Аналитический и отладочный журналы по умолчанию неактивны. После активации они быстро заполняются большим количеством событий. По этой причине рекомендуется активировать указанные журналы на ограниченный период времени для того, чтобы собрать необходимые для поиска и устранения неполадок данные, а затем снова их отключить. Активацию журналов можно выполнить с помощью интерфейса Windows или командной строки.

Чтобы активировать аналитический и отладочный журналы с помощью интерфейса Windows:
  1. Запустите программу «Просмотр событий».

  2. Убедитесь, что аналитический и отладочный журналы отображаются после выполнения указаний раздела Отображение и скрытие аналитического и отладочного журналов.

  3. В дереве консоли найдите и выберите аналитический или отладочный журнал, который необходимо активировать.

  4. В меню Действие щелкните Свойства.

  5. В диалоговом окне свойств установите параметр Включить ведение журнала и нажмите кнопку ОК.

Чтобы активировать аналитический и отладочный журналы с помощью командной строки:
  1. Откройте командную строку, нажав Пуск, Выполнить, введите cmd и нажмите кнопку ОК.

  2. Введите следующую команду:

    wevtutil sl <logname> /e:true