أرشفة سجل الأحداث

ابدأ تشغيل "عارض الأحداث".

في شجرة وحدة التحكم، انتقل إلى السجل الذي ترغب في أرشفته.

من القائمة ملف، انقر فوق حفظ الأحداث باسم.

في اسم الملف، أدخل اسمًا لملف السجل الذي تمت أرشفته.

في حفظ كنوع، حدد تنسيق ملف، ثم انقر فوق حفظ.

(اختياري) في مربع الحوار Display Information، إذا لم يتم إعداد معلومات سجل الأحداث لعرضها على كمبيوتر آخر، قم بالموافقة على الإعداد الافتراضي No display information.

(اختياري) في مربع الحوار Display Information، إذا لم يتم إعداد معلومات سجل الأحداث لعرضها على كمبيوتر آخر، انقر فوق Display information for these languages.

(اختياري) إذا تم إعداد معلومات سجل الأحداث ليتم عرضها بلغة أخرى، قم بتحديد خانة الاختيار Show all available languages.

(اختياري) قم بتحديد خانات الاختيار الخاصة باللغة التي ترغب في تضمين معلوماتها.

انقر فوق OK.

لفتح موجه الأوامر، انقر فوق Start، ثم اكتب cmd في المربع Start Search، ثم اضغط على Enter.

لتصدير السجل إلى ملف، اكتب الأمر التالي:

wevtutil epl <LogName> <FileName.evtx>

لأرشفة السجل مع معلومات العرض، اكتب الأمر التالي:

wevtutil al <FileName.evtx> [/l:<LocaleString>]