A következő eljárás használatával manuálisan mentheti az eseményeket egy eseménynaplóba. Emellett bizonyos naplómegőrzési házirendek automatikusan menthetnek eseményeket. Az események mentésekor megadhat megjelenítési adatokat, amelyek révén a mentett eseményeket más számítógépeken is meg lehet tekinteni, és olyan adatokat is, amelyek révén a mentett események más nyelven is megtekinthetők lesznek.

Eseménynapló exportálása és archiválása
  1. Indítsa el az Eseménynaplót.

  2. A konzolfán navigáljon az archiválni kívánt naplóhoz.

  3. A Művelet menüben kattintson az Esemény mentése másként parancsra.

  4. A Fájlnév mezőben adja meg az archivált naplófájl nevét.

  5. A Fájl típusa legördülő listában jelöljön ki egy fájlformátumot, majd kattintson a Mentés gombra.

  6. (Választható lehetőség) A Megjelenítési adatok párbeszédpanelen fogadja el az alapértelmezett Nincsenek megjelenítési adatok beállítást, ha nem kívánja az eseménynapló adatait másik számítógépen megtekinteni.

  7. (Választható lehetőség) Ha az eseménynapló adatait másik számítógépen is meg szeretné jeleníteni, jelölje be a Megjelenítési adatok párbeszédpanelen a Megjelenítési adatok az alábbi nyelvekhez beállítást.

  8. (Választható lehetőség) Ha az eseménynapló adatait más nyelven kívánja megjeleníteni, jelölje be a Minden elérhető nyelv megjelenítése jelölőnégyzetet.

  9. (Választható lehetőség) Azoknak a nyelveknek a jelölőnégyzeteit jelölje be, amelyeknek a nyelvi adatait szerepeltetni kívánja.

  10. Kattintson az OK gombra.

Eseménynapló exportálása és archiválása parancssor segítségével
  1. Parancsson megnyitásához kattintson a Start menüre, írja be a cmd parancsot a Keresés megkezdése mezőbe, majd nyomja le az Enter billentyűt.

  2. A napló fájlba exportálásához írja be a következő parancsot:

    wevtutil epl <LogName> <FileName.evtx>
  3. A napló megjelenítési információkkal együtt való archiválásához írja be a következő parancsot:

    wevtutil al <FileName.evtx> [/l:<LocaleString>]

A wevutil parancs teljes szintaxisának az epl beállítás segítségével való megtekintéséhez írja be a következőt a parancssorba:

wevtutil epl /?

A wevutil parancs teljes szintaxisának az epl beállítás segítségével való megtekintéséhez írja be a következőt a parancssorba:

wevtutil al /?

További szempontok

  • Ha .evtx formátumban archivál egy naplót, újra megnyithatja azt az Eseménynaplóban.

  • Az archiválás nem törli a napló tartalmát.

  • A naplók mentésekor a rendszer a rendezési sorrendet nem őrzi meg.

  • Ha egy szűrt naplót archivál, csak a szűrőt kielégítő rekordokat menti a program.

  • A távoli számítógépen naplózott események alapján történő problémamegoldáshoz a naplót megjelenítési adatokkal együtt kell exportálnia, és archiválnia. A mentett eseményekhez tartozó megjelenítési adatok tárolása a LocaleMetaData mappában történik, és ha az információt másik számítógépen kívánja megtekinteni, a naplóadatokkal együtt ezeket is át kell másolni.

További források