Как да архивирате или експортирате регистър на събитията в Windows

Научете подробните стъпки за експортиране на Windows log

Ако сте напреднал потребител на Windows и искате да знаете пълни подробности за различни събития, включително дейност за влизане и излизане от акаунта, системна информация, предупреждения и т.н., тогава трябва да видите Microsoft Windows Event Viewer трупи.

В това ръководство ще ви обясним всички стъпки, от които се нуждаете, за да разберете как можете да архивирате регистър на събития на Windows и да експортирате регистъра на събития на Windows на вашия компютър. Нека проверим ръководството.

В тази статия

• Какво е Microsoft Windows Event Viewer?
• Как да отворя Windows Event Viewer?
• Как да експортирам или да архивирам журнала на събитията на Windows?
• 1. Експортиране на регистрационни файлове в CSV файл
• 2. Експортирайте като EVTX
• Как мога да отворя CSV файла в MS Excel и да сортирам събития по ID?

Какво е Microsoft Windows Event Viewer?

С Microsoft Windows Event Viewer можете да преглеждате регистър на всички приложения и системни съобщения. Тези съобщения ще включват информация за грешка, предупреждения, информация за влизане/излизане от акаунта и др.

Обърнете внимание, че дори напълно добре работещ дневник ще се появи и в Windows Event Viewer. Това е административен инструмент, който ви дава цялата информация какво се случва във вашия компютър.

Как да отворя Windows Event Viewer?

1. Натисни Печеля ключ за отваряне на Започнете меню.
2. Тип Преглед на събития и отворете подходящия резултат.

Можете също да отворите Event Viewer, като щракнете с десния бутон върху Windows бутон и го изберете от контекстното меню или чрез въвеждане eventvwr.msc в а Бягай конзола и натиснете Въведете.

Това работи на всички най-нови и предишни версии на Windows OS. Нека сега научим как можете да изпълнявате функции за архивиране и експортиране на Windows Event Viewer в сегмента по-долу.

Как да експортирам или да архивирам журнала на събитията на Windows?

1. Експортиране на регистрационни файлове в CSV файл

1. Натисни Печеля ключ за отваряне на Започнете меню.
2. Тип Преглед на събития и отворете подходящия резултат.
3. Разширете Регистри на Windows раздел.
4. Изберете типа дневник, който искате да експортирате.
5. Изберете от дясната страна на дневника, който искате да експортирате Запазване на всички събития като... опция.
6. В Запиши като тип изберете падащо меню CSV (стойност, разделена със запетая) (*CSV).
7. В Име на файл въведете името на файла и го запазете на предпочитаното от вас място.
8. Удари Запазване бутон.

Можете да отворите този CSV файл с Microsoft Excel и след това да отстраните проблемите въз основа на информацията, която сте получили от програмата за преглед на събития на Windows.

Прочетете повече по тази тема

• Как да сортирате снимки по име в Windows 10 и 11
• Как да поправите Прочитането на глас в Microsoft Word не работи
• Как да разрешите проблема, когато програмата за преглед на събития не работи в Windows 10 и 11
• Xlookup срещу Vlookup: Защо да използвате един над друг?
• Как да изтриете хакнат акаунт в Instagram

2. Експортирайте като EVTX

1. Натисни Печеля ключ за отваряне на Започнете меню.
2. Тип Преглед на събития и отворете подходящия резултат.
3. Разширете Регистри на Windows раздел.
4. Изберете типа дневник, който искате да експортирате.
5. Изберете от дясната страна на дневника, който искате да експортирате Запазване на всички събития като... опция.
6. В Запиши като тип изберете падащо меню Файлове за събития (*.evtx).
7. В Име на файл въведете името на файла и го запазете на предпочитаното от вас място.
8. Удари Запазване бутон.

Когато изпълните горните стъпки, той ще архивира регистрационния файл на Windows Event Viewer във формат .evtx и също ще създаде папка, наречена LocaleMetaData, в местоназначението, където сте запазили регистрационния файл.

Как мога да отворя CSV файла в MS Excel и да сортирам събития по ID?

1. Стартирайте Microsoft Excel.
2. Отворете CSV файла върху него.
3. Избирам Разграничени на първата страница на съветника за импортиране на текст.
4. Удари Следващия бутон.
5. Изберете Запетая и премахнете отметката от Раздел под Разделители опция и щракнете Добре.
6. Под Данни за колона изберете поле за формат Общ и изберете завършек за да видите регистрационния файл на Windows Event Viewer в MS Excel.
7. Кликнете върху ID на събитието колона, за да маркирате всички идентификатори на събития.
8. Хит Данни от опциите на менюто.
9. Изберете Вид от Данни раздела на менюто и изберете Разширете селекцията в предупредителната подкана, която се появява, и щракнете върху Вид.
10. В Сортирай по падащо меню, изберете ID на събитието и посочете наличния ред на сортиране под падащото меню Поръчка и щракнете Добре.

Следвайки горните стъпки, можете лесно да направите резервно копие и да прегледате сортирания регистрационен файл на Windows Event Viewer реда на идентификаторите на събития. Това ще ви помогне да намерите проблема, който искате да отстраните по-бързо.

Това е всичко от нас в това ръководство. Имаме ръководство, което изброява някои от най-добрите инструменти за преглед на регистър на събития на Windows както и подробни стъпки как можете да ги използвате.

Няколко потребители попитаха какво е Идентификатор на събитие 4656: Беше поискан манипулатор на обект грешка и как я поправят. Можете да научите за това в нашето специално ръководство.

Освен това можете също да проверите решенията за бързо разрешаване ИД на събитие 4103. За повече информация относно ИД на събитие 800, предлагаме да приложите корекциите, споменати в нашето ръководство, за да го разрешите от своя страна.

Чувствайте се свободни да оставите коментар по-долу и да ни уведомите, ако сте разбрали без никакви проблеми относно това как да архивирате събитието в регистрационния файл на Windows на вашия компютър.