ส่งออกล้างและเพิ่มขนาดสำหรับบันทึกเหตุการณ์ใน Windows

• 2019

ตัวแสดงเหตุการณ์ใน Windows เป็นบริการบันทึกส่วนกลางที่ใช้โดยแอปพลิเคชันและส่วนประกอบของระบบปฏิบัติการเพื่อรายงานเหตุการณ์ที่เกิดขึ้นเช่นความล้มเหลวในการดำเนินการให้เสร็จสมบูรณ์หรือเริ่มส่วนประกอบหรือโปรแกรม

มีหลายส่วนในตัวแสดงเหตุการณ์เช่น แอปพลิเคชัน และ ความปลอดภัย ภายใต้บันทึกของ Windows และบันทึกการ ใช้งานและบริการ รายการของเหตุการณ์ในแต่ละส่วนใน Event Viewer จะสะสมเมื่อเวลาผ่านไปและรายการต่างๆอาจยาวมากและทำให้เวลาในการโหลดของ Event Viewer ลดลง นอกจากนี้ยังสามารถทำให้ค้นหาปัญหาได้ยาก คุณอาจพบข้อความแจ้งว่าบันทึกเหตุการณ์เต็ม

บทความนี้อธิบายวิธีส่งออกบันทึกเหตุการณ์เพื่อสำรองข้อมูลวิธีล้างข้อมูลและวิธีเพิ่มขนาดของบันทึกเหตุการณ์

ส่งออกบันทึกเหตุการณ์ Windows

ขอแนะนำให้คุณส่งออกบันทึกเหตุการณ์เพื่อสำรองข้อมูลก่อนที่จะล้างข้อมูล โดยคลิกขวาที่บันทึกที่คุณต้องการส่งออกในต้นไม้ทางด้านซ้ายของหน้าต่างตัวแสดงเหตุการณ์แล้วเลือก บันทึกกิจกรรมทั้งหมดเป็น จากเมนูป๊อปอัพ ใช้ลูกศรทางด้านขวาของรายการต้นไม้เพื่อขยายและยุบส่วนต่างๆของต้นไม้

หมายเหตุ: คุณสามารถคลิก บันทึกเหตุการณ์ทั้งหมดได้ ในรายการการ กระทำ ทางด้านขวาของหน้าต่าง ชื่อของบันทึกที่เลือกจะแสดงเป็นหัวเรื่องเหนือตัวเลือกที่มี

หากคุณไม่เห็นตัวเลือกที่ใช้งานได้ซึ่งมีอยู่ในเมนูป๊อปอัพภายใต้ชื่อบันทึกที่เลือกให้คลิกลูกศรลงที่ส่วนหัวเพื่อขยายรายการ

ในกล่องโต้ตอบ บันทึกเป็น นำทางไปยังตำแหน่งที่คุณต้องการบันทึกไฟล์บันทึกเหตุการณ์ ป้อนชื่อไฟล์บันทึกที่บันทึกไว้ใน ชื่อไฟล์ และเลือกประเภทไฟล์จากรายการดร็อปดาวน์ บันทึกเป็นประเภท

หมายเหตุ: คุณสามารถบันทึกไฟล์บันทึกเป็นไฟล์เหตุการณ์ ( .evtx ), ไฟล์ XML ( .xml ), ไฟล์คั่นด้วยแท็บ ( .txt ) หรือไฟล์ที่คั่นด้วยเครื่องหมายจุลภาค ( .csv ) ไฟล์ประเภทเดียวที่คุณสามารถนำเข้าอีกครั้งใน Event Viewer คือประเภท. evtx ประเภทอื่น ๆ ช่วยให้คุณสามารถดูข้อมูลบันทึกภายนอกตัวแสดงเหตุการณ์ได้ แต่ไม่สามารถนำเข้าไฟล์กลับเข้าไปในตัวแสดงเหตุการณ์ได้

คลิก บันทึก เพื่อบันทึกบันทึกเหตุการณ์ไปยังไฟล์

หากคุณเลือกประเภทไฟล์ . evtx กล่องโต้ตอบ Display Information จะปรากฏขึ้น หากคุณต้องการนำเข้าข้อมูลบันทึกลงใน Event Viewer บนคอมพิวเตอร์เครื่องอื่นคุณอาจต้องรวมข้อมูลการแสดงผลกับไฟล์บันทึกที่ส่งออก เลือกปุ่มตัวเลือก แสดงข้อมูลสำหรับภาษาเหล่านี้ หากคุณต้องการภาษาอื่นให้เลือกกล่องกาเครื่องหมาย แสดงภาษาที่มีอยู่ทั้งหมด และเลือกกล่องกาเครื่องหมายสำหรับภาษาที่คุณต้องการหากมี คลิก ตกลง

ไดเร็กทอรีที่มีข้อมูลเมตาสำหรับโลแคลของคุณถูกเขียนไปยังไดเร็กทอรีเดียวกันกับไฟล์บันทึกที่คุณบันทึก

เปิดบันทึกที่บันทึกไว้

ในการเปิดไฟล์บันทึกที่คุณส่งออกเป็นไฟล์. evtx ให้เลือก เปิดบันทึกที่บันทึกไว้ จากเมนู การกระทำ

ในกล่องโต้ตอบ บันทึกที่เปิดบันทึก นำทางไปยังตำแหน่งที่คุณบันทึกไฟล์ . evtx ของคุณแล้วเลือกและคลิก เปิด

ล้างบันทึกเหตุการณ์

เมื่อคุณส่งออกบันทึกคุณสามารถล้างมันได้อย่างง่ายดาย หากต้องการทำเช่นนั้นให้เลือก ล้างบันทึก จากเมนู การกระทำ

หมายเหตุ: คุณสามารถคลิกขวาที่บันทึกและเลือก ล้างบันทึก จากเมนูป๊อปอัพหรือคลิก ล้างบันทึก ในรายการการ กระทำ ทางด้านขวาของหน้าต่างตัวแสดงเหตุการณ์

กล่องโต้ตอบจะปรากฏขึ้นเพื่อให้คุณบันทึกบันทึกก่อนที่คุณจะล้างข้อมูลในกรณีที่คุณยังไม่ได้ส่งออก หากคุณคลิก บันทึกและล้าง กล่องโต้ตอบ บันทึกเป็น เดียวกับ ที่ กล่าวถึงก่อนหน้านี้จะปรากฏขึ้นและกล่องโต้ตอบ แสดงข้อมูล จะปรากฏขึ้นหากคุณเลือกประเภทไฟล์. evtx หากคุณได้บันทึกไฟล์บันทึกของคุณแล้วให้คลิก ล้าง เพื่อล้างบันทึก

เพิ่มขนาดสูงสุดของบันทึกเหตุการณ์

หากคุณได้รับข้อความว่าบันทึกเหตุการณ์เต็มคุณอาจต้องการเพิ่มขนาดสูงสุดที่อนุญาตสำหรับบันทึกนั้น โดยคลิกขวาที่บันทึกที่ต้องการและเลือก คุณสมบัติ จากเมนูป๊อปอัพ

หมายเหตุ: อีกครั้งคุณสามารถเข้าถึงตัวเลือก คุณสมบัติได้ จากเมนู การกระทำ หรือในรายการการ กระทำ

กล่องโต้ตอบ คุณสมบัติการบันทึก จะปรากฏขึ้น ในการเพิ่มขนาดสูงสุดที่อนุญาตสำหรับบันทึกที่เลือกให้คลิกลูกศรขึ้นบนกล่องแก้ไข ขนาดบันทึกสูงสุด เพื่อเปลี่ยนจำนวน (เป็นกิโลไบต์) คุณยังสามารถไฮไลต์หมายเลขปัจจุบันและพิมพ์หมายเลขใหม่ได้

เลือกการดำเนินการที่จะใช้เมื่อถึงขนาดบันทึกเหตุการณ์สูงสุด คุณสามารถเลือกที่จะ เขียนทับเหตุการณ์ตามต้องการ เริ่มต้นจากเหตุการณ์ที่เก่าที่สุดเพื่อ เก็บบันทึกเมื่อเต็ม ซึ่งไม่ได้เขียนทับเหตุการณ์ใด ๆ หรือ ไม่เขียนทับเหตุการณ์ ซึ่งหมายความว่าคุณต้องล้างบันทึกเหตุการณ์ด้วยตนเอง

คุณยังสามารถล้างบันทึกที่เลือกในกล่องโต้ตอบ คุณสมบัติบันทึกได้ โดยคลิก ล้างบันทึก คลิก ตกลง เมื่อคุณทำการเปลี่ยนแปลงเสร็จแล้ว

หากต้องการปิดตัวแสดงเหตุการณ์ให้เลือก ออก จากเมนู ไฟล์

Windows Event Viewer เป็นเครื่องมือที่มีประโยชน์ในการรับข้อมูลเกี่ยวกับฮาร์ดแวร์ซอฟต์แวร์และส่วนประกอบของระบบ สามารถช่วยคุณระบุปัญหาของระบบในปัจจุบันเช่นสาเหตุที่คอมพิวเตอร์ของคุณเกิดปัญหาหรือสิ่งที่ทำให้เกิดปัญหาล่าสุดกับโปรแกรมเฉพาะ สนุก!