如何导出事件查看器日志 Windows 11/10

事件查看器在 Windows 创建计算机上发生的事件的记录。 假设应用程序由于某种原因没有启动。 事件查看器捕获它并创建日志。 在这篇文章中，我们将了解如何做到这一点 导出事件查看器日志。

导出事件查看器日志 Windows 11/10

您可以使用多种格式导出事件查看器日志。 下面我们列出了一些最常见的。

  1. 将事件查看器日志导出到 .evtx、.xml、.csv 和 .txt 文件
  2. 将事件查看器日志导出到 ZIP 文件
  3. 将事件查看器日志导出到 Excel

我们来详细说一下。

1]将事件查看器日志导出到 .evtx、.xml、.csv 和 .txt 文件

尽管所有这些格式（.evtx、.xml、.csv 和 .txt）彼此不同，但它们都有相同的过程。 因此，如果您要将日志导出到上述文件之一，请按照以下步骤操作。

  1. 通过在“开始”菜单中搜索来打开事件查看器。
  2. 浏览并选择您要导出的日志。
  3. 现在，在“操作”选项卡下的右窗格中，单击“将所有事件另存为”。
  4. 导航到要保存文件的位置并为其命名。 我们建议仔细命名该文件。 您可以使用 Logtype_Servername 语法对其进行命名。 这里“日志类型”是您要导出的日志类型，“服务器名称”是您要导出到的服务器。
  5. 最后，从“保存类型”下拉菜单中选择扩展名，然后选择“保存”。

现在您可以转到您提到的位置来查找日志文件。

2]将事件查看器日志导出到 ZIP 文件

您可以在计算机上创建所有日志或特定日志的 ZIP 文件。 尽管事件查看器应用程序无法执行相同的操作，但我们有一个肯定适合您的解决方法。 要将日志转换为 ZIP 文件，请打开文件资源管理器并转到以下位置。

C:WindowsSystem32winevtLogs

现在选择要导出的日志，右键单击它们并选择“压缩为 ZIP 文件”。

如果您收到“找不到文件”或“无读取权限”消息，则需要更改日志文件夹的权限。 为此，请单击地址栏中的 winevt。 现在右键单击“日志”文件夹，然后单击“属性”。 转到“安全”选项卡，选择一个用户并单击“编辑”。

最后，选择“完全控制”复选框并单击“应用”>“确定”。 您可以使用相同的技术压缩所有日志文件。

读： 如何在事件查看器中创建自定义视图

3]将事件查看器日志导出到 Excel

最后我们看看日志是如何导出的 Excel。 导出日志的选项在事件查看器中本身不可用，但我们可以使用以下步骤来完成此操作。

  • 打开事件查看器。
  • 转到您要导出的日志并选择它们。
  • 现在单击“将所有事件另存为”并将文件保存为 CSV（命令分隔）格式。
  • 打开 Excel。
  • 单击“打开”，浏览到保存日志文件的位置并将其打开。
  • 这将启动文本导入向导。 单击“断开连接”，然后单击“下一步”。
  • 选中逗号旁边的框，取消选中 Tab 键旁边的框，然后单击“下一步”。
  • 选择“常规”并单击“完成”。
  • 这会将日志文件导入到 Excel 电子表格。
  • 现在单击数据 > 排序 > 展开选择 > 排序。
  • 在“排序依据”下，您需要选择“事件 ID”并按照屏幕上的说明按您的意愿对数据进行排序。

希望您可以使用前面提到的方法之一导出日志。

如何清除事件日志 Windows

事件查看器日志存储在哪里？ Windows 11？

Windows 保存其事件查看器的日志 C:WINDOWSsystem32config.txt 您可以打开文件资源管理器并导航到此位置以访问日志文件。 您还可以将特定日志文件保存在不同位置并以不同格式保存。 要了解如何执行相同操作，请查看上面的指南。

读： 修复了丢失的事件查看器日志

如何检索事件日志？ Windows 11？

要访问事件日志，请通过在“开始”菜单中搜索来打开“事件查看器”。 接下来，您需要展开左侧窗格中的几个文件夹以导航到您的日志。 要查看日志，只需双击它即可获得所有详细信息。

读： Windows Event Viewer Plus：查看事件日志并排除故障

Related Posts