Podgląd zdarzeń^{(Event Viewer)} w systemie Windows^(Windows) to scentralizowana usługa dziennika wykorzystywana przez aplikacje i składniki systemu operacyjnego do zgłaszania zdarzeń, które miały miejsce, takich jak niewykonanie czynności lub nieuruchomienie składnika lub programu.

W Podglądzie zdarzeń^{(Event Viewer)} znajduje się kilka sekcji , takich jak Aplikacje^{(Application)} i zabezpieczenia^(Security) w Dziennikach systemu Windows oraz Dzienniki aplikacji i usług^{(Applications and Services Logs)} . Listy zdarzeń w każdej sekcji w Podglądzie zdarzeń^{(Event Viewer)} kumulują się w czasie, a listy mogą być bardzo długie i skrócić czas ładowania Podglądu zdarzeń^{(Event Viewer)} . Może też utrudnić znalezienie problemów. Możesz nawet napotkać komunikat informujący, że dziennik zdarzeń jest pełny.

W tym artykule wyjaśniono, jak wyeksportować dzienniki zdarzeń, aby utworzyć ich kopię zapasową, jak je wyczyścić i jak zwiększyć rozmiar dziennika zdarzeń.

Eksportuj dziennik zdarzeń systemu Windows

Zaleca się wyeksportowanie dziennika zdarzeń w celu utworzenia kopii zapasowej przed jego wyczyszczeniem. Aby to zrobić, kliknij prawym przyciskiem myszy dziennik, który chcesz wyeksportować w drzewie po lewej stronie okna Podglądu zdarzeń^{(Event Viewer)} i wybierz Zapisz wszystkie zdarzenia jako^{(Save All Events As)} z menu podręcznego. Użyj strzałek po prawej stronie elementów drzewa, aby rozwinąć i zwinąć różne sekcje drzewa.

UWAGA:^(NOTE:) Możesz także kliknąć Zapisz wszystkie zdarzenia jako^{(Save All Event As)} na liście Akcje^(Actions) po prawej stronie okna. Nazwa wybranego dziennika jest wyświetlana jako nagłówek nad dostępnymi opcjami.

Jeśli nie widzisz dostępnych opcji, które są również dostępne w menu podręcznym pod nazwą wybranego dziennika, kliknij strzałkę w dół na nagłówku, aby rozwinąć listę.

W oknie dialogowym Zapisz jako^{(Save As)} przejdź do miejsca, w którym chcesz zapisać plik dziennika zdarzeń. Wprowadź nazwę zapisanego pliku dziennika w polu Nazwa pliku^{(File name)} i wybierz typ pliku z listy rozwijanej Zapisz jako typ .^{( Save as type)}

UWAGA:^(NOTE:) Plik dziennika można zapisać jako plik zdarzeń^{(Event File)} ( .evtx ), plik XML ( .xml ), plik rozdzielany tabulatorami ( .txt ) lub plik rozdzielany przecinkami ( .csv ). Jedynym typem pliku, który można ponownie zaimportować do Podglądu zdarzeń^{(Event Viewer)} , jest typ .evtx . Inne typy umożliwiają przeglądanie danych dziennika poza Podglądem zdarzeń^{(Event Viewer)} , ale plików nie można zaimportować z powrotem do Podglądu zdarzeń^{(Event Viewer)} .

Kliknij Zapisz^(Save) , aby zapisać dziennik zdarzeń do pliku.

Jeśli wybrałeś typ pliku .evtx , zostanie wyświetlone okno dialogowe Wyświetl informacje . ^{(Display Information)}Jeśli chcesz mieć możliwość importowania danych dziennika do Podglądu zdarzeń^{(Event Viewer)} na innym komputerze, może być konieczne dołączenie informacji o wyświetlaniu do wyeksportowanego pliku dziennika. Wybierz przycisk radiowy Wyświetl informacje dla tych języków . ^{(Display information for these languages )}Jeśli potrzebujesz innego języka, zaznacz pole wyboru Pokaż wszystkie dostępne języki^{(Show all available languages)} i zaznacz pole wyboru dla żądanego języka, jeśli jest dostępny. Kliknij ^(Click) OK .

Katalog zawierający metadane ustawień regionalnych jest zapisywany w tym samym katalogu, co zapisany plik dziennika.

Otwórz zapisany dziennik

Aby otworzyć plik dziennika wyeksportowany jako plik .evtx, wybierz opcję Otwórz zapisany dziennik^{(Open Saved Log)} z menu Akcja^(Action) .

W oknie dialogowym Otwórz zapisany dziennik przejdź do miejsca, w którym zapisałeś plik ^{(Open Saved Log)}.evtx , zaznacz go i kliknij Otwórz^(Open) .

Wyczyść dziennik zdarzeń

Po wyeksportowaniu dziennika możesz go łatwo wyczyścić. Aby to zrobić, wybierz opcję Wyczyść dziennik^{( Clear Log)} z menu Akcja^(Action) .

UWAGA: Możesz również kliknąć prawym przyciskiem myszy dziennik i wybrać Wyczyść dziennik^{(Clear Log)} z menu podręcznego lub kliknąć Wyczyść dziennik^{(Clear Log)} na liście Akcje^(Actions) po prawej stronie okna Podglądu zdarzeń^{(Event Viewer)} .

Wyświetlone zostanie okno dialogowe umożliwiające zapisanie dziennika przed wyczyszczeniem, na wypadek, gdyby jeszcze go nie wyeksportowałeś. Jeśli klikniesz Zapisz i wyczyść^{(Save and Clear)} , zostanie wyświetlone to samo okno dialogowe Zapisz jako , o którym wspomniano wcześniej, oraz okno dialogowe ^{(Save As)}Wyświetl informacje^{(Display Information)} , jeśli wybierzesz typ pliku .evtx . Jeśli plik dziennika został już zapisany, kliknij Wyczyść^(Clear) , aby wyczyścić dziennik.

Zwiększ maksymalny rozmiar^{(Maximum Size)} dziennika zdarzeń^{(Event Log)}

Jeśli otrzymałeś komunikat, że dziennik zdarzeń jest pełny, możesz zwiększyć maksymalny dozwolony rozmiar tego dziennika. Aby to zrobić, kliknij prawym przyciskiem myszy żądany dziennik i wybierz Właściwości^(Properties) z menu podręcznego.

UWAGA:^(NOTE:) Ponownie możesz uzyskać dostęp do opcji Właściwości^(Properties) z menu Akcja^(Action) lub z listy Akcje^(Actions) .

Wyświetlone zostanie okno dialogowe Właściwości dziennika . ^{(Log Properties)}Aby zwiększyć maksymalny dozwolony rozmiar wybranego dziennika, kliknij strzałkę w górę w polu edycji Maksymalny rozmiar dziennika^{(Maximum log size)} , aby zmienić liczbę (w kilobajtach). Możesz także podświetlić aktualny numer i wpisać nowy numer.

Wybierz^(Select) akcję do wykonania po osiągnięciu maksymalnego rozmiaru dziennika zdarzeń. Możesz wybrać opcję Zastąp zdarzenia w razie potrzeby^{(Overwrite events as needed)} , zaczynając od najstarszych zdarzeń, Archiwizuj dziennik po zapełnieniu^{( Archive the log when full)} , co nie powoduje nadpisania żadnych zdarzeń lub Nie nadpisuj zdarzeń^{(Do not overwrite the events)} , co oznacza, że ​​musisz ręcznie wyczyścić dziennik zdarzeń.

Wybrany dziennik można również wyczyścić w oknie dialogowym Właściwości dziennika^{(Log Properties)} , klikając opcję Wyczyść dziennik^{( Clear Log)} . Po zakończeniu wprowadzania zmian kliknij OK .

Aby zamknąć Podgląd zdarzeń, wybierz Wyjdź^(Exit) z menu Plik^(File) .

Przeglądarka zdarzeń systemu Windows^{(Windows Event Viewer)} to przydatne narzędzie do uzyskiwania informacji o sprzęcie, oprogramowaniu i składnikach systemu. Może pomóc w zidentyfikowaniu bieżących problemów systemowych, takich jak przyczyna awarii komputera lub przyczyna najnowszego problemu z określonym programem. Cieszyć się!

Export, Clear, and Increase Size for Event Logs in Windows

The Event Vіewer in Windows is a centralized log sеrvicе utilized by applications and operating system components to rеport evеnts that have taken place, such as a fаilure to completе an action or to start a component or progrаm.

There are several sections in the Event Viewer, such as Application and Security under Windows Logs and Applications and Services Logs. The lists of events in each section in the Event Viewer cumulate over time and the lists can get very long and bog down the loading time of the Event Viewer. It can also make it difficult to find problems. You might even encounter a message telling you the event log is full.

This article explains how to export event logs to back them up, how to clear them, and how to increase the size of an event log.

Export a Windows Event Log

It is recommended that you export an event log to back it up before clearing it. To do this, right-click on the log you want to export in the tree on the left side of the Event Viewer window and select Save All Events As from the popup menu. Use the arrows to the right of the tree items to expand and collapse the different sections of the tree.

NOTE: You can also click Save All Event As in the Actions list on the right side of the window. The name of the selected log displays as a heading above the available options.

If you don’t see the available options that are also available on the popup menu under the name of the selected log, click the down arrow on the heading to expand the list.

On the Save As dialog box, navigate to where you want to save your event log file. Enter a name for the saved log file in the File name and choose a file type from the Save as type drop-down list.

NOTE: You can save your log file as an Event File (.evtx), an XML file (.xml), a tab-delimited file (.txt), or a comma-separated file (.csv). The only file type that you can import again into the Event Viewer is the .evtx type. The other types allow you to view your log data outside of the Event Viewer, but the files cannot be imported back into the Event Viewer.

Click Save to save the event log to a file.

If you selected the .evtx file type, the Display Information dialog box displays. If you want to be able to import the log data into the Event Viewer on another computer, you may need to include display information with the exported log file. Select the Display information for these languages radio button. If you need another language, select the Show all available languages check box and select the check box for your desired language, if available. Click OK.

A directory containing the metadata for your locale is written to the same directory as the log file you saved.

Open a Saved Log

To open a log file you exported as a .evtx file, select Open Saved Log from the Action menu.

On the Open Saved Log dialog box, navigate to where you saved your .evtx file, select it, and click Open.

Clear an Event Log

Once you have exported a log, you can easily clear it. To do so, select Clear Log from the Action menu.

NOTE: You can also right-click on the log and select Clear Log from the popup menu or click Clear Log in the Actions list on the right side of the Event Viewer window.

A dialog box displays allowing you to save the log before you clear, in case you haven’t already exported it. If you click Save and Clear, the same Save As dialog box mentioned earlier displays and the Display Information dialog box displays, if you select the .evtx file type. If you have already saved your log file, click Clear to clear the log.

Increase the Maximum Size of an Event Log

If you have received a message that the event log is full, you may want to increase the maximum size allowed for that log. To do this, right-click on the desired log and select Properties from the popup menu.

NOTE: Again, you can access the Properties option from the Action menu or in the Actions list.

The Log Properties dialog box displays. To increase the maximum size allowed for the selected log, click the up arrow on the Maximum log size edit box to change the number (in kilobytes). You can also highlight the current number and type a new number.

Select an action to take when the maximum event log size is reached. You can choose to Overwrite events as needed, starting with the oldest events, to Archive the log when full, which does not overwrite any events, or Do not overwrite the events, which means you must clear the event log manually.

You can also clear the selected log on the Log Properties dialog box by clicking Clear Log. Click OK when you have finished making your changes.

To close the Event Viewer, select Exit from the File menu.

The Windows Event Viewer is a useful tool for obtaining information about your hardware, software, and system components. It can help you identify current system problems, like why your computer crashed, or what caused the latest problem with a specific program. Enjoy!

Related posts

• Jak sprawdzić dziennik zamykania i uruchamiania w systemie Windows 11/10?

• Jak wyświetlić szczegółowe dzienniki zdarzeń w systemie Windows za pomocą pełnego widoku dziennika zdarzeń?

• Gdzie znaleźć i jak czytać dziennik Windows Update w systemie Windows 11/10

• Brak dzienników Podglądu zdarzeń w systemie Windows 11/10

• Brak Podglądu zdarzeń w systemie Windows 11/10

• Brakujące zdarzenia systemu Windows 10 w dzienniku zdarzeń

• Jak wymusić aktualizację zasad grupy w systemie Windows 2000, XP, Vista, 8 i 10?

• Włącz tryb gry, aby wygładzić wydajność w systemie Windows 10

• Jak usunąć dźwięk z wideo w systemie Windows i Mac?

• Ustawienia uprawnień specyficzne dla aplikacji nie zapewniają aktywacji lokalnej

• Jak wyczyścić wszystkie dzienniki zdarzeń w Podglądzie zdarzeń w systemie Windows 10?

• Włącz i wyłącz funkcje systemu Windows

• Odinstaluj i ponownie zainstaluj IE w Windows 7

• Oczyść folder WinSxS w systemie Windows 7/8/10

• Jak zmienić literę dysku w systemie Windows

• Użyj Netstat, aby zobaczyć porty nasłuchiwania i PID w systemie Windows

• Jak otworzyć plik JAR w systemie Windows

• Monitorowanie plików dziennika zdarzeń systemu Windows Sprawdzanie za pomocą narzędzia SnakeTail tail

• Jak włączyć lub wyłączyć dziennik rozruchu w systemie Windows 11/10?

• Jak utrzymać komputer z systemem Windows w stanie aktywności bez dotykania myszy?