Antes de reparar ou migrar um computador Windows 2000, guarde os seus registos de eventos. Estes passos criam cópias para diagnóstico sem limpar os registos ativos. Destinam-se a um sistema antigo existente e isolado; a exportação não exige acesso à Internet.
1. Identificar a falha e o computador
Anote o nome do computador, a versão do Windows e o Service Pack, a hora e o comportamento observado. Registe também o fuso horário configurado e qualquer desvio conhecido do relógio. Não altere o relógio durante a recolha. Um número de evento não é, por si só, único: inclua a origem e a descrição.
2. Abrir os registos adequados
No Painel de Controlo, abra Ferramentas Administrativas e o Visualizador de Eventos. Também o encontra nas ferramentas de sistema da Gestão de Computadores. Guarde pelo menos Sistema e Aplicação separadamente. As funções do servidor podem disponibilizar outros registos. O registo de Segurança exige direitos específicos e contém eventos de acordo com a auditoria configurada; não altere as políticas de auditoria para esta recolha.
3. Primeiro EVT, depois um complemento legível
- Selecione o registo pretendido. No menu de contexto, escolha guardar o ficheiro de registo (Save Log File As), não limpar todos os eventos.
- Guarde como Event Log (*.evt) numa nova pasta de cópia de segurança, por exemplo
PC01-System-2000-06-15.evt. Use a data real da recolha e não substitua cópias anteriores. - Exporte novamente o mesmo registo como Text ou CSV. É um complemento legível, não um substituto do EVT. Um sistema em funcionamento pode acrescentar eventos entre as duas exportações.
- Repita para cada registo relevante. Anote a hora da exportação e o tipo de registo num ficheiro de acompanhamento.
4. Abrir realmente a cópia
No nó do Visualizador de Eventos, escolha Open Log File, o EVT guardado e o tipo de registo correto. O arquivo aparece numa vista separada. Verifique entradas antigas, recentes e eventos próximos da falha: origem, número e descrição devem corresponder ao original. Abra também o texto e confira os acentos e descrições com várias linhas.
Teste depois uma cópia no posto previsto para o diagnóstico. As ferramentas mais recentes nem sempre apresentam os EVT antigos e as descrições da mesma forma; podem faltar recursos de mensagens necessários à descrição. Por isso, conserve o texto cuja leitura verificou no sistema de origem e, se necessário, os detalhes de eventos importantes. Copiar com êxito não demonstra que o conteúdo é legível.
5. Limites e entrega
O arquivo contém apenas eventos ainda existentes. A exportação não recupera eventos substituídos nem ações nunca registadas. A proximidade temporal não prova uma causa. Entregue os ficheiros de forma protegida à pessoa responsável: podem conter nomes de utilizadores, computadores e caminhos. Não altere os registos originais, limites de tamanho ou regras de substituição. Se uma exportação não for legível, resolva isso antes de reparar, reinstalar ou migrar.