De Event Viewer in Windows is een gecentraliseerde logdienst die wordt gebruikt door applicaties en componenten van het besturingssysteem om gebeurtenissen die hebben plaatsgevonden te melden, zoals het niet voltooien van een actie of het starten van een component of programma.
Er zijn verschillende secties in de Logboeken, zoals Toepassing en Beveiliging onder Windows Logs en Programma's en Services Logs . De lijsten met gebeurtenissen in elke sectie in de Logboeken worden in de loop van de tijd gecumuleerd en de lijsten kunnen erg lang worden en de laadtijd van de Logboeken beperken. Het kan het ook moeilijk maken om problemen te vinden. U kunt zelfs een bericht tegenkomen waarin staat dat het logboek vol is.
In dit artikel wordt uitgelegd hoe u gebeurtenislogboeken kunt exporteren om er een back-up van te maken, hoe u ze kunt wissen en hoe u de grootte van een gebeurtenislogboek kunt vergroten.
Een Windows-gebeurtenislogbestand exporteren
Het wordt aanbevolen dat u een gebeurtenislogboek exporteert om het te ondersteunen voordat u het wist. Om dit te doen, klikt u met de rechtermuisknop op het logboek dat u wilt exporteren in de structuur aan de linkerkant van het venster Gebeurtenisviewer en selecteert u Alle gebeurtenissen opslaan als in het pop-upmenu. Gebruik de pijlen rechts van de boomitems om de verschillende secties van de structuur uit te vouwen en samen te vouwen.
OPMERKING: u kunt ook klikken op Alle gebeurtenissen opslaan als in de lijst met acties aan de rechterkant van het venster. De naam van het geselecteerde logboek wordt weergegeven als een kop boven de beschikbare opties.
Als u niet de beschikbare opties ziet die ook beschikbaar zijn in het pop-upmenu onder de naam van het geselecteerde logboek, klikt u op de pijl-omlaag op de kop om de lijst uit te vouwen.
In het dialoogvenster Opslaan als, navigeert u naar waar u uw gebeurtenislogbestand wilt opslaan. Voer een naam in voor het opgeslagen logbestand in de bestandsnaam en kies een bestandstype in de vervolgkeuzelijst Opslaan als type .
OPMERKING: u kunt uw logbestand opslaan als een gebeurtenisbestand ( .evtx ), een XML-bestand ( .xml ), een door tabs gescheiden bestand ( .txt ) of een door komma's gescheiden bestand ( .csv ). Het enige bestandstype dat u opnieuw in de Logboeken kunt importeren, is het type .evtx . Met de andere typen kunt u uw loggegevens buiten de Logboeken bekijken, maar de bestanden kunnen niet opnieuw in de Logboeken worden geïmporteerd.
Klik op Opslaan om het gebeurtenislogboek in een bestand op te slaan.
Als u het .evtx- bestandstype hebt geselecteerd, wordt het dialoogvenster Informatievenster weergeven weergegeven. Als u de logboekgegevens op een andere computer in de Logboeken wilt kunnen importeren, moet u mogelijk display-informatie opnemen in het geëxporteerde logbestand. Selecteer het keuzerondje Informatie weergeven voor deze talen . Als u een andere taal nodig hebt, schakelt u het selectievakje Alle beschikbare talen weergeven in en schakelt u het selectievakje in voor de gewenste taal, indien beschikbaar. Klik op OK .
Een map met de metagegevens voor uw landinstelling wordt naar dezelfde map geschreven als het logbestand dat u hebt opgeslagen.
Open een opgeslagen logboek
Als u een logbestand wilt openen dat u als een .evtx-bestand hebt geëxporteerd, selecteert u Opgeslagen log openen in het menu Actie .
Open het dialoogvenster Opgeslagen log openen en ga naar de locatie waar u uw .evtx- bestand hebt opgeslagen, selecteer het en klik op Openen .
Een gebeurtenissenlog wissen
Nadat u een logboek hebt geëxporteerd, kunt u het eenvoudig wissen. Hiertoe selecteert u Log wissen in het menu Actie .
OPMERKING: U kunt ook met de rechtermuisknop op het logboek klikken en Log wissen selecteren in het pop-upmenu of op Log wissen in de lijst Acties aan de rechterkant van het venster Gebeurtenisviewer.
Er verschijnt een dialoogvenster waarin u het logboek kunt opslaan voordat u het wist, voor het geval u het nog niet hebt geëxporteerd. Als u op Opslaan en wissen klikt, wordt hetzelfde dialoogvenster Opslaan als eerder vermeld weergegeven en wordt het dialoogvenster Informatie weergeven weergegeven als u het .evtx- bestandstype selecteert. Als u uw logbestand al hebt opgeslagen, klikt u op Wissen om het logboek te wissen.
Vergroot de maximale grootte van een gebeurtenislogboek
Als u een bericht hebt ontvangen dat het gebeurtenislogboek vol is, wilt u misschien de maximaal toegestane grootte voor dat logboek vergroten. Hiertoe klikt u met de rechtermuisknop op het gewenste logboek en selecteert u Eigenschappen in het pop-upmenu.
OPMERKING: Nogmaals, u hebt toegang tot de optie Eigenschappen in het menu Actie of in de lijst met acties .
Het dialoogvenster Log Properties wordt weergegeven. Als u de maximaal toegestane grootte voor het geselecteerde logboek wilt vergroten, klikt u op de pijl-omhoog in het vak Maximale bewerking van het logboekformaat om het aantal te wijzigen (in kilobytes). U kunt ook het huidige nummer markeren en een nieuw nummer typen.
Selecteer een actie die moet worden uitgevoerd wanneer de maximale grootte van het gebeurtenislogboek is bereikt. U kunt ervoor kiezen gebeurtenissen zo nodig te overschrijven, te beginnen met de oudste gebeurtenissen, om het logboek volledig te archiveren, waarbij geen gebeurtenissen worden overschreven, of de gebeurtenissen niet overschrijven, wat betekent dat u het gebeurtenislogboek handmatig moet wissen.
U kunt ook het geselecteerde logboek in het dialoogvenster Log Properties wissen door op Logboek wissen te klikken. Klik op OK als u klaar bent met het aanbrengen van uw wijzigingen.
Als u de Logboeken wilt sluiten, selecteert u Afsluiten in het menu Bestand .
De Windows Event Viewer is een handig hulpmiddel voor het verkrijgen van informatie over uw hardware, software en systeemcomponenten. Het kan u helpen bij het identificeren van huidige systeemproblemen, zoals waarom uw computer crashte of wat de oorzaak was van het laatste probleem met een specifiek programma. Genieten!
