Exporteren, wissen en vergroten van gebeurtenislogboeken in Windows

De Event Viewer in Windows is een gecentraliseerde logservice die door toepassingen en componenten van het besturingssysteem wordt gebruikt om gebeurtenissen te rapporteren die hebben plaatsgevonden, zoals het niet voltooien van een actie of het niet starten van een component of programma.

Er zijn verschillende secties in Logboeken(Event Viewer) , zoals Toepassing(Application) en beveiliging(Security) onder Windows-logboeken en Toepassingen en Services-logboeken(Applications and Services Logs) . De lijsten met gebeurtenissen in elke sectie in de Event Viewer stapelen zich in de loop van de tijd op en de lijsten kunnen erg lang worden en de laadtijd van de Event Viewer vertragen . Het kan het ook moeilijk maken om problemen te vinden. U kunt zelfs een bericht tegenkomen dat het gebeurtenislogboek vol is.

In dit artikel wordt uitgelegd hoe u gebeurtenislogboeken kunt exporteren om er een back-up van te maken, hoe u ze kunt wissen en hoe u de omvang van een gebeurtenislogboek kunt vergroten.

Een Windows-gebeurtenislogboek exporteren

Het wordt aanbevolen dat u een gebeurtenislogboek exporteert om er een back-up van te maken voordat u het wist. Om dit te doen, klikt u met de rechtermuisknop op het logboek dat u wilt exporteren in de boomstructuur aan de linkerkant van het Event Viewer - venster en selecteert u Save All Events As in het pop-upmenu. Gebruik de pijlen rechts van de boomitems om de verschillende delen van de boom uit te vouwen en samen te vouwen.

Selecteren van Alle gebeurtenissen opslaan als

OPMERKING:(NOTE:) U kunt ook klikken op Alle gebeurtenis opslaan als(Save All Event As) in de lijst Acties(Actions) aan de rechterkant van het venster. De naam van het geselecteerde logboek wordt als kop boven de beschikbare opties weergegeven.

Selecteren van Alle gebeurtenis opslaan als in de lijst met acties

Als u de beschikbare opties niet ziet die ook beschikbaar zijn in het pop-upmenu onder de naam van het geselecteerde logboek, klikt u op de pijl-omlaag op de kop om de lijst uit te vouwen.

De lijst met acties uitvouwen

Navigeer in het dialoogvenster Opslaan als(Save As) naar waar u uw gebeurtenislogboekbestand wilt opslaan. Voer een naam in voor het opgeslagen logbestand in de Bestandsnaam(File name) en kies een bestandstype in de vervolgkeuzelijst Opslaan als type .( Save as type)

OPMERKING:(NOTE:) U kunt uw logbestand opslaan als een gebeurtenisbestand(Event File) ( .evtx ), een XML-bestand ( .xml ), een door tabs gescheiden bestand ( .txt ) of een door komma's gescheiden bestand ( .csv ). Het enige bestandstype dat u opnieuw in de Event Viewer kunt importeren, is het .evtx- type. Met de andere typen kunt u uw loggegevens buiten de Event Viewer bekijken , maar de bestanden kunnen niet opnieuw in de Event Viewer worden geïmporteerd .

Klik op Opslaan(Save) om het gebeurtenislogboek in een bestand op te slaan.

Een gebeurtenislogboekbestand opslaan

Als u het .evtx -bestandstype hebt geselecteerd, wordt het dialoogvenster Informatie weergeven weergegeven. (Display Information)Als u de loggegevens in de Event Viewer op een andere computer wilt kunnen importeren, moet u mogelijk weergave-informatie opnemen in het geëxporteerde logbestand. Selecteer het keuzerondje Informatie weergeven voor deze talen . (Display information for these languages )Als u een andere taal nodig heeft, schakelt u het selectievakje Alle beschikbare talen(Show all available languages) weergeven in en schakelt u het selectievakje voor de gewenste taal in, indien beschikbaar. Klik (Click) op OK(OK) .

Dialoogvenster Informatie weergeven

Een map met de metagegevens voor uw landinstelling wordt naar dezelfde map geschreven als het logbestand dat u hebt opgeslagen.

Map met metagegevensinformatie

Open een opgeslagen log

Om een ​​logbestand te openen dat u hebt geëxporteerd als een .evtx-bestand, selecteert u Opgeslagen logboek openen(Open Saved Log) in het menu Actie .(Action)

Selecteer Opgeslagen logboek openen

Navigeer in het dialoogvenster Opgeslagen logboek openen naar waar u uw (Open Saved Log).evtx -bestand hebt opgeslagen, selecteer het en klik op Openen(Open) .

Een opgeslagen logbestand openen

Een gebeurtenislogboek wissen

Nadat u een log hebt geëxporteerd, kunt u deze eenvoudig wissen. Selecteer hiervoor Log wissen( Clear Log) in het menu Actie .(Action)

OPMERKING: U kunt ook met de rechtermuisknop op het logboek klikken en Logboek wissen(Clear Log) selecteren in het pop-upmenu of klikken op Logboek wissen(Clear Log) in de lijst Acties(Actions) aan de rechterkant van het Event Viewer - venster.

Logboek wissen selecteren

Er wordt een dialoogvenster weergegeven waarin u het logboek kunt opslaan voordat u het wist, voor het geval u het nog niet hebt geëxporteerd. Als u op Opslaan en wissen(Save and Clear) klikt , wordt hetzelfde dialoogvenster Opslaan als(Save As) weergegeven dat eerder is genoemd en het dialoogvenster Informatie weergeven als u het (Display Information).evtx -bestandstype selecteert. Als u uw logbestand al hebt opgeslagen, klikt u op Wissen(Clear) om het logbestand te wissen.

Klikken op Opslaan en wissen

Vergroot de maximale grootte(Maximum Size) van een gebeurtenislogboek(Event Log)

Als u een bericht hebt ontvangen dat het gebeurtenislogboek vol is, wilt u misschien de maximaal toegestane grootte voor dat logboek vergroten. Klik hiervoor met de rechtermuisknop op het gewenste logboek en selecteer Eigenschappen(Properties) in het pop-upmenu.

OPMERKING:(NOTE:) Nogmaals, u hebt toegang tot de optie Eigenschappen(Properties) vanuit het menu Actie of in de lijst (Action)Acties(Actions) .

De eigenschappen van een gebeurtenislogboek ophalen

Het dialoogvenster Logeigenschappen wordt weergegeven . (Log Properties)Om de maximaal toegestane grootte voor het geselecteerde logboek te vergroten, klikt u op de pijl omhoog in het invoervak ​​Maximale logboekgrootte om het aantal te wijzigen (in kilobytes). (Maximum log size)U kunt ook het huidige nummer markeren en een nieuw nummer typen.

Selecteer(Select) een actie die moet worden ondernomen wanneer de maximale grootte van het gebeurtenislogboek is bereikt. U kunt ervoor kiezen om gebeurtenissen te overschrijven(Overwrite events as needed) , te beginnen met de oudste gebeurtenissen, om het logboek te archiveren wanneer het vol( Archive the log when full) is, waardoor geen gebeurtenissen worden overschreven, of om de gebeurtenissen niet te overschrijven(Do not overwrite the events) , wat betekent dat u het gebeurtenislogboek handmatig moet wissen.

U kunt het geselecteerde logboek ook wissen in het dialoogvenster Logboekeigenschappen door op Logboek (Log Properties)wissen( Clear Log) te klikken . Klik op OK als u klaar bent met het aanbrengen van uw wijzigingen.

De maximale loggrootte wijzigen

Om de Event Viewer te sluiten, selecteert u Afsluiten(Exit) in het menu Bestand .(File)

De gebeurtenisviewer sluiten

De Windows Event Viewer is een handig hulpmiddel voor het verkrijgen van informatie over uw hardware, software en systeemcomponenten. Het kan u helpen bij het identificeren van huidige systeemproblemen, zoals waarom uw computer is gecrasht of wat het laatste probleem met een specifiek programma heeft veroorzaakt. Genieten van!



About the author

Ik ben een computerprogrammeur en ben dat al meer dan 15 jaar. Mijn vaardigheden liggen in het ontwikkelen en onderhouden van softwareapplicaties en het bieden van technische ondersteuning voor die applicaties. Ik heb ook computerprogrammering gegeven aan middelbare scholieren en ben momenteel een professionele instructeur.



Related posts