È possibile salvare manualmente gli eventi in un registro eventi utilizzando la procedura seguente. Alcuni criteri di conservazione del registro inoltre possono consentire il salvataggio automatico degli eventi. Quando si salvano gli eventi, è possibile includere informazioni di visualizzazione che consentiranno la visualizzazione degli eventi salvati su un altro computer ed è possibile includere informazioni consentiranno la visualizzazione degli eventi salvati in una diversa lingua.

Per esportare e archiviare un registro eventi
  1. Avviare il Visualizzatore eventi.

  2. Nell'albero della console passare al registro che si desidera archiviare.

  3. Scegliere Salva eventi con nome dal menu Azione.

  4. In Nome file immettere il nome che si desidera assegnare al file di registro archiviato.

  5. In Salva come selezionare un formato di file e quindi scegliere Salva.

  6. (Facoltativo) Nella finestra di dialogo Informazioni di visualizzazione se le informazioni del Registro eventi non devono essere visualizzate su un altro computer, accettare l'impostazione predefinita Nessuna informazione di visualizzazione.

  7. (Facoltativo) Nella finestra di dialogo Informazioni di visualizzazione se le informazioni del Registro eventi devono essere visualizzate su un altro computer, fare clic su Informazioni di visualizzazione per queste lingue.

  8. (Facoltativo) Se le informazioni del Registro devono essere visualizzate in una diversa lingua, selezionare la casella di controllo Visualizza tutte le lingue disponibili.

  9. (Facoltativo) Selezionare le caselle di controllo relative alle lingue per le quali includere informazioni sulla lingua.

  10. Fare clic su OK.

Per esportare e archiviare un registro eventi con una riga di comando
  1. Per aprire una finestra di prompt dei comandi, fare clic sul pulsante Start, digitare cmd nella casella di testo Inizia ricerca e quindi premere Invio.

  2. Per esportare il registro in un file, digitare il comando seguente:

    wevtutil epl <LogName> <FileName.evtx>
  3. Per archiviare il registro con le informazioni di visualizzazione, digitare il comando seguente:

    wevtutil al <FileName.evtx> [/l:<LocaleString>]

Per visualizzare la sintassi completa del comando wevutil con l'opzione epl, al prompt dei comandi digitare:

wevtutil epl /?

Per visualizzare la sintassi completa del comando wevutil con l'opzione epl, al prompt dei comandi digitare:

wevtutil al /?

Ulteriori considerazioni

  • Se si archivia un registro con estensione evtx, è possibile riaprirlo nel Visualizzatore eventi.

  • L'archiviazione non cancella il contenuto del registro.

  • Quando i registri vengono salvati, l'ordinamento non viene mantenuto.

  • Se si archivia un registro filtrato, verranno salvati solo i record che soddisfano il filtro.

  • Per risolvere i problemi relativi agli eventi registrati su un computer remoto, è necessario esportare e archiviare il registro con le informazioni di visualizzazione. Le informazioni di visualizzazione per gli eventi salvati sono archiviare nella cartella LocaleMetaData ed è consigliabile spostarle insieme alle informazioni del registro quando sono visualizzate su un altro computer.

Risorse aggiuntive