Чувајте вредне системске информације вашег рачунара извозом евиденције догађаја у Екцел.
Мицрософт Виндовс Евент Виевер евидентира догађаје који се дешавају на рачунару који користи Мицрософт Виндовс. Евиденције бележе различите догађаје, укључујући информације о активностима пријављивања и одјаве са налога, системске информације, упозорења и грешке. Евиденција догађаја је непроцењив алат за решавање проблема са неуспелим апликацијама или другим грешкама у вези са системом. У изворном формату, датотеке евиденције догађаја су видљиве само у Конзоли за преглед догађаја. Међутим, евиденције догађаја се могу извести из Евент Виевер-а и увести у Екцел документ. Када се једном сачува у Екцел-у, листа ИД-ова догађаја може се сортирати и анализирати по потреби.
Отворите прегледник догађаја и извезите евиденцију у ЦСВ датотеку
Корак 1
Кликните десним тастером миша на икону „Рачунар“ на радној површини. Ако икона „Рачунар“ није на радној површини, кликните на дугме „Старт“ да бисте пронашли икону „Рачунар“ у оквиру програма Старт менија.
Видео дана
Корак 2
Кликните на „Управљај“ у оквиру са опцијама да бисте отворили конзолу Алати за управљање рачунаром.
Корак 3
Кликните на стрелицу окренуту удесно испред групе „Прегледник догађаја“ да бисте отворили доступне евиденције прегледача догађаја.
Корак 4
Кликните десним тастером миша на дневник који желите да извезете, као што је „Евиденција безбедносних догађаја“. Међу доступним опцијама кликните на „Сачувај све догађаје као…“.
Корак 5
Кликните на стрелицу надоле у пољу „Сачувај као тип:“ и изаберите „ЦСВ (вредност одвојена зарезима) (*ЦСВ)“.
Корак 6
Кликните на поље „Име датотеке:“ и унесите име датотеке и сачувајте локацију за датотеку. На пример: „ц:\СецуритиЕвентЛог“ ће сачувати датотеку под називом СецуритиЕвентЛог и поставити је на Ц: диск.
Корак 7
Кликните на „Сачувај“ да бисте сачували ЦСВ датотеку на диск Ц:.
Корак 8
Затворите Конзолу за управљање рачунаром тако што ћете кликнути на „Кс“ у горњем десном углу конзоле.
Отворите ЦСВ датотеку у Екцел-у и сортирајте према ИД-у догађаја
Корак 1
Отворите Мицрософт Екцел кликом на „Старт“, „Сви програми“, „Мицрософт Оффице“ и „Мицрософт Оффице Екцел“.
Корак 2
Кликните на дугме „Оффице“ у горњем левом углу Екцел апликације и кликните на „Отвори“.
Корак 3
Откуцајте „Ц:\СецуритиЕвентЛог.цвс“ у пољу „име датотеке:“ и кликните на „Отвори“ да бисте покренули чаробњак за увоз текста.
Корак 4
Изаберите „Делимитед“ на првој страници чаробњака за увоз текста и кликните на „Даље“.
Корак 5
Изаберите „Зарез“ и поништите избор „Таб“ испод опција за разграничење и кликните на „Даље“.
Корак 6
Изаберите „Опште“ у оквиру Формат података колоне и кликните на „Заврши“ да бисте отворили евиденцију прегледача догађаја у Екцел-у.
Корак 7
Кликните на наслов колоне „ИД догађаја“ да бисте истакли целу колону ИД-ова догађаја.
Корак 8
Кликните на „Подаци“ у опцијама менија на врху Екцел апликације.
Корак 9
Кликните на „Сортирај“ на картици „Подаци“, изаберите „Прошири избор“ када се појави оквир Упозорење о сортирању и кликните на „Сортирај“.
Корак 10
Кликните на „ИД догађаја“ у падајућем оквиру „Сорт би“, наведите редослед сортирања тако што ћете изабрати неку од доступних опција у падајућем оквиру „Поруџбина“ и кликните на „ОК“.
Корак 11
Прегледајте листу ИД-ова Виндовс догађаја у Екцел-у и сачувајте датотеку за будућу употребу.
Савет
Налог који се користи за преглед и извоз евиденције из Евент Виевер-а мора имати администраторске привилегије на рачунару.
