Журнал событий или что то в этом роде.
Друзья, есть ли программа, которая сохраняет где то локально журнал событий? Пользуюсь программой TurnedOnTimeView для просмотра когда комп включался/выключался, было бы хорошо, чтоб при затирании журнала можно было этой прогой просмотреть сохраненный журнал, когда комп включался/выключался. Ну или другим способом. Знаю о существовании проги EventView, если ею можно будет посмотреть- хорошо.
Итог- нужна прога для сохранения журнала событий и сохраненный формат можно было без затруднений проанализировать. Спасибо.
Со скриптами и прочим вообще не дружу, но если есть четкая инструкция - сделаю.
П.с. И может есть программа для затирания журнала событий по определенным датам?
|
sergey_dsv |
13-09-2015 19:26 2552766 |
Цитата:
Цитата eventlog
есть ли программа, которая сохраняет где то локально журнал событий? »
|
А чем плох журнал Windows ? Все записи журналов можно сохранить в любое для вас место хранения, и при необходимости произвести анализ всех выбранных событий.
|
забыл, это все должно происходить автоматически, желательно по расписанию.
|
sergey_dsv |
13-09-2015 22:41 2552827 |
|
какая команда в psloglist сохраняет автоматически журнал?
|
Цитата:
Цитата eventlog
какая команда в psloglist сохраняет автоматически журнал? »
|
«Автоматически» — никакая. Используйте, например, планировщик по дням/часам совместно с параметрами утилиты:
Цитата:
-d Вывести записи за предыдущие n дней.
|
или:
Цитата:
-h Вывести записи за предыдущие n часов.
|
соответственно для вывода отфильтрованных событий во внешний файл в уже готовом виде.
|
Iska, подскажите, что выбирать в планировщике? Ни разу не пользовался просто.
|
Цитата:
Цитата eventlog
подскажите, что выбирать в планировщике? »
|
Запуск «psloglist» с параметрами.
Цитата:
Цитата eventlog
Ни разу не пользовался просто. »
|
Значит, пора начинать учиться.
|
а как оно будет сохранятся, если команды 'вывести'?
|
Не понял, что «оно», не понял, что значит «команды 'вывести'».
|
как журнал будет сохранятся, если команда не сохранить, а вывести? Показать, всмысле, как я понимаю.
|
eventlog, журнал никак не будет сохраняться.
|
Время: 21:45.
© OSzone.net 2001-