Чтение логов с сервера Event Viewer 2008
Я нашел путь к месту хранения журналов -> %SystemRoot%\system32\winevt\logs При двойном щелчке по одному из журналов.evtx он открывается в средстве просмотра журнала событий. Есть ли способ открыть его без использования средства просмотра журнала событий, например, в.doc или.txt?
1 ответ
Вы можете открыть журнал evtx в средстве просмотра событий, а затем сохранить его как другой тип, такой как xml, txt или csv. (щелкните правой кнопкой мыши журнал в средстве просмотра событий, выберите "Сохранить все события как" и выберите тип файла). Это поместит события в формат, который будет иметь смысл при его открытии в блокноте и т. д.
Затем вы можете открыть этот формат в любой программе (блокнот /Excel/ и т. Д.) По своему выбору в зависимости от формата файла.
Существует также множество сторонних программ для чтения / анализа форматов журнала событий.