A Windows eseménynaplóinak exportálása Excelbe

A Microsoft Windows Event Viewer naplózza a Microsoft Windows rendszert futtató számítógépen előforduló eseményeket. A naplók számos eseményt rögzítenek, beleértve a fiók bejelentkezési és kijelentkezési tevékenységével kapcsolatos információkat, a rendszerinformációkat, a figyelmeztetéseket és a hibákat. Az eseménynapló felbecsülhetetlen értékű eszköz a sikertelen alkalmazások vagy más rendszerrel kapcsolatos hibák hibaelhárításához. Natív formátumban az eseménynaplófájlok csak az Eseménynaplózó konzolban tekinthetők meg. Az eseménynaplók azonban exportálhatók az Eseménynaplóból, és importálhatók Excel-dokumentumba. Az Excelbe való mentés után az eseményazonosítók listája szükség szerint rendezhető és elemezhető.

Az Eseménynapló megnyitása és a naplók exportálása CSV-fájlba

1. lépés

Kattintson a jobb gombbal a "Számítógép" ikonra az asztalon. Ha a "Számítógép" ikon nincs az asztalon, kattintson a "Start" gombra, hogy megkeresse a "Számítógép" ikont a Start menü programjai közül.

2. lépés

Kattintson a "Kezelés" gombra a beállítási mezőben a Számítógép-felügyeleti eszközök konzoljának megnyitásához.

3. lépés

Kattintson a jobbra mutató nyílra az „Eseménynapló” csoport előtt az elérhető Eseménynapló-naplók megnyitásához.

4. lépés

Kattintson a jobb gombbal az exportálandó naplóra, például a „Biztonsági eseménynaplóra”. A rendelkezésre álló lehetőségek közül kattintson az „Összes esemény mentése más néven…” lehetőségre.

5. lépés

Kattintson a lefelé mutató nyílra a "Mentés típusaként:" mezőben, és válassza a "CSV (vesszővel tagolt érték) (*CSV)" lehetőséget.

6. lépés

Kattintson a "Fájlnév:" mezőbe, és írja be a fájl nevét és mentési helyét. Például:"c:\SecurityEventLog" elmenti a SecurityEventLog nevű fájlt, és elhelyezi a C:meghajtón.

7. lépés

Kattintson a „Mentés” gombra a CSV-fájl C:meghajtóra mentéséhez.

8. lépés

Zárja be a Számítógép-kezelő konzolt a konzolmező jobb felső sarkában található „X”-re kattintva.

Nyissa meg a CSV-fájlt Excelben, és rendezze eseményazonosító szerint

1. lépés

Nyissa meg a Microsoft Excelt a „Start”, „Minden program”, „Microsoft Office” és „Microsoft Office Excel” elemre kattintva.

2. lépés

Kattintson az "Iroda" gombra az Excel alkalmazás bal felső sarkában, majd kattintson a "Megnyitás" gombra.

3. lépés

Írja be a "C:\SecurityEventLog.cvs" parancsot a "fájlnév:" mezőbe, és kattintson a "Megnyitás" gombra a Szövegimportáló varázsló elindításához.

4. lépés

A Szövegimportáló varázsló első oldalán válassza a „Határozott” lehetőséget, majd kattintson a „Tovább”

gombra

5. lépés

Válassza a „Vessző” lehetőséget, és törölje a „Tab” jelet a Határolók beállításainál, majd kattintson a „Tovább” gombra.

6. lépés

Válassza az "Általános" lehetőséget az Oszlop adatformátuma mezőben, majd kattintson a "Befejezés" gombra az Eseménynapló megnyitásához az Excelben.

7. lépés

Kattintson az "Eseményazonosító" oszlop fejlécére az eseményazonosítók teljes oszlopának kiemeléséhez.

8. lépés

Kattintson az "Adatok" elemre az Excel alkalmazás tetején található menüopciók közül.

9. lépés

Kattintson a "Rendezés" gombra az Adatok menü lapján, válassza a "Kijelölés kiterjesztése" lehetőséget, amikor megjelenik a Rendezési figyelmeztetés mező, majd kattintson a "Rendezés" gombra.

10. lépés

Kattintson az „Eseményazonosító” elemre a „Rendezés” legördülő listában, adja meg a rendezési sorrendet a „Rendelés” legördülő listában található lehetőségek közül, majd kattintson az „OK” gombra.

11. lépés

Tekintse át a Windows eseményazonosítók listáját az Excelben, és mentse a fájlt későbbi használatra.

Tipp

A naplók Eseménynaplóból való megtekintéséhez és exportálásához használt fióknak rendszergazdai jogosultságokkal kell rendelkeznie a számítógépen.