Følgende fremgangsmåte viser hvordan du lagrer hendelsene manuelt i en hendelseslogg. I tillegg kan enkelte oppbevaringspolicyer for logger lagre hendelser automatisk. Når du lagrer hendelser, kan du ta med visningsinformasjon som gjør det mulig å vise lagrede hendelser på en annen datamaskin eller i et annet språk.

Eksportere og arkivere en hendelseslogg
  1. Start Hendelsesliste.

  2. I konsolltreet går du til loggen du vil arkivere.

  3. I Handling-menyen klikker du Lagre loggfil som.

  4. Skriv inn et navn på den arkiverte loggfilen i Filnavn.

  5. Velg et filformat under Filtype, og klikk deretter Lagre.

  6. (Valgfritt) i dialogboksen Vis informasjon, hvis hendelseslogginformasjonen ikke skal vises på en annen datamaskin, godtar du standardinnstillingen Ikke vis informasjon.

  7. (Valgfritt) i dialogboksen Vis informasjon, hvis hendelseslogginformasjonen skal vises på en annen datamaskin, klikker du Vis informasjon for disse språkene.

  8. (Valgfritt) Hvis hendelseslogginformasjonen skal vises på et annet språk, merker du av for Vis alle tilgjengelige språk.

  9. (Valgfritt) Merk av for språkene du vil ta med språkinformasjon for.

  10. Klikk OK.

Eksportere og arkivere en hendelseslogg fra en ledetekst
  1. Åpne en ledetekst ved å klikke Start, skrive inn cmd i boksen Start søk, og deretter trykke Enter.

  2. Hvis du vil eksportere loggen til en fil, skriv inn følgende kommando:

    wevtutil epl <LogName> <FileName.evtx>
  3. Hvis du skal arkivere loggen med visningsinformasjon, skriv inn følgende kommando:

    wevtutil al <FileName.evtx> [/l:<LocaleString>]

Den fullstendige syntaksen for kommandoen wevutil med alternativet epl vises når du skriver inn følgende ved en ledetekst:

wevtutil epl /?

Den fullstendige syntaksen for kommandoen wevutil med alternativet epl vises når du skriver inn følgende ved en ledetekst:

wevtutil al /?

Flere hensyn

  • Hvis du arkiverer en logg i filformatet .evtx, kan du åpne den igjen i Hendelsesliste.

  • Innholdet i loggen slettes ikke ved arkivering.

  • Sorteringsrekkefølgen bevares ikke når loggen lagres.

  • Hvis du arkiverer en filtrert logg, er det bare oppføringer som samsvarer med filteret, som blir lagret.

  • Hvis du skal feilsøke hendelser som ble logget på en ekstern datamaskin, må du eksportere og arkivere loggen med visningsinformasjonen. Visningsinformasjonen for de lagrede hendelsene lagres i mappen LocaleMetaData, og skal følge med logginformasjonen når informasjonen vises på en annen datamaskin.

Flere ressurser