Puede guardar los eventos de forma manual en un registro de eventos mediante el siguiente procedimiento. Además, algunas directivas de retención de registros pueden guardar los eventos de forma automática. Cuando guarde eventos, puede incluir información de visualización que permitirá ver los eventos guardados en otro equipo y puede incluir información que habilitará la visualización de eventos guardados en un idioma diferente.
 | Para exportar y archivar un registro de eventos |
Inicie el visor de eventos.
En el árbol de consola, desplácese al registro que desee archivar.
En el menú Acción, haga clic en Guardar eventos como.
En el cuadro Nombre de archivo, escriba un nombre para el archivo de registro.
En Guardar como tipo, seleccione un formato de archivo y, a continuación, haga clic en Guardar.
(Opcional) En el cuadro de diálogo Mostrar información, si la información del registro de eventos no está destinada a verse en otro equipo, acepte el valor predeterminado de No mostrar información.
(Opcional) En el cuadro de diálogo Mostrar información, si la información del registro de eventos no está destinada a verse en otro equipo, haga clic en Mostrar información para estos idiomas.
(Opcional) Si la información del registro de eventos está destinada a verse en un idioma diferente, active la casilla Mostrar todos los idiomas disponibles.
(Opcional) Active las casillas de los idiomas para los que desea incluir información de idioma.
Haga clic en Aceptar.
| Para exportar y archivar un registro de eventos mediante una línea de comandos |
Para abrir una ventana del símbolo de sistema, haga clic en Inicio, escriba cmd en el cuadro Iniciar búsqueda y presione Entrar.
Para exportar el registro a un archivo, escriba el comando siguiente:
wevtutil epl <LogName> <FileName.evtx>
Para archivar el registro con información de visualización, escriba el comando siguiente:
wevtutil al <FileName.evtx> [/l:<LocaleString>]
Para ver la sintaxis completa de este comando wevutil con la opción al, escriba lo siguiente en un símbolo del sistema:
wevtutil epl /?
Para ver la sintaxis completa de este comando wevutil con la opción epl, escriba lo siguiente en un símbolo del sistema:
wevtutil al /?
Consideraciones adicionales
-
Si archiva un registro con el formato de archivo .evtx, podrá volver a abrirlo en el visor de eventos.
-
Al archivar un evento, no se elimina su contenido.
-
Al guardar registros, su orden no se mantiene.
-
Si archiva un registro que se ha filtrado, sólo se guardarán los registros que satisfagan el filtro.
-
Para solucionar problemas de eventos registrados en un equipo remoto, debe exportar y archivar el registro con la información de visualización. La información de visualización para los eventos guardados se almacena en la carpeta LocaleMetaData y debe moverse con la información del registro cuando la información se vea en otro equipo.