Lagre hendelsesloggene før du reparerer eller migrerer en Windows 2000-maskin. Disse trinnene lager kopier til feilsøking uten å tømme de aktive loggene. De er ment for et eksisterende, isolert eldre system; eksport krever ikke internettilgang.
1. Identifiser feilen og maskinen
Noter maskinnavn, Windows-versjon og Service Pack, tidspunkt og observert oppførsel. Ta med innstilt tidssone og eventuelt kjent avvik på klokken. Ikke endre klokken mens du samler inn opplysninger. Et hendelsesnummer alene er ikke entydig: ta med kilde og beskrivelse.
2. Åpne de relevante loggene
Åpne Administrative verktøy i Kontrollpanel og deretter Hendelsesliste. Den finnes også under Systemverktøy i Datamaskinbehandling. Lagre minst System og Program hver for seg. Serverroller kan gi flere logger. Sikkerhetsloggen krever bestemte rettigheter og inneholder hendelser etter konfigurert overvåking; ikke endre overvåkingspolicyer for denne innsamlingen.
3. Først EVT, så et lesbart tillegg
- Velg loggen. Bruk funksjonen for å lagre loggfilen (Save Log File As) i hurtigmenyen, ikke funksjonen for å tømme alle hendelser.
- Lagre som Event Log (*.evt) i en ny mappe, for eksempel
PC01-System-2000-06-15.evt. Bruk den faktiske innsamlingsdatoen, og ikke overskriv en tidligere kopi. - Eksporter samme logg igjen som Text eller CSV. Dette er et lesbart tillegg, ikke en erstatning for EVT. Et system som kjører, kan legge til hendelser mellom eksportene.
- Gjenta for hver relevant logg. Noter eksporttid og loggtype i en vedlagt fil.
4. Åpne faktisk sikkerhetskopien
Velg Open Log File ved Hendelsesliste, den lagrede EVT-filen og riktig loggtype. Arkivet vises i en egen visning. Kontroller eldre og nyere oppføringer og konkrete hendelser rundt feilen: kilde, nummer og beskrivelse må stemme med originalen. Åpne også teksten og sjekk norske bokstaver og beskrivelser over flere linjer.
Test deretter en kopi på den planlagte diagnosemaskinen. Nyere verktøy viser ikke nødvendigvis gamle EVT-filer og beskrivelser likt; manglende meldingsressurser kan hindre visning av beskrivelser. Behold derfor teksteksporten som er kontrollert lesbar på kildesystemet, og ved behov detaljene for viktige enkelthendelser. Vellykket kopiering alene bekrefter ikke lesbarhet.
5. Begrensninger og overlevering
Et arkiv inneholder bare hendelser som fortsatt finnes. Eksport gjenoppretter ikke overskrevne hendelser eller handlinger som aldri ble logget. Nærhet i tid beviser ikke en årsak. Overlever filene beskyttet til den som skal feilsøke: de kan inneholde bruker- og maskinnavn og filbaner. La originallogger, størrelsesgrenser og overskrivingsregler være uendret. Avklar uleselige eksporter før reparasjon, ny installasjon eller migrering.