Зберігайте цінну системну інформацію вашого комп’ютера, експортуючи журнали подій до Excel.
Програма перегляду подій Microsoft Windows реєструє події, які відбуваються на комп’ютері під керуванням Microsoft Windows. Журнали записують різноманітні події, включаючи інформацію про вхід та вихід із облікового запису, системну інформацію, попередження та помилки. Журнал подій є безцінним інструментом для усунення несправностей додатків або інших системних помилок. У рідному форматі файли журналу подій доступні лише в консолі перегляду подій. Однак журнали подій можна експортувати з програми перегляду подій та імпортувати в документ Excel. Після збереження в Excel список ідентифікаторів подій можна відсортувати та проаналізувати за потреби.
Відкрийте програму перегляду подій і експортуйте журнали у файл CSV
Крок 1
Клацніть правою кнопкою миші піктограму «Комп’ютер» на робочому столі. Якщо піктограми «Комп’ютер» немає на робочому столі, натисніть кнопку «Пуск», щоб знайти піктограму «Комп’ютер» у програмах меню «Пуск».
Відео дня
Крок 2
Натисніть «Керувати» у вікні параметрів, щоб відкрити консоль «Інструменти керування комп’ютером».
Крок 3
Натисніть стрілку праворуч перед групою «Перегляд подій», щоб відкрити доступні журнали перегляду подій.
Крок 4
Клацніть правою кнопкою миші журнал, який потрібно експортувати, наприклад «Журнал подій безпеки». Серед доступних параметрів натисніть «Зберегти всі події як…».
Крок 5
Натисніть стрілку вниз у полі «Тип збереження:» і виберіть «CSV (значення, розділене комами) (*CSV)».
Крок 6
Клацніть у полі «Ім’я файлу:» і введіть ім’я файлу та збережіть його. Наприклад: "c:\SecurityEventLog" збереже файл під назвою SecurityEventLog і помістить його на диск C:.
Крок 7
Натисніть «Зберегти», щоб зберегти файл CSV на диск C:.
Крок 8
Закрийте Консоль керування комп’ютером, натиснувши «X» у верхньому правому куті вікна консолі.
Відкрийте файл CSV в Excel і відсортуйте за ідентифікатором події
Крок 1
Відкрийте Microsoft Excel, натиснувши «Пуск», «Усі програми», «Microsoft Office» і «Microsoft Office Excel».
Крок 2
Натисніть кнопку «Office» у верхньому лівому куті програми Excel і натисніть «Відкрити».
Крок 3
Введіть «C:\SecurityEventLog.cvs» у полі «ім’я файлу:» і натисніть «Відкрити», щоб запустити майстер імпорту тексту.
Крок 4
Виберіть «З роздільниками» на першій сторінці майстра імпорту тексту та натисніть «Далі».
Крок 5
Виберіть «Кома» та зніміть прапорець «Табуляція» під параметрами роздільників і натисніть «Далі».
Крок 6
Виберіть «Загальні» у полі «Формат даних стовпця» та натисніть «Готово», щоб відкрити журнал перегляду подій у Excel.
Крок 7
Натисніть заголовок стовпця "Ідентифікатор події", щоб виділити весь стовпець із ідентифікаторами подій.
Крок 8
Натисніть «Дані» з параметрів меню у верхній частині програми Excel.
Крок 9
Натисніть «Сортувати» на вкладці «Дані», виберіть «Розширити вибір», коли з’явиться поле «Попередження про сортування», і натисніть «Сортувати».
Крок 10
Натисніть «Ідентифікатор події» у спадному вікні «Сортувати за», вкажіть порядок сортування, вибравши з доступних параметрів у спадному вікні «Порядок», і натисніть «ОК».
Крок 11
Перегляньте список ідентифікаторів подій Windows у Excel і збережіть файл для подальшого використання.
Порада
Обліковий запис, який використовується для перегляду та експорту журналів із засобу перегляду подій, повинен мати права адміністратора на комп’ютері.
