Du kan använda Loggboken eller kommandot wevtutil i kommandotolken för att hantera händelseloggar på en fjärrdator.

Så här använder du Loggboken för att hantera händelseloggar på en fjärrdator

  1. Starta Loggboken.

  2. Klicka på rotnoden, till exempel Loggboken (lokal), i konsolträdet.

  3. Klicka på Anslut till en annan dator... på Åtgärd-menyn.

  4. I rutan En annan dator skriver du namnet på eller IP-adressen för fjärrdatorn.

  5. (Valfritt) Markera Anslut som en annan användare, klicka på Ange användare ange Användarnamn och Lösenord och klicka sedan på OK.

  6. Klicka på OK.
Så här använder du wevtutil för att hantera händelseloggar på en fjärrdator

  1. Öppna fönstret kommandotolken genom att klicka på Start, skriva cmd i rutan Påbörja sökning och sedan trycka ned Retur.

  2. Skriv följande kommando i fönstret kommandotolken:

    wevtutil <command> /r:<remote_computer_name>

  3. (Valfritt) Du kan hantera händelseloggar på en fjärrdator som en annan användare genom att skriva följande kommando i fönstret kommandotolken:

    wevtutil <command> /r:<remote_computer_name> /u:<user_name> /p:<password>

Ytterligare hänsyn

  • Du måste aktivera undantaget Fjärrhantering av händelseloggen i Windows-brandväggen på fjärrdatorn du vill ansluta till.

  • Du kan skriva eventvwr <remote_computer_name> i kommandotolken för att starta Loggboken och ansluta till en fjärrdator. Du kan också inkludera alternativ som gör det möjligt för Loggboken att starta med en angiven Anpassad vy eller med en speciell logg markerad. Skriv eventvwr /? i kommandotolken om du vill ha mer information om kommandot eventvwr. Även om du kan använda kommandot eventvwr för att starta Loggboken och ansluta till datorer som kör tidigare versioner av Windows ignoreras angivna alternativ.

  • När du anslutit till en fjärrdator kommer de anpassade vyer som visas i Loggboken att vara de anpassade vyer som finns lagrade på fjärrdatorn. Om du klickar på någon av dessa lokala anpassade vyer kommer den underliggande frågan att köras mot händelseloggarna på fjärrdatorn.

  • När du anslutit till en fjärrdator kommer de externa loggar som visas i Loggboken att vara de som refererats till på fjärrdatorn.

  • Fel kan inträffa om du försöker visa anpassade vyer med referenser till lokala externa loggar medan du är ansluten till en fjärrdator. Det beror på att försök görs att öppna dessa externa loggar på fjärrdatorn i stället för på den lokala datorn. Problemet uppstår inte om du använder UNC-sökvägar för att referera till externa loggar.

  • Innan du kan visa sparade händelser från en fjärrdator måste du spara händelserna på fjärrdatorn med visningsinformation. Mer information om hur du arkiverar händelser med visningsinformation finns i Arkivera en händelselogg.

Övriga referenser

Innehåll