Przed naprawą lub migracją komputera z Windows 2000 zapisz jego dzienniki zdarzeń. Te kroki tworzą kopie do diagnostyki bez czyszczenia bieżących dzienników. Dotyczą istniejącego, odizolowanego starego systemu; eksport nie wymaga Internetu.
1. Określ awarię i komputer
Zanotuj nazwę komputera, wersję Windows i Service Pack, czas oraz zaobserwowane zachowanie. Dodaj ustawioną strefę czasową i znane odchylenie zegara. Nie zmieniaj czasu podczas zbierania danych. Sam numer zdarzenia nie jest jednoznaczny: potrzebne są również źródło i opis.
2. Otwórz właściwe dzienniki
W Panelu sterowania otwórz Narzędzia administracyjne, a następnie Podgląd zdarzeń. Jest też w Narzędziach systemowych w Zarządzaniu komputerem. Zapisz przynajmniej System i Aplikacja oddzielnie. Role serwera mogą udostępniać dodatkowe dzienniki. Dziennik zabezpieczeń wymaga szczególnych uprawnień i zawiera zdarzenia zgodne ze skonfigurowanym inspekcjonowaniem; nie zmieniaj zasad inspekcji na potrzeby tej czynności.
3. Najpierw EVT, potem czytelne uzupełnienie
- Wybierz dziennik. W menu kontekstowym wybierz zapis pliku dziennika (Save Log File As), a nie usunięcie wszystkich zdarzeń.
- Zapisz jako Event Log (*.evt) w nowym folderze kopii, np.
PC01-System-2000-06-15.evt. Użyj rzeczywistej daty zebrania danych i nie nadpisuj wcześniejszej kopii. - Ponownie wyeksportuj ten sam dziennik jako Text lub CSV. To czytelne uzupełnienie, nie zamiennik EVT. Działający system może dopisać zdarzenia pomiędzy eksportami.
- Powtórz dla każdego istotnego dziennika. Zapisz godzinę eksportu i typ dziennika w dołączonym pliku.
4. Naprawdę otwórz kopię
W węźle Podgląd zdarzeń wybierz Open Log File, zapisany EVT i właściwy typ dziennika. Archiwum pojawi się w osobnym widoku. Sprawdź starsze i nowsze wpisy oraz zdarzenia z okresu awarii: źródło, numer i opis muszą odpowiadać oryginałowi. Otwórz także tekst i sprawdź polskie znaki oraz opisy wielowierszowe.
Następnie przetestuj kopię na docelowym stanowisku diagnostycznym. Nowe narzędzia nie zawsze jednakowo wyświetlają stare EVT i ich opisy; brak zasobów komunikatów może uniemożliwić pokazanie opisu. Zachowaj zatem tekst, którego czytelność sprawdzono na komputerze źródłowym, oraz w razie potrzeby szczegóły ważnych zdarzeń. Samo poprawne kopiowanie nie potwierdza możliwości odczytu.
5. Ograniczenia i przekazanie
Archiwum zawiera tylko zdarzenia nadal obecne. Eksport nie odtwarza wpisów nadpisanych ani działań, których nigdy nie zapisano. Bliskość czasowa nie dowodzi przyczyny. Przekaż pliki w chroniony sposób osobie diagnozującej: mogą zawierać nazwy użytkowników, komputerów i ścieżki. Nie zmieniaj oryginalnych dzienników, limitów rozmiaru ani zasad nadpisywania. Problemy z odczytem rozwiąż przed naprawą, ponowną instalacją lub migracją.