Μπορείτε να αποθηκεύσετε μη αυτόματα τα συμβάντα σε ένα αρχείο καταγραφής συμβάντων, ακολουθώντας την παρακάτω διαδικασία. Επιπλέον, ορισμένες πολιτικές διατήρησης αρχείων καταγραφής μπορεί να αποθηκεύουν αυτομάτως τα συμβάντα. Όταν αποθηκεύετε συμβάντα, μπορείτε να συμπεριλάβετε πληροφορίες εμφάνισης οι οποίες θα επιτρέπουν την προβολή των αποθηκευμένων συμβάντων σε έναν άλλο υπολογιστή και επίσης μπορείτε να συμπεριλάβετε πληροφορίες που θα επιτρέπουν την προβολή αποθηκευμένων συμβάντων σε διαφορετική γλώσσα.
 | Για να εξαγάγετε και να αρχειοθετήσετε ένα αρχείο καταγραφής συμβάντων |
Εκκινήστε την Προβολή συμβάντων.
Στο δέντρο της κονσόλας, μεταβείτε στο αρχείο που θέλετε να αρχειοθετήσετε.
Από το μενού Ενέργεια, κάντε κλικ στην εντολή Αποθήκευση συμβάντων ως.
Στην περιοχή Όνομα αρχείου, πληκτρολογήστε ένα όνομα για το αρχειοθετημένο αρχείο καταγραφής.
Στην περιοχή Αποθήκευση ως τύπου, επιλέξτε μια μορφή αρχείου και στη συνέχεια κάντε κλικ στο κουμπί Αποθήκευση.
(Προαιρετικά) Στο παράθυρο διαλόγου Εμφάνιση πληροφοριών, εάν οι πληροφορίες του αρχείου καταγραφής συμβάντων δεν προορίζονται για προβολή σε άλλον υπολογιστή, αποδεχτείτε την προεπιλογή για Χωρίς εμφάνιση πληροφοριών.
(Προαιρετικά) Στο παράθυρο διαλόγου Εμφάνιση πληροφοριών, εάν οι πληροφορίες του αρχείου καταγραφής συμβάντων δεν προορίζονται για προβολή σε άλλον υπολογιστή, κάντε κλικ στην επιλογή Εμφάνιση πληροφοριών για αυτές τις γλώσσες.
(Προαιρετικά) Εάν οι πληροφορίες του αρχείου καταγραφής συμβάντων προορίζονται για προβολή σε διαφορετική γλώσσα, επιλέξτε το πλαίσιο ελέγχου Εμφάνιση όλων των διαθέσιμων γλωσσών.
(Προαιρετικά) Επιλέξτε τα πλαίσια ελέγχου των γλωσσών για τις οποίες θέλετε να συμπεριλάβετε πληροφορίες γλώσσας.
Κάντε κλικ στο κουμπί ΟΚ.
| Για να εξαγάγετε και να αρχειοθετήσετε ένα αρχείο καταγραφής συμβάντων χρησιμοποιώντας μια γραμμή εντολών |
Για να ανοίξετε ένα παράθυρο γραμμής εντολών, κάντε κλικ στο κουμπί Έναρξη, πληκτρολογήστε cmd στο πλαίσιο Έναρξη αναζήτησης και, στη συνέχεια, πατήστε Enter.
Για να εξαγάγετε το αρχείο καταγραφής συμβάντων σε ένα αρχείο, πληκτρολογήστε την εξής εντολή:
wevtutil epl <LogName> <FileName.evtx>
Για να αρχειοθετήσετε το αρχείο καταγραφής με πληροφορίες εμφάνισης, πληκτρολογήστε την εξής εντολή:
wevtutil al <FileName.evtx> [/l:<LocaleString>]
Για να προβάλετε την πλήρη σύνταξη για την εντολή wevutil με την επιλογή epl, πληκτρολογήστε τα εξής στη γραμμή εντολών:
wevtutil epl /?
Για να προβάλετε την πλήρη σύνταξη για την εντολή wevutil με την επιλογή epl, πληκτρολογήστε τα εξής στη γραμμή εντολών:
wevtutil al /?
Επιπλέον ζητήματα
-
Εάν αρχειοθετήσετε ένα αρχείο καταγραφής σε μορφή .evtx, μπορείτε να το ανοίξετε ξανά σε Προβολή συμβάντων.
-
Η αρχειοθέτηση δεν διαγράφει τα περιεχόμενα του αρχείου καταγραφής.
-
Η σειρά ταξινόμησης δεν διατηρείται όταν αποθηκεύονται τα αρχεία καταγραφής.
-
Εάν αρχειοθετήσετε ένα φιλτραρισμένο αρχείο καταγραφής, θα αποθηκευτούν μόνο οι εγγραφές που ανταποκρίνονται στο φίλτρο.
-
Για να αντιμετωπίσετε προβλήματα συμβάντων που έχουν καταγραφεί σε έναν απομακρυσμένο υπολογιστή, πρέπει να εξαγάγετε και να αρχειοθετήσετε το αρχείο καταγραφής συμβάντων με τις πληροφορίες εμφάνισης. Οι πληροφορίες εμφάνισης για τα αποθηκευμένα συμβάντα αποθηκεύονται στο φάκελο LocaleMetaData και θα πρέπει να μετακινηθούν με τις πληροφορίες καταγραφής όταν οι πληροφορίες προβληθούν σε άλλον υπολογιστή.