Експортиране, изчистване и увеличаване на размера на регистрационните файлове на събития в Windows

Инструментът за преглед на събития(Event Viewer) в Windows е централизирана услуга за регистрационни файлове, използвана от приложения и компоненти на операционната система за отчитане на настъпили събития, като неизпълнение на действие или стартиране на компонент или програма.

Има няколко секции в програмата за преглед на събития(Event Viewer) , като например приложения(Application) и сигурност(Security) в регистрационни файлове на Windows и регистрационни файлове на приложения и услуги(Applications and Services Logs) . Списъците със събития във всеки раздел в Event Viewer се натрупват с течение на времето и списъците могат да станат много дълги и да намалят времето за зареждане на Event Viewer . Освен това може да затрудни намирането на проблеми. Може дори да срещнете съобщение, което ви казва, че дневникът на събитията е пълен.

Тази статия обяснява как да експортирате регистрационни файлове на събития, за да ги архивирате, как да ги изчистите и как да увеличите размера на регистрационния файл за събития.

Експортирайте дневник на събития на Windows

Препоръчително е да експортирате дневник на събития, за да го архивирате, преди да го изчистите. За да направите това, щракнете с десния бутон върху дневника, който искате да експортирате, в дървото от лявата страна на прозореца на Event Viewer и изберете Save All Events As от изскачащото меню. Използвайте стрелките вдясно от елементите на дървото, за да разгънете и свиете различните части на дървото.

Избиране за запазване на всички събития като

ЗАБЕЛЕЖКА:(NOTE:) Можете също да щракнете върху Save All Event As в списъка Действия(Actions) от дясната страна на прозореца. Името на избрания дневник се показва като заглавие над наличните опции.

Избиране на Save All Event As от списъка с действия

Ако не виждате наличните опции, които също са налични в изскачащото меню под името на избрания дневник, щракнете върху стрелката надолу в заглавието, за да разширите списъка.

Разширяване на списъка с действия

В диалоговия прозорец Запиши като(Save As) отидете до мястото, където искате да запишете вашия регистрационен файл на събития. Въведете име за запазения регистрационен файл в Име на файл(File name) и изберете тип файл от падащия списък Запиши като тип .( Save as type)

ЗАБЕЛЕЖКА:(NOTE:) Можете да запишете вашия регистрационен файл като файл на събитие(Event File) ( .evtx ), XML файл ( .xml ), разделен с табулатори файл ( .txt ) или файл, разделен със запетая ( .csv ). Единственият тип файл, който можете да импортирате отново в Event Viewer , е типът .evtx . Другите типове ви позволяват да преглеждате вашите регистрационни данни извън Event Viewer , но файловете не могат да бъдат импортирани обратно в Event Viewer .

Щракнете върху Запиши(Save) , за да запишете дневника на събитията във файл.

Записване на регистрационен файл на събития

Ако сте избрали типа на файла .evtx , се показва диалоговият прозорец Display Information . Ако искате да можете да импортирате регистрационните данни в програмата за преглед на събития(Event Viewer) на друг компютър, може да се наложи да включите информация за показване с експортирания регистрационен файл. Изберете бутона за избор Показване на информация за тези езици(Display information for these languages ) . Ако имате нужда от друг език, поставете отметка в квадратчето Покажи всички налични езици(Show all available languages) и поставете отметка в квадратчето за желания от вас език, ако е наличен. Щракнете върху (Click) OK .

Показване на диалогов прозорец с информация

Директория, съдържаща метаданните за вашия локал, се записва в същата директория като регистрационния файл, който сте запазили.

Папка с информация за метаданни

Отворете Записан дневник

За да отворите регистрационен файл, който сте експортирали като .evtx файл, изберете Open Saved Log от менюто Действие .(Action)

Избиране на Open Saved Log

В диалоговия прозорец Отваряне на запазен дневник отидете до мястото, където сте запазили вашия (Open Saved Log).evtx файл, изберете го и щракнете върху Отвори(Open) .

Отваряне на запазен регистрационен файл

Изчистете дневника на събитията

След като експортирате дневник, можете лесно да го изчистите. За да направите това, изберете Clear Log от менюто Действие .(Action)

ЗАБЕЛЕЖКА: Можете също да щракнете с десния бутон върху дневника и да изберете Изчистване на дневника(Clear Log) от изскачащото меню или да щракнете върху Изчистване(Clear Log) на регистрационния файл в списъка с действия(Actions) от дясната страна на прозореца за преглед на събития(Event Viewer) .

Избиране на Clear Log

Показва се диалогов прозорец, който ви позволява да запазите дневника, преди да изчистите, в случай че все още не сте го експортирали. Ако щракнете върху Save and Clear , се показва същият диалогов прозорец Save As , споменат по-рано, и диалоговият прозорец Display Information , ако изберете типа на файла .evtx . Ако вече сте запазили своя регистрационен файл, щракнете върху Изчистване(Clear) , за да изчистите дневника.

Щракнете върху Save and Clear

Увеличете максималния размер(Maximum Size) на регистър на събития(Event Log)

Ако сте получили съобщение, че дневникът на събитията е пълен, може да искате да увеличите максимално допустимия размер за този дневник. За да направите това, щракнете с десния бутон върху желания дневник и изберете Свойства(Properties) от изскачащото меню.

ЗАБЕЛЕЖКА:(NOTE:) Отново можете да получите достъп до опцията Свойства(Properties) от менюто Действие или от списъка с (Action)Действия(Actions) .

Получаване на свойствата на регистър на събития

Показва се диалоговият прозорец Свойства на журнала . (Log Properties)За да увеличите максималния разрешен размер за избрания дневник, щракнете върху стрелката нагоре в полето за редактиране на максимален размер на дневника(Maximum log size) , за да промените броя (в килобайтове). Можете също да маркирате текущия номер и да въведете нов номер.

Изберете(Select) действие, което да предприемете при достигане на максималния размер на регистрационния файл за събития. Можете да изберете да презапишете събитията според нуждите(Overwrite events as needed) , като започнете с най-старите събития, да архивирате дневника, когато е пълен( Archive the log when full) , което не презаписва никакви събития, или да не презаписвате събитията(Do not overwrite the events) , което означава, че трябва да изчистите дневника на събитията ръчно.

Можете също да изчистите избрания дневник в диалоговия прозорец Свойства на журнала , като щракнете върху (Log Properties)Изчистване на дневника( Clear Log) . Щракнете върху OK , когато приключите с извършването на промените.

Промяна на максималния размер на журнала

За да затворите Event Viewer, изберете Exit от менюто File .

Затваряне на инструмента за преглед на събития

Windows Event Viewer е полезен инструмент за получаване на информация за вашия хардуер, софтуер и системни компоненти. Може да ви помогне да идентифицирате текущи системни проблеми, като например защо компютърът ви се срине или какво е причинило последния проблем с конкретна програма. Наслади се!



About the author

Аз съм опитен софтуерен инженер, с над 10 години опит в разработването и поддържането на Microsoft Office приложения. Имам силна страст да помагам на другите да постигнат целите си, както чрез работата ми като софтуерен инженер, така и чрез моите умения за публично говорене и работа в мрежа. Освен това съм изключително запознат с драйверите за хардуер и клавиатура, като сам разработих и тествах много от тях.



Related posts