Настройка параметров журналов Установка опций регистрации событий в журнале
Выбор команды Свойства меню Действие позволяет открыть окно свойств журнала (рис. 8.4). В этом окне можно установить параметры регистрации событий.
Рис. 8.4. Окно для установки параметров регистрации событий
В поле Выводимое имя (Display name) отображается текущее отображаемое название журнала, которое можно изменить. Поле Имя журнала (Log name) содержит путь к файлу журнала на диске компьютера.
Переключатель По достижении максимального размера журнала (When maximum log size is reached) служит для настройки способа ведения журнала регистрации событий:
Выберите положение Затирать старые события по необходимости (Overwrite events as needed), если вы не собираетесь архивировать данный журнал.
Если архивирование журнала производится с определенными интервалами, то выберите положение Затирать события старее дней (Overwrite events older than) и укажите длительность интервала (в днях). При этом следует установить размер журнала (значение счетчика Максимальный размер журнала (Maximum log size)) достаточным для того, чтобы размер журнала в течение указанного периода не превысил установленное значение.
Если вы хотите сохранить в журнале все зарегистрированные события, то выберите положение Не затирать события (очистка журнала вручную) (Do not overwrite events (clear log manually)). При этом вам будет необходимо вручную удалять события из журнала. Следует иметь в виду, что когда размер журнала достигнет максимального установленного значения, новые события будут отбрасываться.
В случае необходимости восстановления параметров по умолчанию нажмите кнопку Восстановить умолчания (Default). Для удаления событий из журнала нажмите кнопку Очистить журнал (Clear Log).
После установки всех параметров нажмите кнопку ОК.
Архивирование журналов
Для архивирования журнала:
На панели структуры выберите журнал, который вы будете архивировать.
В меню Действие выберите команду Сохранить файл журнала как (Save Log File As).
В открывшемся окне в поле Имя файла (File name) введите имя файла, в котором будет заархивирован журнал.
В поле Тип файла (Save as type) выберите формат файла.
Примечание
При архивировании журнала целиком сохраняется все его содержание, независимо от опций фильтрации. Журналы, которые сохраняются как файлы с расширением evt, сохраняют двоичные данные для всех событий. Журналы, которые сохраняются как текстовые файлы с расширениями txt или csv, не содержат двоичных данных.
Для того чтобы открыть заархивированный журнал:
В меню Действие выберите пункт Открыть файл журнала (Open Log File).
В окне обзора перейдите в нужный каталог, выберите Тип файла и Тип журнала.
В поле Имя файла можно вручную ввести имя открываемого файла.
В поле Выводимое имя введите имя журнала, которое будет отображено в окне консоли.
Нажмите кнопку ОК.
В оснастке Просмотр событий можно просматривать архивированный журнал только в том случае, если он сохранен в формате файла журнала EVT.