Windows Как получить лог журнала событий Windows

[Dragokas]

1. Скачайте WinLogCheck (кнопка "Download") и распакуйте архив с программой.
2. Скачайте архив Get-Events.zip с батником и распакуйте его в папку с программой WinLogCheck.
Нажмите правой кнопкой мыши по файлу Get-Events.cmd и выберите "Запуск от имени Администратора".

Дождитесь завершения работы сборщика. Это может занять продолжительное время.

Зайдите в папку Reports, запакуйте файл Exclude.html в архив формата zip и выложите в теме, где Вам оказывают помощь.

____________________________
Журнал событий также может быть сохранен через оснастку "Просмотр событий",
которую можно вызвать, нажав ПУСК -> Панель управления -> Система и безопасность -> Администрирование -> Просмотр событий.

или введя в командную строку Windows:
( нажать комбинацию клавиш Win + R и ввести cmd )
команду: eventvwr

Необходимо нажать правой кнопкой мыши по каждому из журналов:

• Приложение
• Безопасность
• Установка
• Система

и выбрать "Сохранить все события как..."

 

[mr.lazy.master]

Очень удобно пользоваться программой Event Log Explorer, скачать можно тут
Анализ журналов событий Windows. Просмотр, фильтрация и экспорт журналов Windows. Быстро и эффективно, локально и по сети.
Программа позволяет соединить несколько логов, в том числе и логи других компьютеров в один поток, поставить фильтр и затем выгрузить прямо в Excel.
Подробная инструкция на русском языке тут - Cоздание регулярных отчетов о проблемах в вашей Windows-сети - Блог Event Log Explorer

 

[Dragokas]

Но, к сожалению, программа платная (триал 30 дней).
Да и стандартный просмотрщик событий умеет показывать гораздо больше столбцов с различной информацией.
Хотя для единичного сбора логов сгодится.
В нашем случае HTML, который создает WinLogCheck, более удобен, т.к. не у каждого есть программа Excel, да и разные ситуации бывают.

 

[Кирилл]

Так же есть совсем бесплатный вариант - EventLog Errors