Журнальные файлы

[Guest]

Помогите, пожалуйста, найти логи: журналы системных событий и событий приложений.
Спасибо

[CyMpak]

По умолчанию в :
C:\WINNT\system32\config\AppEvent.Evt (приложения)
C:\WINNT\System32\config\SecEvent.Evt (безопасность)
C:\WINNT\system32\config\SysEvent.Evt (система)

[Guest]

CyMpak, спасибо!

Добавлено:

Но чем их можно посмотреть? В блокноте всякие бяки...

[CyMpak]

Guest
Но чем их можно посмотреть? В блокноте всякие бяки...

Выполнить:
%SystemRoot%\system32\eventvwr.msc /s
(Опять же по умолчанию.)

Либо Пуск->Настройка->Панель управления->Администрирование ->Просмотр событий.

Либо смотри "события" в "управлении компьютером".

Это в русской, в английской, сорри, не помню.
:beer:

[Guest]

CyMpak, дело в том, что эти файлы мне нужно посмотреть в WinXP. Есть ли там что-то подобное eventViewer' у???  

Добавлено:

О, все, нашла!!! Спасибо за помощь!

Добавлено:

Блин, не получается. Вижу только свои файлы, NT-шные не просматриваются. Help.

[Guest]

Помогите пожалуйста :) :(
есть ли какя-то возможность / софт чтобы посмотреть
на другом компе в той же ОС файлы *.evt

[SkyF]

Guest
чтобы посмотреть
на другом компе в той же ОС файлы *.evt
это как не совсем понятно что за та же ОС?

удаленно журналы смотреть можно.
для этого нужно на локальной консоли быть зарегистрированным от имени логина/пароля пользователя тс точно такими же данными , как и на удаленном и воспользоваться оснасткой Просмотр Событий, далее в ней желкнуть правой кнопкой на слове (локальным) и выбрать Подключиться к ..

это для компов в рабочей группе.
в домене достаточно иметь хотя бы права администратора домена - тога любой компьютер можно просматривать.

или все то же самое , н очерез оснастку Управление компьютером..

или я не так понял, что вы хотите..

[Guest]

или я не так понял, что вы хотите

Извиняюсь, виноват, пишу подробнее
Имеются файлы:
C:\WINNT\system32\config\AppEvent.Evt (приложения)
C:\WINNT\System32\config\SecEvent.Evt (безопасность)
C:\WINNT\system32\config\SysEvent.Evt (система)
привезенные на дискетке за несколько сотен километров.
Экспортировать в обычный текст не догадались блин...
Никакой сети там нет.
Какие там профили и пользователи - тоже хз....:(
Нужен способ просмотреть эти файлы в текстовом виде.
ОС - Win2000pro


Добавлено:


или я не так понял, что вы хотите

Извиняюсь, виноват, пишу подробнее
Имеются файлы:
C:\WINNT\system32\config\AppEvent.Evt (приложения)
C:\WINNT\System32\config\SecEvent.Evt (безопасность)
C:\WINNT\system32\config\SysEvent.Evt (система)
привезенные на дискетке за несколько сотен километров.
Экспортировать в обычный текст не догадались блин...
Никакой сети там нет.
Какие там профили и пользователи - тоже хз....:(
Нужен способ просмотреть эти файлы в текстовом виде.
ОС - Win2000pro

[SkyF]

в оснастке Просмотр событий выберите режим Открыть файл из верхнего элемена, который носит название Просмотр событий (локальных).
укажите ваш файл, укажите тип журнала, нажмите ОК.
потом выберите его из списка дерева журналов и из контекстного меню выберите Сохранить файл журнала как .. и выберите тип файла Текст (разделителоь запятая) и экспортируйте...

[Guest]

Уф...:( :)
Да невозможно сразу напрямую штатным средством открыть в одном экземпляре Win2000 журнальный файл, скопированный с другого экземпляра OS да еще под неизвестным пользователем.
Я не спец (поэтому и спрашиваю)
Думаю лезет в реестр и еще куда-то, проверяет права доступа.

Т.е:
1. на той машине откуда взяты файлы - их уже нет.
   А надо прочитать логи, чтобы понять что там происходило
2. на любой другой машине для того чтобы просмотреть их
  (или экспортировать в текст) -надо сначала открыть файл
  - а он НЕ открывается !

Я же поэтому и задал вопрос имея в виду либо не документированные возможности,
либо какой-то tool, который их используя - позвлоит просмотреть эти журналы, не смотря на защиту