Table des matières:

Comment rediriger les journaux de l'observateur d'événements ?
Comment rediriger les journaux de l'observateur d'événements ?

Vidéo: Comment rediriger les journaux de l'observateur d'événements ?

Vidéo: Comment rediriger les journaux de l'observateur d'événements ?
Vidéo: L'observateur d'évènements Windows 2024, Novembre
Anonim

Comment déplacer les fichiers journaux de l'Observateur d'événements vers un autre emplacement

  1. Cliquez sur Démarrer, puis sur Exécuter.
  2. Dans la zone Ouvrir, tapez regedit, puis cliquez sur OK.
  3. Recherchez et cliquez sur la clé de registre suivante:
  4. Cliquez sur la sous-clé qui représente le journal des événements que vous souhaitez déplacer, par exemple, cliquez sur Application.
  5. Dans le volet de droite, double-cliquez sur Fichier.

Ci-dessous, comment puis-je modifier le chemin du journal des événements ?

Pour ce faire, démarrez le Gestionnaire de serveur et développez Diagnostics/ Observateur d'événements /Les fenêtres Journaux dans l'arborescence de la console. Faites un clic droit sur le Journal pour lequel vous voulez monnaie les emplacement et cliquez sur Propriétés. Tapez le nouveau système de fichiers emplacement pour le journal des événements dans le Chemin du journal case et cliquez sur OK.

À côté de ci-dessus, où se trouve l'emplacement du fichier journal de l'Observateur d'événements ? Ils sont stockés dans le catalogue racine du système Windows (ou votre disque système, généralement C:) et le chemin est: lecteur système: WindowsSystem32Winevt Journaux . Les fichiers de l'observateur d'événements sont nommés presque comme dans Windows XP avec une légère différence d'extension: application.

Simplement, comment collectez-vous les journaux de l'observateur d'événements ?

Ouvert " Observateur d'événements " en cliquant sur le bouton "Démarrer". Cliquez sur "Panneau de configuration" > "Système et sécurité" > "Outils d'administration", puis double-cliquez sur " Observateur d'événements " Cliquez pour développer " Windows Journaux " dans le volet de gauche, puis sélectionnez "Application". Cliquez sur le menu "Action" et sélectionnez "Enregistrer tout Événements Comme".

Comment copier un journal des événements système ?

Comment copier les journaux de l'Observateur d'événements

  1. Cliquez sur le menu "Démarrer" de Windows et tapez "eventvwr.
  2. Cliquez sur « Journaux Windows » pour afficher les journaux.
  3. Cliquez sur l'un des journaux pour afficher les événements dans le journal.
  4. Double-cliquez sur un événement.
  5. Cliquez sur "Copier" pour copier les détails dans le presse-papiers de Windows.
  6. Ouvrez le Bloc-notes et cliquez sur une zone vide dans le nouveau document.

Conseillé: