Microsoft Windows-Ereignisanzeige protokolliert Ereignisse , die auf einem Computer mit Microsoft Windows auftreten . Die Protokolle erfassen eine Vielzahl von Veranstaltungen , einschließlich Informationen über Konto -und Abmeldung Aktivität , System-Informationen, Warnungen und Fehler. Das Ereignisprotokoll ist ein unschätzbares Werkzeug für die Fehlersuche gescheitert Anwendungen oder andere System - Fehlern . In nativen Format , sind die Event -Log-Dateien nur in der Ereignisanzeige Console sichtbar . Allerdings kann Ereignisprotokollen Ereignisanzeige exportiert und importiert werden in einem Excel-Dokument . Einmal in Excel gespeichert wurde, kann die Liste der Ereignis-IDs sortiert und analysiert werden , wie gebraucht. Anleitung
Öffnen Sie die Ereignisanzeige und Export in CSV-Datei logs
1
rechten Maustaste auf das " Arbeitsplatz"-Symbol auf dem Desktop. Wenn das "Computer" -Symbol nicht auf dem Desktop , klicken Sie auf die Schaltfläche "Start" , um den " Arbeitsplatz"-Symbol aus dem Start-Menü Programme zu finden .
2
Klicken Sie auf "Verwalten" aus dem Optionen -Box die Computer- Management Tools Konsole zu öffnen.
3
Klicken Sie auf die Pfeil nach rechts vor der Gruppe " Ereignisanzeige " , um die verfügbaren Protokolle der Ereignisanzeige öffnen.
4
der rechten Maustaste auf das Protokoll , für den Export wie sein "Sicherheit Ereignisprotokoll. " Aus den verfügbaren Optionen, klicken Sie auf " Speichern Sie alle Events wie .... "
5
Klicken Sie auf den Pfeil in der " als Dateityp : " und wählen Sie "CSV (Comma Separated Value ) (* CSV) "
6
Klicken Sie in das Feld" Dateiname : . " , und geben Sie einen Dateinamen und den Speicherort für die Datei. Zum Beispiel: "c: \\ SecurityEventLog " wird die Datei mit dem Namen SecurityEventLog speichern und legen Sie es auf dem C: . Laufwerk
7
Klicken Sie auf " Speichern", um die CSV-Datei mit dem C sparen: . Laufwerk
8
Schließen Sie die Computerverwaltung , indem Sie auf das "X" in der oberen rechten Ecke der Konsole angezeigt.
öffnen CSV -Datei in Excel und Sortieren nach Termin ID
9
öffnen Sie Microsoft Excel , indem Sie auf " Start", " Alle Programme", " Microsoft Office " und " Microsoft Office Excel. "
10
Klicken Sie auf die "Office . " -Button in der linken oberen Ecke der Excel-Anwendung und klicken Sie auf " Öffnen "
11
Typ " C: \\ SecurityEventLog.cvs "im" Datei-Name: "ein und klicken Sie auf" öffnen ", um die Textimportassistent .
12
Wählen Sie" Getrennt " auf der ersten Seite der Text Import Wizard und klicken Sie auf " Weiter ".
13
Wählen Sie" Comma " und deaktivieren Sie " Tab " unter den Trennzeichen Optionen und klicken auf" Weiter ".
14
Wählen Sie" Allgemein " unter dem Datenformat der Spalten und klicken Sie auf " Fertig stellen ", um die Ereignisanzeige in Excel öffnen.
15
Klicken Sie auf das " Ereignis-ID " Spaltenüberschrift, um die gesamte Spalte von Ereignis-IDs zu markieren.
16
Klicken Sie auf " Daten" aus dem Menü Optionen an der Spitze die Excel-Anwendung .
17
Klicken Sie auf " Sortieren" aus dem Menü Daten Registerkarte " Erweitern Sie die Auswahl ", wenn das Sortieren Warnung angezeigt wird und klicken Sie auf " Sortieren ".
18 < p> Klicken Sie auf " Ereignis-ID " in der " Sortieren nach " Drop- Down-Box , die Sortierreihenfolge festlegen , indem Sie aus den verfügbaren Optionen im Rahmen des "Order " Drop-Down -Box und klicken Sie auf " OK".
19
Überprüfen Sie die Liste der Windows- Ereignis-IDs in Excel und speichern Sie die Datei zur späteren Verwendung .