באפשרותך לשמור באופן ידני את האירועים ביומן אירועים באמצעות ההליך הבא. בנוסף, מדיניות שמירה מסוימת של יומני רישום עשויה לגרום לשמירת אירועים באופן אוטומטי. בעת שמירת אירועים, באפשרותך לכלול מידע תצוגה שיאפשר הצגה של האירועים שנשמרו במחשב אחר ולכלול מידע שיאפשר הצגה של האירועים שנשמרו בשפה אחרת.
 | כדי לייצא יומן אירועים ולאחסנו בארכיון |
הפעל את 'מציג האירועים'.
בעץ המסוף, נווט אל יומן הרישום שברצונך לאחסן בארכיון.
בתפריט פעולה, לחץ על שמירת אירועים בשם.
בתיבה שם קובץ, הזן שם עבור קובץ יומן הרישום המאוחסן בארכיון.
בתיבה שמור כסוג, בחר בתבנית קובץ ולאחר מכן לחץ על שמור.
(אופציונלי) בתיבת הדו-שיח מידע תצוגה, אם פרטי יומן האירועים אינם מיועדים להצגה במחשב אחר, קבל את אפשרות ברירת המחדל לא קיים מידע תצוגה.
(אופציונלי) בתיבת הדו-שיח מידע תצוגה, אם פרטי יומן האירועים מיועדים להצגה במחשב אחר, לחץ על מידע תצוגה עבור שפות אלה.
(אופציונלי) אם פרטי יומן האירועים מיועדים להצגה בשפה אחרת, בחר בתיבת הסימון הצג את כל השפות הזמינות.
(אופציונלי) בחר בתיבות הסימון של שפות שעבורן ברצונך לכלול פרטי שפה.
לחץ על אישור.
| כדי לייצא יומן אירועים ולאחסנו בארכיון באמצעות שורת פקודה |
כדי לפתוח שורת פקודה, לחץ על התחל, הקלד cmd בתיבה התחל חיפוש ולאחר מכן הקש Enter.
כדי לייצא את יומן הרישום לקובץ, הקלד את הפקודה הבאה:
wevtutil epl <LogName> <FileName.evtx>
כדי לאחסן את יומן הרישום בארכיון עם מידע תצוגה, הקלד את הפקודה הבאה:
wevtutil al <FileName.evtx> [/l:<LocaleString>]
כדי להציג את התחביר המלא עבור הפקודה wevutil עם האפשרות al, הקלד את הטקסט הבא בשורת פקודה:
wevtutil epl /?
כדי להציג את התחביר המלא עבור הפקודה wevutil עם האפשרות epl, הקלד את הטקסט הבא בשורת פקודה:
wevtutil al /?
שיקולים נוספים
-
אם תאחסן יומן רישום בארכיון בתבנית הקובץ .evtx, תוכל לפתוח אותו מחדש ב'מציג האירועים'.
-
שמירה בארכיון אינה מוחקת את תוכן יומן הרישום.
-
סדר המיון אינו נשמר בעת שמירת יומני הרישום.
-
אם תשמור יומן רישום מסונן, רק הרשומות התואמות לתנאי המסנן יישמרו.
-
כדי לפתור בעיות הקשורות לאירועים שנרשמו במחשב מרוחק, עליך לייצא את יומן הרישום ולאחסן אותו בארכיון עם מידע התצוגה. מידע התצוגה עבור האירועים שנשמרו מאוחסן בתיקיה LocaleMetaData ויש להעבירו עם מידע יומן הרישום כאשר המידע מוצג במחשב אחר.