Pomocí následujícího postupu můžete manuálně ukládat události do protokolu událostí. Některé zásady uchovávání protokolů mohou navíc ukládat události automaticky. Při ukládání událostí můžete zahrnout informace o zobrazení, které uložené události umožní zobrazit v jiném počítači, a také informace, které uložené události umožní zobrazit v jiném jazyku.
 | Postup exportu a archivace protokolu událostí |
Spusťte Prohlížeč událostí.
Ve stromu konzoly přejděte k protokolu, který chcete archivovat.
V nabídce Akce klikněte na příkaz Uložit události jako.
Do pole Název souboru zadejte název archivovaného souboru protokolu.
V rozevíracím seznamu Uložit jako typ vyberte formát souboru a poté klikněte na tlačítko Uložit.
(Volitelné) Pokud informace v protokolu událostí nehodláte zobrazit v jiném počítači, přijměte v dialogovém okně Informace o zobrazení výchozí možnost Bez informací o zobrazení.
(Volitelné) Jestliže mají být informace v protokolu událostí zobrazeny v jiném počítači, klikněte v dialogovém okně Informace o zobrazení na položku Zobrazit informace pro tyto jazyky.
(Volitelné) Pokud mají být informace v protokolu událostí zobrazeny v odlišném jazyku, zaškrtněte políčko Zobrazit všechny dostupné jazyky.
(Volitelné) Zaškrtněte políčka u jazyků, pro které chcete zahrnout informace.
Klikněte na tlačítko OK.
| Postup exportu a archivace protokolu událostí pomocí příkazového řádku |
Chcete-li otevřít příkazový řádek, klikněte na tlačítko Start, do pole Spustit hledání zadejte příkaz cmd a stiskněte klávesu ENTER.
Zadáním následujícího příkazu exportujete protokol do souboru:
wevtutil epl <LogName> <FileName.evtx>
Zadáním následujícího příkazu exportujete protokol s informacemi o zobrazení:
wevtutil al <FileName.evtx> [/l:<LocaleString>]
Úplnou syntaxi příkazu wevutil s parametrem epl zobrazíte zadáním následujícího příkazu na příkazový řádek:
wevtutil epl /?
Úplnou syntaxi příkazu wevutil s parametrem epl zobrazíte zadáním následujícího příkazu na příkazový řádek:
wevtutil al /?
Další informace
-
Jestliže protokol archivujete ve formátu souboru .evtx, můžete jej znovu otevřít v programu Prohlížeč událostí.
-
Archivací se obsah protokolu nevymaže.
-
Pořadí řazení není při ukládání protokolů zachováno.
-
Pokud archivujete protokol, který je filtrován, budou uloženy pouze záznamy vyhovující filtru.
-
Chcete-li řešit potíže s událostmi, které byly protokolovány ve vzdáleném počítači, je nutné protokol exportovat a uložit s informacemi o zobrazení. Informace o zobrazení pro uložené události se nacházejí ve složce LocaleMetaData a budou přesunuty společně s informacemi v protokolu, jakmile budou tyto informace zobrazeny v jiném počítači.