Журнальные файлы

CyMpak · Отправлено: **07:37, 18-11-2002** | #2

По умолчанию в :
C:\WINNT\system32\config\AppEvent.Evt (приложения)
C:\WINNT\System32\config\SecEvent.Evt (безопасность)
C:\WINNT\system32\config\SysEvent.Evt (система)

Guest · Отправлено: **10:27, 18-11-2002** | #3

CyMpak, спасибо!

Добавлено:

Но чем их можно посмотреть? В блокноте всякие бяки...

CyMpak · Отправлено: **10:46, 18-11-2002** | #4

Guest

Цитата:

Но чем их можно посмотреть? В блокноте всякие бяки...

Выполнить:
%SystemRoot%\system32\eventvwr.msc /s
(Опять же по умолчанию.)

Либо Пуск->Настройка->Панель управления->Администрирование ->Просмотр событий.

Либо смотри "события" в "управлении компьютером".

Это в русской, в английской, сорри, не помню.
:beer:

Guest · Отправлено: **11:00, 18-11-2002** | #5

CyMpak, дело в том, что эти файлы мне нужно посмотреть в WinXP. Есть ли там что-то подобное eventViewer' у???

Добавлено:

О, все, нашла!!! Спасибо за помощь!

Добавлено:

Блин, не получается. Вижу только свои файлы, NT-шные не просматриваются. Help.

Guest · Отправлено: **17:39, 27-09-2004** | #6

Помогите пожалуйста

есть ли какя-то возможность / софт чтобы посмотреть
на другом компе в той же ОС файлы *.evt

SkyF · Отправлено: **23:05, 27-09-2004** | #7

Guest

Цитата:

чтобы посмотреть
на другом компе в той же ОС файлы *.evt

это как не совсем понятно что за та же ОС?

удаленно журналы смотреть можно.
для этого нужно на локальной консоли быть зарегистрированным от имени логина/пароля пользователя тс точно такими же данными , как и на удаленном и воспользоваться оснасткой Просмотр Событий, далее в ней желкнуть правой кнопкой на слове (локальным) и выбрать Подключиться к ..

это для компов в рабочей группе.
в домене достаточно иметь хотя бы права администратора домена - тога любой компьютер можно просматривать.

или все то же самое , н очерез оснастку Управление компьютером..

или я не так понял, что вы хотите..

Guest · Отправлено: **13:21, 29-09-2004** | #8

Цитата:

или я не так понял, что вы хотите

Извиняюсь, виноват, пишу подробнее
Имеются файлы:
C:\WINNT\system32\config\AppEvent.Evt (приложения)
C:\WINNT\System32\config\SecEvent.Evt (безопасность)
C:\WINNT\system32\config\SysEvent.Evt (система)
привезенные на дискетке за несколько сотен километров.
Экспортировать в обычный текст не догадались блин...
Никакой сети там нет.
Какие там профили и пользователи - тоже хз....

Нужен способ просмотреть эти файлы в текстовом виде.
ОС - Win2000pro

Добавлено:

Цитата:

или я не так понял, что вы хотите

Извиняюсь, виноват, пишу подробнее
Имеются файлы:
C:\WINNT\system32\config\AppEvent.Evt (приложения)
C:\WINNT\System32\config\SecEvent.Evt (безопасность)
C:\WINNT\system32\config\SysEvent.Evt (система)
привезенные на дискетке за несколько сотен километров.
Экспортировать в обычный текст не догадались блин...
Никакой сети там нет.
Какие там профили и пользователи - тоже хз....

Нужен способ просмотреть эти файлы в текстовом виде.
ОС - Win2000pro

SkyF · Отправлено: **17:47, 29-09-2004** | #9

в оснастке Просмотр событий выберите режим Открыть файл из верхнего элемена, который носит название Просмотр событий (локальных).
укажите ваш файл, укажите тип журнала, нажмите ОК.
потом выберите его из списка дерева журналов и из контекстного меню выберите Сохранить файл журнала как .. и выберите тип файла Текст (разделителоь запятая) и экспортируйте...

Guest · Отправлено: **12:15, 30-09-2004** | #10

Уф...

Да невозможно сразу напрямую штатным средством открыть в одном экземпляре Win2000 журнальный файл, скопированный с другого экземпляра OS да еще под неизвестным пользователем.
Я не спец (поэтому и спрашиваю)
Думаю лезет в реестр и еще куда-то, проверяет права доступа.

Т.е:
1. на той машине откуда взяты файлы - их уже нет.
А надо прочитать логи, чтобы понять что там происходило
2. на любой другой машине для того чтобы просмотреть их
(или экспортировать в текст) -надо сначала открыть файл
- а он НЕ открывается !

Я же поэтому и задал вопрос имея в виду либо не документированные возможности,
либо какой-то tool, который их используя - позвлоит просмотреть эти журналы, не смотря на защиту