Очистка и сохранение журналов

Можно очистить журнал событий в любое время — не нужно ждать, пока ой переполнится. К примеру, при устранении неполадки полезно очистить журналы, чтобы перед вами был чистый лист, и можно было быстро обнаружить новые события. Но при очистке журнала потребуется сохранить существующие события на случай использования в дальнейшем. Сохранение журналов особенно важно, если позже нужно будет найти уязвимости в безопасности.

Можно сохранить журнал с очисткой или без нее. Щелкните правой кнопкой мыши по журналу на панели слева в Просмотре событий (Event Viewer) и выберите пункт Сохранить файл журнала (Save Log File). Укажите путь и имя файла для журнала (расширение по умолчанию —.evt), а затем щелкните по кнопке Сохранить (Save).

Чтобы сохранить журнал в процессе очистки, щелкните правой кнопкой мыши по журналу и выберите Стереть все события (Clear All Events). Просмотр событий выдаст запрос на сохранение журнала. Щелкните Да (Yes) и введите путь и имя для файла журнала, а затем щелкните по кнопке Сохранить (Save).

Кроме сохранения и очистки журналов, можно открыть существующий файл журнала. К примеру, вы пытаетесь отыскать уязвимость в безопасности, как я уже говорил. Для открытия существующего журнала щелкните правой кнопкой по Просмотру событий (Event Viewer) (или по любому журналу) на панели слева и выберите Открыть файл журнала (Open Log File), чтобы отобразить диалоговое окно

Open (Открыть). Найдите и выберите файл, а затем — тип журнала из раскрывающегося списка Тип журнала (Log Туре). Измените выводимое имя при необходимости и нажмите кнопку Открыть (Open).