Exportera, Rensa och öka storlek för händelseloggar i Windows

Event Viewer i Windows är en central logg-tjänst som används av applikationer och operativsystemskomponenter för att rapportera händelser som har ägt rum, t.ex. misslyckande att slutföra en åtgärd eller att starta en komponent eller ett program.

Det finns flera avsnitt i händelsevisaren, till exempel Ansökan och säkerhet under Windows loggar och Applikationer och Tjänster Loggar. Listan över händelser i varje sektion i händelsevisaren samlas över tiden och listorna kan bli väldigt långa och mossa ner hämtningstiden för händelsevynaren. Det kan också göra det svårt att hitta problem. Du kan till och med möta ett meddelande som säger att händelseloggen är full.

I den här artikeln beskrivs hur man exporterar händelseloggar för att säkerhetskopiera dem, hur man rensar dem och hur man ökar storleken på en händelselogg.

Exportera en Windows-händelselogg

Det rekommenderas att du exporterar en händelselogg för att säkerhetskopiera den innan du rensar den. För att göra detta, högerklicka på den logg som du vill exportera i trädet till vänster i fönstret Event Viewer och välj Spara alla händelser som från popupmenyn. Använd pilarna till höger om trädämnena för att expandera och kollapsa de olika delarna av trädet.

NOTERA: Du kan också klicka på Spara alla händelser som i Åtgärder lista på höger sida av fönstret. Namnet på den valda loggen visas som en rubrik ovanför de tillgängliga alternativen.

Om du inte ser de tillgängliga alternativen som också är tillgängliga på popup-menyn under namnet på den valda loggen klickar du på nedpilen i rubriken för att expandera listan.

Spara som dialogrutan, navigera till var du vill spara din händelseloggfil. Ange ett namn för den sparade loggfilen i Filnamn och välj en filtyp från Spara som typ listrutan.

NOTERA: Du kan spara din loggfil som en händelselista (.evtx), en XML-fil (.xml), en flikavgränsad fil (.Text) eller en kommaseparerad fil (.csv). Den enda filtyp som du kan importera igen till Event Viewer är .evtx typ. Med de andra typerna kan du se din loggdata utanför Event Viewer, men filerna kan inte importeras tillbaka till Event Viewer.

Klick Spara för att spara händelseloggen till en fil.

Om du valde .evtx filtyp, Visningsinformation dialogrutan visas. Om du vill kunna importera loggdata till Event Viewer på en annan dator kanske du måste inkludera visningsinformation med den exporterade loggfilen. Välj Visa information för dessa språk Radio knapp. Om du behöver ett annat språk väljer du Visa alla tillgängliga språk kryssrutan och markera kryssrutan för önskat språk, om tillgängligt. Klick ok.

En katalog som innehåller metadata för din lokal är skriven till samma katalog som loggfilen du sparade.

Öppna en sparad logg

För att öppna en loggfil du exporterade som en .evtx-fil, välj Öppna sparade loggar från Verkan meny.

Öppna sparade loggar dialogrutan, navigera till var du sparade din .evtx fil, välj den och klicka på Öppna.

Rensa en händelselogg

När du har exporterat en logg kan du enkelt rensa den. För att göra det, välj Rensa logg från Verkan meny.

OBS! Du kan också högerklicka på loggen och välj Rensa logg från popup-menyn eller klicka på Rensa logg i Åtgärder lista på höger sida av fönstret Event Viewer.

En dialogruta visar hur du kan spara loggen innan du rensar, om du inte redan exporterat den. Om du klickar Spara och Rensa, det samma Spara som dialogrutan nämnde tidigare skärmar och Visningsinformation dialogrutan visas om du väljer .evtx filtyp. Om du redan har sparat loggfilen klickar du på Klar för att rensa loggen.

Öka den maximala storleken på en händelselogg

Om du har fått ett meddelande om att händelseloggen är full, kanske du vill öka den maximala tillåtna storleken för den loggen. För att göra detta, högerklicka på önskad logg och välj Egenskaper från popupmenyn.

NOTERA: Återigen kan du komma åt Egenskaper alternativ från Verkan meny eller i Åtgärder lista.

De Loggegenskaper dialogrutan visas. För att öka den maximala tillåtna storleken för den valda loggen klickar du på uppåtpilen på Maximal loggstorlek Redigera rutan för att ändra numret (i kilobyte). Du kan också markera det aktuella numret och skriva ett nytt nummer.

Välj en åtgärd som ska vidtas när den maximala händelseloggstorleken är uppnådd. Du kan välja att Skriv om händelserna efter behov, från och med de äldsta händelserna, till Arkivera loggen när den är full, som inte överskriver några händelser, eller Skriv inte över händelserna, vilket innebär att du måste rensa händelseloggen manuellt.

Du kan också rensa den valda loggen på Loggegenskaper dialogrutan genom att klicka Rensa logg. Klick ok när du har gjort dina ändringar.

Om du vill stänga händelseläge väljer du Utgång från Fil meny.

Windows Event Viewer är ett användbart verktyg för att få information om maskinvara, programvara och systemkomponenter. Det kan hjälpa dig att identifiera aktuella systemproblem, till exempel varför din dator kraschade eller vad som orsakade det senaste problemet med ett visst program. Njut av!