Настройка параметров журналов

Установка опций регистрации событий в журнале

Выбрав журнал и выполнив команду Properties (Свойства) меню Action (Действие), можно открыть окно свойств журнала (рис. 7). В этом окне задаются параметры регистрации событий.

Рисунок 7- Окно для установки параметров регистрации событий

В поле Display name (Выводимое имя) указано текущее отображаемое название журнала, которое можно изменить. Поле Log name (Имя журнала) содержит путь к файлу журнала на диске компьютера.

Переключатель When maximum log size is reached (Подостижении максимального размера журнала) служит для настройки способа ведения журнала регистрации событий:

§ выберите положение Overwrite events as needed(Затирать старые события по необходимости), если вы не собираетесь архивировать данный журнал;

§ если архивирование журнала производится с определенными интервалами, то выберите положение Overwrite events older than<...> days(Затирать события старее <...> дней) и укажите длительность интервала (в днях). При этом следует установить размер журнала (значение счетчика Maximum log size(Максимальный размер журнала)) достаточным для того, чтобы размер журнала в течение указанного периода не превысил установленное значение;

§ если вы хотите сохранить в журнале все зарегистрированные события, то выберите положение Do not overwrite events (clear log manually)(He затирать события (очистка журнала вручную)). При этом вам будет необходимо вручную удалять события из журнала. Следует иметь в виду, что когда размер журнала достигнет максимального установленного значения, новые события будут отбрасываться.

В случае необходимости восстановления параметров по умолчанию нажмите кнопку Restore Defaults(Восстановить умолчания). Для удаления событий из журнала нажмите кнопку Clear Log(Очистить журнал).

После установки всех параметров нажмите кнопку ОК.

Архивирование журналов

Для архивирования журнала:

1. На панели структуры выберите журнал, который вы будете архивировать.

2. В меню Action(Действие) выберите команду Save Log FileAs (Сохранить файл журнала как).

3. В открывшемся окне в поле File name(Имя файла) введите имя файла, в котором будет заархивирован журнал.

4. В поле Save as type(Тип файла) выберите формат (файл с расширением evt, обычный текстовых файл или файл в формате csv).

Примечание

При архивировании журнала целиком сохраняется все его содержание, независимо от опций фильтрации. Журналы, которые сохраняются как файлы с расширением evt, сохраняют двоичные данные для всех событий. Журналы, которые сохраняются как текстовые файлы с расширениями txt или csv, не содержат двоичных данных.

Для того чтобы открыть заархивированный журнал:

1. В меню Action(Действие) выберите пункт Open Log File (Открыть файл журнала).

2. В окне обзора перейдите в нужный каталог, выберите тип файла (поле Files of type)и тип журнала (поле Log Туре).

3. В поле File name(Имя файла) можно вручную ввести имя открываемого файла.

4. В поле Display Name(Выводимое имя) введите имя журнала, которое будет отображено и окне консоли.

5. Нажмите кнопку ОК.

В оснастке Event Viewerможно просматривать архивированный журнал только в том случае, если он сохранен в формате файла журнала EVT.