Можно открывать и просматривать журналы, сохраненные с помощью оснастки «Просмотр событий». Можно открыть несколько сохраненных журналов и обращаться к ним в любое время в дереве консоли. Журнал, открытый в оснастке «Просмотр событий», может быть закрыт без удаления содержащихся в нем сведений.

Чтобы открыть сохраненный журнал событий

1. Откройте оснастку «Просмотр событий».

2. В меню Действия выберите команду Открыть сохраненный журнал.

3. В поле Папка выберите папку, в которой расположен нужный файл журнала.

4. Выберите файл журнала и щелкните значок Открыть.

5. (Необязательно) В поле Имя введите новое имя, которое будет использоваться для журнала в дереве консоли. Можно также использовать существующее имя файла журнала.

   	Примечание
   	Если введенное имя отличается от имени файла журнала, оно используется только для представления журнала в дереве консоли; имя файла журнала при этом не изменяется.

6. (Необязательно) В поле Описание введите описание журнала. Оно будет отображаться в центральной области при выделении родительской папки журнала в дереве консоли.

7. (Необязательно) Нажмите кнопку Новая папка, введите имя папки, в которой будет находиться открытый журнал, а затем нажмите кнопку ОК. Если родительская папка не выбрана, новая папка будет расположена в папке «Сохраненные журналы».

8. (Необязательно) Администратор компьютера может снять флажок Все пользователи, чтобы сделать открытый журнал недоступным для других пользователей при открытии оснастки «Просмотр событий». Если этот флажок не снят, открытый журнал будет доступен всем пользователям, а для его удаления из дерева консоли потребуются права администратора.

9. Выберите расположение для журнала в дереве консоли. Журнал необходимо поместить в папку «Сохраненные журналы» или во вложенную в нее новую папку.

10. Нажмите кнопку ОК.

Можно закрыть журнал, удалив его из дерева консоли.

	Важно!
	Удаленный журнал будет убран из дерева консоли; файл журнала из системы при этом не удаляется.

Чтобы удалить открытый журнал из дерева консоли

1. Откройте оснастку «Просмотр событий», если она еще не открыта.

2. Выберите журнал, который требуется удалить из дерева консоли.

3. В меню Действия выберите команду Удалить. Можно также щелкнуть журнал в дереве консоли правой кнопкой мыши и выбрать команду Удалить либо щелкнуть журнал в дереве консоли и нажать кнопку Удалить.

4. Нажмите кнопку Да.

Дополнительные ресурсы