Συνιστάται, 2024

Επιλογή Συντάκτη

Εξαγωγή, διαγραφή και αύξηση του μεγέθους για τα αρχεία καταγραφής συμβάντων στα Windows

Το πρόγραμμα προβολής συμβάντων στα Windows είναι μια υπηρεσία συγκεντρωτικού αρχείου καταγραφής που χρησιμοποιείται από εφαρμογές και στοιχεία λειτουργικού συστήματος για την αναφορά συμβάντων που έχουν πραγματοποιηθεί, όπως η αποτυχία να ολοκληρωθεί μια ενέργεια ή να ξεκινήσει ένα στοιχείο ή πρόγραμμα.

Υπάρχουν διάφορες ενότητες στο πρόγραμμα προβολής συμβάντων, όπως η εφαρμογή και η ασφάλεια στα αρχεία καταγραφής των Windows και στις καταγραφές εφαρμογών και υπηρεσιών . Οι λίστες συμβάντων σε κάθε τμήμα του προγράμματος προβολής συμβάντων συσσωρεύονται με την πάροδο του χρόνου και οι λίστες μπορούν να διαρκέσουν πολύ και να επιβαρύνουν το χρόνο φόρτωσης του προγράμματος προβολής συμβάντων. Μπορεί επίσης να δυσκολευτεί να βρει προβλήματα. Μπορεί να συναντήσετε ακόμη και ένα μήνυμα που σας ενημερώνει ότι το αρχείο καταγραφής συμβάντων είναι γεμάτο.

Αυτό το άρθρο εξηγεί πώς να εξάγετε αρχεία καταγραφής συμβάντων για να τα δημιουργήσετε αντίγραφα ασφαλείας, πώς να τα καθαρίσετε και πώς να αυξήσετε το μέγεθος ενός αρχείου καταγραφής συμβάντων.

Εξαγωγή αρχείου καταγραφής συμβάντων των Windows

Συνιστάται η εξαγωγή ενός αρχείου καταγραφής συμβάντων για τη δημιουργία αντιγράφων ασφαλείας πριν την εκκαθάρισή του. Για να το κάνετε αυτό, κάντε δεξί κλικ στο αρχείο καταγραφής που θέλετε να εξάγετε στο δέντρο στην αριστερή πλευρά του παραθύρου Προβολή συμβάντων και επιλέξτε Αποθήκευση όλων των συμβάντων Όπως από το αναδυόμενο μενού. Χρησιμοποιήστε τα βέλη στα δεξιά των στοιχείων του δέντρου για να επεκτείνετε και να συμπτύξετε τα διάφορα τμήματα του δέντρου.

ΣΗΜΕΙΩΣΗ: Μπορείτε επίσης να κάνετε κλικ στην επιλογή Αποθήκευση όλων των συμβάντων ως στη λίστα Ενέργειες στη δεξιά πλευρά του παραθύρου. Το όνομα του επιλεγμένου αρχείου καταγραφής εμφανίζεται ως επικεφαλίδα πάνω από τις διαθέσιμες επιλογές.

Εάν δεν βλέπετε τις διαθέσιμες επιλογές που είναι επίσης διαθέσιμες στο αναδυόμενο μενού κάτω από το όνομα του επιλεγμένου αρχείου καταγραφής, κάντε κλικ στο κάτω βέλος στην επικεφαλίδα για να αναπτύξετε τη λίστα.

Στο παράθυρο διαλόγου Αποθήκευση ως, μεταβείτε στο σημείο όπου θέλετε να αποθηκεύσετε το αρχείο καταγραφής συμβάντων. Καταχωρίστε ένα όνομα για το αποθηκευμένο αρχείο καταγραφής στο Όνομα αρχείου και επιλέξτε έναν τύπο αρχείου από την αναπτυσσόμενη λίστα Αποθήκευση ως τύπου .

ΣΗΜΕΙΩΣΗ: Μπορείτε να αποθηκεύσετε το αρχείο καταγραφής σας ως αρχείο συμβάντος ( .evtx ), ένα αρχείο XML ( .xml ), ένα αρχείο που οριοθετείται με καρτέλες ( .txt ) ή ένα αρχείο διαχωρισμένο με κόμματα ( .csv ). Ο μόνος τύπος αρχείου που μπορείτε να εισαγάγετε ξανά στο Πρόγραμμα προβολής συμβάντων είναι ο τύπος .evtx . Οι άλλοι τύποι σάς επιτρέπουν να προβάλλετε τα δεδομένα μητρώου σας εκτός του προγράμματος προβολής συμβάντων, αλλά τα αρχεία δεν μπορούν να εισαχθούν ξανά στο πρόγραμμα προβολής συμβάντων.

Κάντε κλικ στην επιλογή Αποθήκευση για να αποθηκεύσετε το αρχείο καταγραφής συμβάντων σε ένα αρχείο.

Αν έχετε επιλέξει τον τύπο αρχείου .evtx, θα εμφανιστεί το παράθυρο διαλόγου Πληροφορίες οθόνης . Εάν θέλετε να μπορέσετε να εισαγάγετε τα δεδομένα μητρώου στο πρόγραμμα προβολής συμβάντων σε άλλον υπολογιστή, ενδέχεται να χρειαστεί να συμπεριλάβετε πληροφορίες εμφάνισης με το αρχείο καταγραφής που εξάγεται. Επιλέξτε το κουμπί επιλογής Εμφάνιση πληροφοριών για αυτές τις γλώσσες . Εάν χρειάζεστε άλλη γλώσσα, επιλέξτε το πλαίσιο ελέγχου Εμφάνιση όλων των διαθέσιμων γλωσσών και επιλέξτε το πλαίσιο ελέγχου για την επιθυμητή γλώσσα, εάν είναι διαθέσιμη. Κάντε κλικ στο κουμπί OK .

Ένας κατάλογος που περιέχει τα μεταδεδομένα για την τοπική σας γλώσσα γράφεται στον ίδιο κατάλογο με το αρχείο καταγραφής που αποθηκεύσατε.

Ανοίξτε ένα αποθηκευμένο αρχείο καταγραφής

Για να ανοίξετε ένα αρχείο καταγραφής που εξάγετε ως αρχείο .evtx, επιλέξτε Άνοιγμα αποθηκευμένου αρχείου από το μενού Ενέργεια .

Στο παράθυρο διαλόγου Άνοιγμα αποθηκευμένης καταγραφής, μεταβείτε στο σημείο αποθήκευσης του αρχείου .evtx, επιλέξτε το και κάντε κλικ στο Άνοιγμα .

Εκκαθάριση καταγραφής συμβάντων

Αφού εξαγάγετε ένα αρχείο καταγραφής, μπορείτε να το καθαρίσετε εύκολα. Για να το κάνετε αυτό, επιλέξτε Διαγραφή καταγραφής από το μενού Ενέργεια .

ΣΗΜΕΙΩΣΗ: Μπορείτε επίσης να κάνετε δεξί κλικ στο αρχείο καταγραφής και να επιλέξετε Clear Log από το αναδυόμενο μενού ή να κάνετε κλικ στην επιλογή Clear Log στη λίστα Actions στη δεξιά πλευρά του παραθύρου Event Viewer.

Εμφανίζεται ένα παράθυρο διαλόγου που σας επιτρέπει να αποθηκεύσετε το αρχείο καταγραφής πριν καθαρίσετε, σε περίπτωση που δεν το έχετε ήδη εξάγει. Εάν κάνετε κλικ στην επιλογή Αποθήκευση και διαγραφή, εμφανίζεται το ίδιο παράθυρο διαλόγου Αποθήκευση ως και εμφανίζεται το παράθυρο διαλόγου Πληροφορίες εμφάνισης, εάν επιλέξετε τον τύπο αρχείου .evtx . Εάν έχετε ήδη αποθηκεύσει το αρχείο καταγραφής σας, κάντε κλικ στην επιλογή Εκκαθάριση (Clear) για να καταργήσετε το αρχείο καταγραφής.

Αυξήστε το μέγιστο μέγεθος ενός αρχείου καταγραφής συμβάντων

Εάν έχετε λάβει ένα μήνυμα ότι το ημερολόγιο συμβάντων είναι γεμάτο, ίσως να θέλετε να αυξήσετε το μέγιστο επιτρεπόμενο μέγεθος για αυτό το αρχείο καταγραφής. Για να το κάνετε αυτό, κάντε δεξί κλικ στο αρχείο καταγραφής που θέλετε και επιλέξτε Ιδιότητες από το αναδυόμενο μενού.

ΣΗΜΕΙΩΣΗ: Πάλι, μπορείτε να αποκτήσετε πρόσβαση στην επιλογή Ιδιότητες από το μενού Ενέργεια ή στη λίστα Ενέργειες .

Εμφανίζεται το παράθυρο διαλόγου Ιδιότητες καταγραφής . Για να αυξήσετε το μέγιστο επιτρεπόμενο μέγεθος για το επιλεγμένο αρχείο καταγραφής, κάντε κλικ στο βέλος επάνω στο πλαίσιο επεξεργασίας Μέγιστο μέγεθος γραμματοσειράς για να αλλάξετε τον αριθμό (σε kilobytes). Μπορείτε επίσης να επισημάνετε τον τρέχοντα αριθμό και να πληκτρολογήσετε έναν νέο αριθμό.

Επιλέξτε μια ενέργεια που πρέπει να ακολουθήσετε όταν επιτευχθεί το μέγιστο μέγεθος καταγραφής συμβάντων. Μπορείτε να επιλέξετε Αντικατάσταση συμβάντων ανάλογα με τις ανάγκες, ξεκινώντας με τα παλαιότερα συμβάντα, για να αρχειοθετήσετε το ημερολόγιο όταν είναι γεμάτο, χωρίς να αντικαταστήσετε οποιαδήποτε γεγονότα ή Να μην αντικαταστήσετε τα συμβάντα, πράγμα που σημαίνει ότι πρέπει να καθαρίσετε το μητρώο συμβάντων με μη αυτόματο τρόπο.

Μπορείτε επίσης να εκκαθαρίσετε το επιλεγμένο αρχείο καταγραφής στο παράθυρο διαλόγου Ιδιότητες καταγραφής, κάνοντας κλικ στην επιλογή Διαγραφή καταγραφής . Κάντε κλικ στο κουμπί OK όταν ολοκληρώσετε τις αλλαγές σας.

Για να κλείσετε το πρόγραμμα προβολής συμβάντων, επιλέξτε Έξοδος από το μενού Αρχείο .

Το πρόγραμμα προβολής συμβάντων των Windows είναι ένα χρήσιμο εργαλείο για τη λήψη πληροφοριών σχετικά με το υλικό, το λογισμικό και τα στοιχεία του συστήματος. Μπορεί να σας βοηθήσει να εντοπίσετε τα τρέχοντα προβλήματα του συστήματος, όπως για παράδειγμα ο συντριβή του υπολογιστή σας ή τι προκάλεσε το τελευταίο πρόβλημα με ένα συγκεκριμένο πρόγραμμα. Απολαμβάνω!

Top