A Windows eseménynaplóinak exportálása, törlése és méretének növelése

A Windows Eseménynaplója(Event Viewer) egy központi naplószolgáltatás, amelyet alkalmazások és operációs rendszer-összetevők használnak a megtörtént események, például egy művelet végrehajtásának vagy egy összetevő vagy program elindításának kudarcának jelentésére.

Az Eseménynaplóban(Event Viewer) számos szakasz található , például az Alkalmazások(Application) és biztonság(Security) a Windows naplói és az Alkalmazások és szolgáltatások naplói(Applications and Services Logs) alatt . Az Eseménynapló(Event Viewer) egyes szakaszaiban lévő események listája idővel halmozódik, és a listák nagyon hosszúak lehetnek, és lelassíthatják az Eseménynapló(Event Viewer) betöltésének idejét . A problémák megtalálását is megnehezítheti. Még az is előfordulhat, hogy megjelenik egy üzenet, amely azt jelzi, hogy az eseménynapló megtelt.

Ez a cikk elmagyarázza, hogyan exportálhatja az eseménynaplókat biztonsági mentés céljából, hogyan törölheti azokat, és hogyan növelheti az eseménynapló méretét.

Windows eseménynapló exportálása

Javasoljuk, hogy a törlés előtt exportáljon egy eseménynaplót biztonsági mentés céljából. Ehhez kattintson a jobb gombbal az exportálni kívánt naplóra az Eseménynapló(Event Viewer) ablakának bal oldalán található fában, és a felugró menüből válassza az Összes esemény mentése másként lehetőséget. (Save All Events As)Használja a faelemek jobb oldalán található nyilakat a fa különböző szakaszainak kibontásához és összecsukásához.

Válassza az Összes esemény mentése másként lehetőséget

MEGJEGYZÉS:(NOTE:) Az ablak jobb oldalán található Műveletek listában kattintson az Összes(Actions) esemény mentése másként elemre is. (Save All Event As)A kiválasztott napló neve fejlécként jelenik meg az elérhető opciók felett.

Válassza az Összes esemény mentése másként lehetőséget a Műveletek listából

Ha nem látja azokat a lehetőségeket, amelyek a kiválasztott napló neve alatti felugró menüben is elérhetők, kattintson a fejléc lefelé mutató nyílra a lista kibontásához.

A műveletek listája kibontása

A Mentés másként(Save As) párbeszédpanelen navigáljon oda, ahová menteni szeretné az eseménynaplófájlt. Adja meg a mentett naplófájl nevét a Fájlnév(File name) mezőben, és válasszon fájltípust a Mentés típusaként( Save as type) legördülő listából.

MEGJEGYZÉS:(NOTE:) A naplófájlt elmentheti eseményfájlként(Event File) ( .evtx ), XML fájlként ( .xml ), tabulátorral tagolt fájlként ( .txt ) vagy vesszővel elválasztott fájlként ( .csv ). Az egyetlen fájltípus, amelyet ismét importálhat az Eseménynaplóba(Event Viewer) , az .evtx típus. A többi típus lehetővé teszi a naplóadatok megtekintését az Eseménynaplón kívül ,(Event Viewer) de a fájlok nem importálhatók vissza az Eseménynaplóba(Event Viewer) .

Kattintson a Mentés(Save) gombra az eseménynapló fájlba mentéséhez.

Eseménynaplófájl mentése

Ha az .evtx fájltípust választotta, megjelenik az Információk megjelenítése(Display Information) párbeszédpanel. Ha szeretné importálni a naplóadatokat egy másik számítógép Eseménynaplójába(Event Viewer) , előfordulhat, hogy az exportált naplófájlhoz megjelenítési információkat kell mellékelnie. Válassza az Információk megjelenítése ezekhez a nyelvekhez(Display information for these languages ) választógombot . Ha másik nyelvre van szüksége, jelölje be az Összes elérhető nyelv megjelenítése(Show all available languages) jelölőnégyzetet, és jelölje be a kívánt nyelv jelölőnégyzetét, ha elérhető. Kattintson (Click) az OK gombra(OK) .

Információk párbeszédpanel megjelenítése

A területi beállítás metaadatait tartalmazó könyvtár ugyanabba a könyvtárba kerül, mint a mentett naplófájl.

Metaadat információs mappa

Nyisson meg egy mentett naplót

Az .evtx fájlként exportált naplófájl megnyitásához válassza a Mentett napló megnyitása(Open Saved Log) lehetőséget a Művelet(Action) menüben.

Válassza a Mentett napló megnyitása lehetőséget

A Mentett napló megnyitása(Open Saved Log) párbeszédpanelen navigáljon oda, ahová mentette az .evtx fájlt, jelölje ki, majd kattintson a Megnyitás(Open) gombra .

Mentett naplófájl megnyitása

Eseménynapló törlése

Miután exportált egy naplót, könnyen törölheti azt. Ehhez válassza a Napló törlése( Clear Log) lehetőséget a Művelet(Action) menüben.

MEGJEGYZÉS: Jobb gombbal is kattinthat a naplóra, és kiválaszthatja a Napló törlése(Clear Log) elemet a felugró menüből, vagy kattintson a Napló törlése lehetőségre az (Clear Log)Eseménynapló(Event Viewer) ablakának jobb oldalán található Műveletek listában .(Actions)

Válassza a Napló törlése lehetőséget

Megjelenik egy párbeszédpanel, amely lehetővé teszi a napló mentését a törlés előtt, ha még nem exportálta. Ha a Mentés és törlés(Save and Clear) gombra kattint , a korábban említett Mentés másként(Save As) párbeszédpanel jelenik meg, és az Információk megjelenítése(Display Information) párbeszédpanel is megjelenik, ha az .evtx fájltípust választja. Ha már mentette a naplófájlt, kattintson a Törlés(Clear) gombra a napló törléséhez.

Kattintson a Mentés és törlés gombra

Növelje meg az eseménynapló maximális (Event Log)méretét(Maximum Size)

Ha olyan üzenetet kapott, hogy az eseménynapló megtelt, érdemes lehet növelni a napló megengedett maximális méretét. Ehhez kattintson a jobb gombbal a kívánt naplóra, és válassza a Properties menüpontot a felugró menüből.

MEGJEGYZÉS: A (NOTE:)Tulajdonságok(Properties) opciót ismét elérheti a Művelet(Action) menüből vagy a Műveletek(Actions) listából.

Eseménynapló tulajdonságainak lekérése

Megjelenik a Napló tulajdonságai(Log Properties) párbeszédpanel. A kiválasztott napló megengedett maximális méretének növeléséhez kattintson a felfelé mutató nyílra a Maximális naplóméret(Maximum log size) szerkesztőmezőben a szám módosításához (kilobájtban). Kijelölheti az aktuális számot is, és beírhat egy új számot.

Válassza ki(Select) a végrehajtandó műveletet a maximális eseménynapló méretének elérésekor. Választhat az Események szükség szerinti felülírása(Overwrite events as needed) , a legrégebbi eseményekkel kezdve, a napló archiválása, ha megtelt( Archive the log when full) , amely nem ír felül egyetlen eseményt sem, vagy a Ne írja felül az eseményeket(Do not overwrite the events) , ami azt jelenti, hogy az eseménynaplót kézzel kell törölnie.

A kiválasztott naplót a Napló tulajdonságai(Log Properties) párbeszédpanelen is törölheti a Napló törlése( Clear Log) gombra kattintva . Kattintson az OK gombra(OK) , ha végzett a módosításokkal.

A maximális rönkméret módosítása

Az Eseménynapló bezárásához válassza a Fájl menü (File)Kilépés(Exit) parancsát.

Az Eseménynapló bezárása

A Windows Event Viewer hasznos eszköz a hardverrel, szoftverrel és rendszerösszetevőkkel kapcsolatos információk megszerzéséhez. Segítségével azonosíthatja az aktuális rendszerproblémákat, például azt, hogy miért omlott le a számítógép, vagy mi okozta a legújabb problémát egy adott programmal. Élvezd!



About the author

Webfejlesztő vagyok, tapasztalattal a Firefox és a Google Docs területén. A Floridai Egyetemen szereztem diplomát üzleti adminisztrációból. Szakképzettségeim a következők: weboldalkészítés, tartalomkezelő rendszer (CMS), adatelemzés és felhasználói felület tervezés. Tapasztalt tanácsadó vagyok, aki segíthet csapatának hatékony webhelyek és alkalmazások létrehozásában.



Related posts