как открыть сохраненный файл журнала событий с отображаемой информацией
Я сохранил журнал событий с отображаемой информацией на компьютере. теперь я хочу открыть этот файл на другом компьютере с полным описанием события. Насколько я понимаю, эта информация должна быть сохранена в файле LocalMetaData.mta, но я не знаю, как использовать этот файл. как я могу "импортировать" файл .mta, чтобы получить полное описание журнала событий на другом компьютере?
Если ваш MS Exchange Server работает под управлением ОС Windows Server 2008, то вы, кажется, счастливчик. Я просто попытался щелкнуть правой кнопкой мыши журнал приложений и выбрать «Сохранить все события как ...» вариант. Затем я указываю xml как выходной формат. Затем у вас есть возможность экспортировать или не экспортировать отображаемую информацию. Щелкните Сохранить, чтобы сохранить.
К сожалению, в Windows Server 2003 нет возможности сохранить как xml, только txt / csv.
Пытался подключиться к удаленному средству просмотра событий с W2k8 на сервер W2k3, но все равно не удается экспортировать в xml.
Вам следует установить на свой локальный компьютер конкретный компонент, который вы хотите увидеть. Например, если вы хотите видеть события Exchange, вы должны использовать Exchanage на этом компьютере. Это аналогично другим сервисам. В моем случае я попытался увидеть события Hyper-V и не смог. Когда у меня был другой сервер с Hyper-V, я мог нормально читать все события.
Если вы хотите найти конкретное событие или просмотреть подмножество событий ... вы можете либо выполнить поиск в журнале, либо применить фильтр к данным журнала, как обычно, вы должны это сделать ... вы можете перейти по данной ссылке для деталей Служба поддержки Microsoft
либо вы можете использовать сторонний инструмент, который будет генерировать исчерпывающий отчет для любого критического события, которое вы хотите отслеживать, а также вы сможете создавать оповещения в реальном времени по почте для любого стороннего бесплатного инструмента.