Експортирайте, изчистете и увеличите размера на регистрите на събития в Windows

• 2019

Event Viewer в Windows е централизирана регистрационна услуга, използвана от приложения и компоненти на операционната система, за да докладва за събития, които са се случили, като например неизпълнение на действие или стартиране на компонент или програма.

Има няколко раздела в програмата за преглед на събития, като например приложение и защита под журнали и приложения на Windows и регистри за услуги . Списъците на събитията във всеки раздел в Event Viewer се натрупват с времето и списъците могат да станат много дълги и да намалят времето за зареждане на Event Viewer. Това също може да затрудни намирането на проблеми. Може дори да срещнете съобщение, което ви съобщава, че регистърът на събитията е пълен.

Тази статия обяснява как да експортирате журналите на събития, за да ги архивирате, как да ги изчистите и как да увеличите размера на регистъра на събитията.

Експортиране на регистър на събития в Windows

Препоръчително е да експортирате регистър на събития, за да го архивирате, преди да го изчистите. За да направите това, щракнете с десния бутон върху регистрационния файл, който искате да експортирате в дървото от лявата страна на прозореца на Event Viewer и изберете Save All Events Events от Save . Използвайте стрелките вдясно от елементите на дървото, за да разширите и сгънете различните части на дървото.

ЗАБЕЛЕЖКА: Можете също да кликнете върху Запазване на всички събития като в списъка Действия в дясната част на прозореца. Името на избрания дневник се показва като заглавие над наличните опции.

Ако не виждате наличните опции, които също са налични в изскачащото меню под името на избрания журнал, щракнете върху стрелката надолу на заглавието, за да разширите списъка.

В диалоговия прозорец " Запиши като " се придвижете до мястото, където искате да запишете файла с регистрационния файл. Въведете име за запазения регистрационен файл в името на файла и изберете тип файл от падащия списък Запиши като тип .

ЗАБЕЛЕЖКА: Можете да запишете регистрационния си файл като файл за събития ( .evtx ), XML файл ( .xml ), файл с разделители в раздели ( .txt ) или разделени със запетая файлове ( .csv ). Единственият тип файл, който можете да импортирате отново в Event Viewer, е типът .evtx . Другите типове ви позволяват да преглеждате данните си в дневника извън Event Viewer, но файловете не могат да бъдат импортирани обратно в Event Viewer.

Щракнете върху Запиши, за да запишете регистъра на събитията във файл.

Ако сте избрали типа на .evtx файла, се показва диалоговият прозорец Информация за дисплея. Ако искате да можете да импортирате данните от дневника в програмата за преглед на събития на друг компютър, може да се наложи да включите информацията за показване с експортирания регистрационен файл. Изберете бутона за извеждане на информация за тези езици . Ако се нуждаете от друг език, поставете отметка в квадратчето Покажи всички налични езици и поставете отметка в квадратчето за желания език, ако има такъв. Кликнете върху OK .

Директория, съдържаща метаданните за локал, се записва в същата директория като записания в него регистрационен файл.

Отворете записан дневник

За да отворите регистрационен файл, който сте експортирали като .evtx файл, изберете Отвори записан регистър от менюто Действие .

В диалоговия прозорец Отваряне на записания журнал отидете до мястото, където сте запазили .evtx файла, изберете го и щракнете върху Отвори .

Изчистване на регистър на събития

След като изнесете дневник, можете лесно да го изчистите. За да направите това, изберете Clear Log от менюто Action .

ЗАБЕЛЕЖКА: Можете също да щракнете с десен бутон върху журнала и да изберете Clear Log от изскачащото меню или да щракнете върху Clear Log в списъка Actions от прозореца на Event Viewer.

Показва се диалогов прозорец, който ви позволява да запишете дневника, преди да го изчистите, в случай че още не сте го експортирали. Ако кликнете върху Запазване и изчистване, ще се покаже същия диалогов прозорец „ Запази като “, споменат по-рано, и диалоговия прозорец „ Информация за дисплея“, ако изберете типа на .evtx файла. Ако вече сте запазили вашия регистрационен файл, щракнете върху Изчисти, за да изчистите регистрационния файл.

Увеличете максималния размер на регистър на събития

Ако сте получили съобщение, че регистърът на събитията е пълен, може да искате да увеличите максималния размер, разрешен за този журнал. За да направите това, щракнете с десния бутон върху желания дневник и изберете Свойства от изскачащото меню.

ЗАБЕЛЕЖКА: Отново можете да получите достъп до опцията Properties (Свойства) от менюто Action (Действие ) или от списъка Actions (Действия ).

Появява се диалоговият прозорец Свойства на лога. За да увеличите максималния размер, разрешен за избрания дневник, щракнете върху стрелката нагоре в полето Максимален размер на регистрационния файл, за да промените номера (в килобайти). Можете също да маркирате текущия номер и да въведете нов номер.

Изберете действие, което да предприемете, когато бъде достигнат максималният размер на регистъра на събитията. Можете да изберете да презапишете събития, ако е необходимо, като започнете с най-старите събития, да архивирате дневника, когато е пълен, който не презаписва никакви събития, или да не презаписва събитията, което означава, че трябва да изтриете ръчно регистъра на събитията.

Можете също да изчистите избрания регистрационен файл в диалоговия прозорец "Свойства на регистрационния файл", като щракнете върху Изчистване на регистъра . Кликнете върху „ OK“, когато приключите с извършването на промените.

За да затворите програмата за преглед на събития, изберете Изход от менюто Файл .

Windows Event Viewer е полезен инструмент за получаване на информация за вашия хардуер, софтуер и системни компоненти. Тя може да ви помогне да идентифицирате текущите системни проблеми, като например защо компютърът се е разпаднал, или това, което е причинило последния проблем с конкретна програма. Наслади се!