Aşağıdaki adımları izleyerek, olayları bir olay günlüğüne elle kaydedebilirsiniz. Ayrıca, bazı günlük bekletme ilkeleri olayları otomatik olarak kaydeder. Olayları kaydederken, kaydedilmiş olayların başka bir bilgisayardan görüntülenmesini sağlayacak görüntü bilgilerini ve kaydedilmiş olayların farklı bir dilde görüntülenmesini sağlayacak bilgileri ekleyebilirsiniz.

Bir olay günlüğünü vermek ve arşivlemek için
  1. Olay Görüntüleyicisi'ni başlatın.

  2. Konsol ağacında, arşivlemek istediğiniz günlüğü bulun.

  3. Eylem menüsünden Olayları Farklı Kaydet'i tıklatın.

  4. Dosya adı alanına, arşivlenen günlük dosyası için bir ad yazın.

  5. Kayıt türü bölümünde, bir dosya biçimi seçin ve Kaydet'i tıklatın.

  6. (İsteğe Bağlı) Görüntü Bilgileri iletişim kutusunda, olay günlüğü bilgilerinin başka bir bilgisayardan görüntülenmesi amaçlanmadıysa, varsayılan değer olan Görüntü bilgisi yok'u kabul edin.

  7. (İsteğe Bağlı) Görüntü Bilgileri iletişim kutusunda, olay günlüğü bilgilerinin başka bir bilgisayardan görüntülenmesi amaçlandıysa, Bu diller için görüntü bilgileri'ni tıklatın.

  8. (İsteğe Bağlı) Olay günlüğü bilgileri farklı bir dilde görüntülenmek isteniyorsa, Kullanılabilir tüm dilleri göster onay kutusunu seçin.

  9. (İsteğe Bağlı) Dil bilgilerinin eklenmesini istediğiniz dillerin onay kutularını seçin.

  10. Tamam'i tıklatın.

Bir olay günlüğünü komut satırını kullanarak vermek ve arşivlemek için
  1. Komut isteminiz açmak için Başlat'ı tıklatın, Aramaya Başla metin kutusuna cmd yazın ve Enter tuşuna basın.

  2. Günlüğü bir dosyaya vermek için, aşağıdaki komutu yazın:

    wevtutil epl <LogName> <FileName.evtx>
  3. Günlüğü bir görüntü bilgileriyle birlikte arşivlemek için, aşağıdaki komutu yazın:

    wevtutil al <FileName.evtx> [/l:<LocaleString>]

wevutil komutunun epl seçeneğiyle birlikte sözdiziminin tamamını görüntülemek için komut isteminde şunu yazın:

wevtutil epl /?

wevutil komutunun epl seçeneğiyle birlikte sözdiziminin tamamını görüntülemek için komut isteminde şunu yazın:

wevtutil al /?

Dikkat Edilecek Diğer Noktalar

  • Bir günlüğü .evtx dosya biçiminde arşivlerseniz, Olay Görüntüleyicisi'nde yeniden açabilirsiniz.

  • Arşivleme işlemi günlük içeriğinin silinmesine neden olmaz.

  • Günlükler kaydedildiğinde sıralama korunmaz.

  • Filtre uygulanmış bir günlüğü arşivlerseniz, yalnızca filtreye uygun kayıtlar kaydedilir.

  • Uzak bir bilgisayarda günlüğe kaydedilmiş olayların sorunlarını gidermek için, günlüğü görüntü bilgileriyle vermeniz ve arşivlemeniz gerekir. Kaydedilmiş olayların görüntü bilgileri LocaleMetaData klasöründe depolanır ve bilgiler başka bir bilgisayardan görüntülenirken günlük bilgileriyle birlikte taşınmalıdır.

Ek Kaynaklar