Храните ценную системную информацию своего компьютера, экспортируя журналы событий в Excel.
Средство просмотра событий Microsoft Windows регистрирует события, происходящие на компьютере под управлением Microsoft Windows. Журналы записывают различные события, включая информацию о входе в систему и выходе из учетной записи, системную информацию, предупреждения и ошибки. Журнал событий - бесценный инструмент для поиска и устранения неисправных приложений или других системных ошибок. В собственном формате файлы журнала событий можно просмотреть только в консоли просмотра событий. Однако журналы событий можно экспортировать из средства просмотра событий и импортировать в документ Excel. После сохранения в Excel список идентификаторов событий можно при необходимости отсортировать и проанализировать.
Откройте средство просмотра событий и экспортируйте журналы в файл CSV.
Шаг 1
Щелкните правой кнопкой мыши значок «Компьютер» на рабочем столе. Если значок «Компьютер» отсутствует на рабочем столе, нажмите кнопку «Пуск», чтобы найти значок «Компьютер» в программах меню «Пуск».
Видео дня
Шаг 2
Нажмите «Управление» в поле параметров, чтобы открыть консоль «Инструменты управления компьютером».
Шаг 3
Щелкните стрелку вправо перед группой «Средство просмотра событий», чтобы открыть доступные журналы средства просмотра событий.
Шаг 4
Щелкните правой кнопкой мыши журнал, который нужно экспортировать, например «Журнал событий безопасности». Из доступных вариантов нажмите «Сохранить все события как…».
Шаг 5
Щелкните стрелку вниз в поле «Тип файла:» и выберите «CSV (значения, разделенные запятыми) (* CSV)».
ШАГ 6
Щелкните поле «Имя файла:» и введите имя файла и место для сохранения файла. Например: «c: \ SecurityEventLog» сохранит файл с именем SecurityEventLog и поместит его на диск C :.
Шаг 7
Нажмите «Сохранить», чтобы сохранить файл CSV на диск C :.
Шаг 8
Закройте консоль управления компьютером, щелкнув «X» в правом верхнем углу поля консоли.
Открыть CSV-файл в Excel и отсортировать по идентификатору события
Шаг 1
Откройте Microsoft Excel, нажав «Пуск», «Все программы», «Microsoft Office» и «Microsoft Office Excel».
Шаг 2
Нажмите кнопку «Офис» в верхнем левом углу приложения Excel и нажмите «Открыть».
Шаг 3
Введите «C: \ SecurityEventLog.cvs» в поле «имя файла:» и нажмите «Открыть», чтобы запустить мастер импорта текста.
Шаг 4
Выберите «С разделителями» на первой странице мастера импорта текста и нажмите «Далее».
Шаг 5
Выберите «Запятая», снимите флажок «Табуляция» в разделе «Разделители» и нажмите «Далее».
ШАГ 6
Выберите «Общие» в поле «Формат данных столбца» и нажмите «Готово», чтобы открыть журнал средства просмотра событий в Excel.
Шаг 7
Щелкните заголовок столбца «Идентификатор события», чтобы выделить весь столбец идентификаторов событий.
Шаг 8
Нажмите «Данные» в меню в верхней части приложения Excel.
Шаг 9
Нажмите «Сортировка» на вкладке меню «Данные», выберите «Расширить выбор», когда появится окно с предупреждением о сортировке, и нажмите «Сортировка».
Шаг 10
Щелкните «Идентификатор события» в раскрывающемся списке «Сортировать по», укажите порядок сортировки, выбрав один из доступных вариантов в раскрывающемся списке «Порядок», и нажмите «ОК».
Шаг 11
Просмотрите список идентификаторов событий Windows в Excel и сохраните файл для использования в будущем.
Кончик
Учетная запись, используемая для просмотра и экспорта журналов из средства просмотра событий, должна иметь права администратора на компьютере.
