Мне нужно проверить журналы приложений средства просмотра событий на наличие событий удаления. Итак, я отфильтровал их на MSIInstaller. Оказывается, я могу видеть журналы только до последней перезагрузки, которая произошла всего несколько часов назад после написания этого вопроса. Но мне нужно просмотреть журналы за последние 30 дней.
Может кто-нибудь помочь мне здесь ? Заранее спасибо !!!
Посмотрите, не фильтруете ли вы свои журналы по дате.
Также в eventvwr.msc (средство просмотра событий) перейдите в View-> Filter-> General (вкладка) и проверьте размер журнала и настройки перезаписи.
С Уважением,