журналы событий для их резервного копирования, как их очистить и как увеличить размер журнала событий.

Экспорт журнала событий Windows

Рекомендуется экспортировать журнал событий для его резервного копирования перед очисткой. Для этого щелкните правой кнопкой мыши журнал, который вы хотите экспортировать, в дереве слева от окна «Просмотр событий» и выберите «Сохранить все события как» во всплывающем меню. Используйте стрелки справа от элементов дерева, чтобы развернуть и свернуть различные разделы дерева.

Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)

Выбор Сохранить все события как

ПРИМЕЧАНИЕ. Вы также можете нажать «Сохранить все события как» в списке «Действия» в правой части окна. Имя выбранного журнала отображается в виде заголовка над доступными параметрами.

Выбор Сохранить все событие как из списка действий

Если вы не видите доступных опций, которые также доступны во всплывающем меню под названием выбранного журнала, нажмите стрелку вниз в заголовке, чтобы развернуть список.

Расширение списка действий

В диалоговом окне «Сохранить как» перейдите туда, куда вы хотите сохранить файл журнала событий. Введите имя сохраненного файла журнала в поле «Имя файла» и выберите тип файла в раскрывающемся списке «Тип файла».

ПРИМЕЧАНИЕ. Вы можете сохранить файл журнала в виде файла событий (.evtx), файла XML (.xml), файла с разделителями табуляции (.txt) или файла, разделенного запятыми (.csv). Единственный тип файлов, который вы можете снова импортировать в программу просмотра событий, — это тип .evtx. Другие типы позволяют просматривать данные журнала за пределами средства просмотра событий, но файлы нельзя импортировать обратно в средство просмотра событий.

Нажмите Сохранить, чтобы сохранить журнал событий в файл.

Сохранение файла журнала событий

Если вы выбрали тип файла .evtx, отобразится диалоговое окно «Отображение информации». Если вы хотите иметь возможность импортировать данные журнала в программу просмотра событий на другом компьютере, вам может потребоваться включить отображаемую информацию в экспортированный файл журнала. Выберите переключатель Отображать информацию для этих языков. Если вам нужен другой язык, установите флажок Показать все доступные языки и установите флажок для нужного языка, если он доступен. Нажмите ОК.

Диалоговое окно отображения информации

Каталог, содержащий метаданные для вашей локали, записывается в тот же каталог, что и сохраненный вами файл журнала.

Папка с метаданными

Открыть сохраненный журнал

Чтобы открыть файл журнала, который вы экспортировали как файл .evtx, выберите «Открыть сохраненный журнал» в меню «Действие».

Выбор Open Saved Log

В диалоговом окне «Открыть сохраненный журнал» перейдите туда, где вы сохранили файл .evtx, выберите его и нажмите «Открыть».

Открытие сохраненного файла журнала

Очистить журнал событий

После экспорта журнала вы можете легко очистить его. Для этого выберите «Очистить журнал» в меню «Действие».

ПРИМЕЧАНИЕ. Вы также можете щелкнуть правой кнопкой мыши журнал и выбрать «Очистить журнал» во всплывающем меню или щелкнуть «Очистить журнал» в списке действий в правой части окна «Просмотр событий».

Выбор Очистить журнал

Появится диалоговое окно, позволяющее сохранить журнал перед очисткой, если вы еще не экспортировали его. Если щелкнуть «Сохранить и очистить», отобразится то же диалоговое окно «Сохранить как», которое упоминалось ранее, и отобразится диалоговое окно «Отображать информацию», если вы выберите тип файла .evtx. Если вы уже сохранили файл журнала, нажмите «Очистить», чтобы очистить журнал.

Нажав Сохранить и очистить

Увеличьте максимальный размер журнала событий

Если вы получили сообщение о том, что журнал событий заполнен, вы можете увеличить максимально допустимый размер этого журнала. Для этого щелкните правой кнопкой мыши нужный журнал и выберите «Свойства» во всплывающем меню.

ПРИМЕЧАНИЕ. Опять же, вы можете получить доступ к опции «Свойства» из меню «Действие» или из списка «Действия».

Получение свойств журнала событий

Откроется диалоговое окно «Свойства журнала». Чтобы увеличить максимально допустимый размер для выбранного журнала, щелкните стрелку вверх в поле редактирования Максимальный размер журнала, чтобы изменить его количество (в килобайтах). Вы также можете выделить текущий номер и ввести новый номер.

Выберите действие, которое нужно выполнить при достижении максимального размера журнала событий. Вы можете выбрать «Перезаписывать» события по мере необходимости, начиная с самых старых событий, «Заархивировать журнал при заполнении», который не перезаписывает какие-либо события, или «Не перезаписывать события», что означает, что вы должны очистить журнал событий вручную.

Вы также можете очистить выбранный журнал в диалоговом окне Свойства журнала, нажав Очистить журнал. Нажмите OK, когда вы закончите вносить изменения.

Изменение максимального размера журнала

Чтобы закрыть окно просмотра событий, выберите «Выход» в меню «Файл».

Закрытие просмотра событий

Средство просмотра событий Windows — это полезный инструмент для получения информации о вашем оборудовании, программном обеспечении и системных компонентах. Он может помочь вам определить текущие системные проблемы, например, почему ваш компьютер вышел из строя или что вызвало последнюю проблему с определенной программой. Наслаждайтесь!

Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)

Похожие записи

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *