Como exportar logs do Visualizador de Eventos no Windows 11/10
O Event Viewer no Microsoft Windows serve como um repositório para registrar ocorrências dentro do sistema. Por exemplo, se um aplicativo encontrar dificuldades durante sua inicialização, o Event Viewer documentará tais incidentes e os manterá em seus registros. Este artigo investiga o processo pelo qual se pode extrair esses logs do Visualizador de Eventos.
Exportar Logs do Visualizador de Eventos no Windows 11/10
Os Logs do Visualizador de Eventos podem ser exportados em vários formatos, vários dos quais são descritos aqui. Isso inclui, mas não está limitado ao formato de evento comum (CEF), formato de log de eventos de segurança (LAN Manager/Windows NT) e formato de log de eventos do sistema (Setup/Winlog2078). O CEF é usado para interoperabilidade entre produtos de segurança de diferentes fornecedores, enquanto os outros dois formatos são específicos para sistemas Windows.
O software permite a exportação de logs de eventos em vários formatos, como.evtx,.xml,.csv e.txt. Além disso, permite aos usuários compactar esses logs em um arquivo zip ou importá-los diretamente para o Microsoft Excel.
Vamos falar sobre eles em detalhes.
1] Exportar Logs do Visualizador de Eventos para arquivos.evtx,.XML,.csv e.txt
Apesar de suas naturezas díspares, abrangendo tipos de arquivo.evtx,.XML,.csv e.txt, um processo unificado é a base de todos eles. Consequentemente, caso deseje migrar seus registros para qualquer uma dessas configurações mencionadas acima, consulte as diretrizes subsequentes para orientação.
em primeiro lugar, localize o aplicativo na barra de pesquisa do Menu Iniciar. Uma vez encontrado, identifique o registro específico que deseja salvar e selecione-o. Na guia de ações situada no lado direito da tela, clique em “Salvar todos os eventos como”. Em seguida, navegue até o destino de armazenamento de sua preferência clicando em"Procurar", selecionando cuidadosamente um nome de arquivo que represente com precisão o conteúdo do registro. Sugerimos a utilização de um título descritivo com palavras-chave relevantes, como “Logtype\_Servername”, incorporando o tipo de log que está sendo salvo (por exemplo, log de eventos) e o nome do servidor associado. Por fim, escolha uma extensão de arquivo adequada no menu suspenso"Salvar como tipo"antes de clicar em"Salvar"para concluir o processo.
Agora você está livre para visitar o local especificado para localizar o arquivo de log desejado.
2] Exportar Logs do Visualizador de Eventos para um arquivo ZIP
Para gerar um arquivo compactado contendo todos ou logs de eventos específicos de seu computador, é possível utilizar um método alternativo, apesar do aplicativo Event Viewer não fornecer essa funcionalidade como um recurso integrado. Para transformar com sucesso seus logs em arquivos ZIP, siga estas etapas. Em primeiro lugar, acesse o File Explorer e navegue até o caminho designado conforme descrito abaixo.
C:\Windows\System32\winevt\Logs
Agora você pode escolher os arquivos de log desejados, clicar neles com o botão secundário do mouse (clique com o botão direito do mouse) e, em seguida, escolher “Compactar para arquivo ZIP” no menu de contexto seguinte para processamento posterior.
Para resolver problemas relacionados a arquivo não encontrado ou permissões de leitura insuficientes para a pasta “Logs”, é necessário modificar as configurações de permissões para este diretório. Para fazer isso, navegue até a página “winevt” clicando nela na barra de endereço do navegador. Em seguida, clique com o botão direito do mouse na pasta “Logs” e escolha “Propriedades”. Em seguida, vá para a guia “Segurança”, selecione uma conta de usuário e clique em “Editar”.
Para concluir, marque a caixa de seleção ao lado de “Controle total” e clique em “Aplicar”. Em seguida, pressione “Ok” para salvar suas alterações. Este método pode ser aplicado a todos os arquivos de log de maneira semelhante.
Explore as técnicas para criar exibições personalizadas no contexto do Event Viewer, uma valiosa ferramenta de diagnóstico na administração do sistema e solução de problemas.
3] Exportar Logs do Visualizador de Eventos para o Excel
Para exportar logs de eventos para um arquivo do Excel, pode-se utilizar o método descrito abaixo, embora essa funcionalidade não seja inerentemente fornecida no aplicativo Event Viewer.
Para organizar eficientemente os logs de eventos usando o Microsoft Excel, siga as etapas descritas abaixo:1. Acesse o aplicativo Event Viewer para acessar os arquivos de log desejados.2. Selecione os eventos específicos para os quais deseja exportar dados.3. Clique em “Salvar todos os eventos como” no menu Arquivo, selecionando um formato.CSV (Valores separados por vírgula) para armazenamento.4. Inicie o Microsoft Excel e navegue até o local do arquivo salvo.5. Clique duas vezes no arquivo para iniciar a abertura no Excel.6. Utilizando o Assistente de importação de texto, escolha Delimitado como o tipo de arquivo.7. Prossiga com o assistente marcando a caixa ao lado de’Vírgula’e desmarcando’Tab'. Em seguida, clique em"Avançar".
De fato, espera-se que a utilização de qualquer uma das técnicas descritas anteriormente permita a exportação bem-sucedida de dados de perfilagem.
“Um guia completo para limpar o log de eventos no Windows.
Onde estão os logs do Visualizador de Eventos armazenados no Windows 11?
Os logs do Visualizador de Eventos no Windows são armazenados no diretório system32\config localizado em C:\WINDOWS\system32\config\. Para obter acesso a esses arquivos de log, pode-se utilizar o aplicativo File Explorer e navegar até o caminho especificado. Além disso, é possível salvar arquivos de log específicos em locais alternativos ou em formatos de arquivo alternativos, consultando o guia mencionado anteriormente para obter mais instruções.
Leia: Corrija o log do visualizador de eventos ausente
Como faço para obter logs de eventos no Windows 11?
Para obter acesso aos logs de eventos, inicie o processo realizando uma pesquisa no menu Iniciar para localizar o aplicativo Visualizador de eventos. Uma vez acessado, expanda as categorias de pastas posicionadas de várias maneiras, situadas no lado esquerdo da interface, para facilitar a navegação até o arquivo de log desejado. Ao selecionar um log específico para inspeção, basta aplicar um comando de clique duplo para revelar uma exibição abrangente de informações pertencentes a essa entrada específica.
Explore os recursos do Windows Event Viewer Plus, aprofundando-se em sua capacidade de visualizar e resolver problemas relacionados a logs de eventos de maneira contínua.
*️⃣ Link da fonte: