Tallenna Windows 2000 -tietokoneen tapahtumalokit ennen korjausta tai siirtoa. Nämä vaiheet luovat kopiot vianmääritystä varten tyhjentämättä käytössä olevia lokeja. Ohje koskee olemassa olevaa, eristettyä vanhaa järjestelmää; vienti ei vaadi internetyhteyttä.
1. Yksilöi vika ja tietokone
Kirjaa tietokoneen nimi, Windows-versio ja Service Pack sekä ajankohta ja havaittu toiminta. Merkitse myös asetettu aikavyöhyke ja kellon mahdollinen tunnettu poikkeama. Älä muuta kelloa tietojen keruun aikana. Pelkkä tapahtuman numero ei ole yksiselitteinen: tarvitaan myös lähde ja kuvaus.
2. Avaa oikeat lokit
Avaa Ohjauspaneelista Valvontatyökalut ja Tapahtumienvalvonta. Se löytyy myös Tietokoneen hallinnan järjestelmätyökaluista. Tallenna vähintään Järjestelmä ja Sovellus erikseen. Palvelimen roolit voivat tuoda lisää lokeja. Suojausloki vaatii erityiset oikeudet ja sisältää tapahtumia määritettyjen valvonta-asetusten mukaan; älä muuta valvontakäytäntöjä tätä keruuta varten.
3. Ensin EVT, sitten luettava lisäkopio
- Valitse loki. Käytä pikavalikosta lokitiedoston tallennusta (Save Log File As), älä kaikkien tapahtumien tyhjennystä.
- Tallenna tyyppinä Event Log (*.evt) uuteen kansioon, esimerkiksi
PC01-System-2000-06-15.evt. Käytä todellista keräyspäivää äläkä korvaa aiempaa kopiota. - Vie sama loki uudelleen muodossa Text tai CSV. Se on luettava täydennys, ei EVT:n korvaaja. Käynnissä oleva järjestelmä voi lisätä tapahtumia vientien välillä.
- Toista jokaiselle olennaiselle lokille. Kirjaa vientiaika ja lokityyppi mukana toimitettavaan tiedostoon.
4. Avaa varmuuskopio oikeasti
Valitse Tapahtumienvalvonnan solmusta Open Log File, tallennettu EVT ja oikea lokityyppi. Arkisto näkyy erillisenä näkymänä. Tarkista vanhoja ja uusia merkintöjä sekä vian ajankohdan tapahtumia: lähteen, numeron ja kuvauksen on vastattava alkuperäistä. Avaa myös teksti ja tarkista ääkköset sekä moniriviset kuvaukset.
Kokeile sitten kopiota suunnitellulla vianmäärityskoneella. Uudet työkalut eivät välttämättä näytä vanhoja EVT-tiedostoja ja kuvauksia samalla tavalla; puuttuvat viestiresurssit voivat estää kuvauksen näyttämisen. Säilytä siksi lähdejärjestelmässä luettavaksi tarkistettu tekstivienti ja tarvittaessa tärkeiden yksittäisten tapahtumien tiedot. Pelkkä onnistunut kopiointi ei varmista luettavuutta.
5. Rajat ja luovutus
Arkisto sisältää vain jäljellä olevat tapahtumat. Vienti ei palauta korvattuja tapahtumia eikä toimia, joita ei koskaan kirjattu. Ajallinen läheisyys ei todista syytä. Toimita tiedostot suojatusti vianmäärityksestä vastaavalle: ne voivat sisältää käyttäjien ja tietokoneiden nimiä sekä polkuja. Jätä alkuperäiset lokit, kokorajat ja ylikirjoitussäännöt ennalleen. Selvitä lukemattomien vientien ongelmat ennen korjausta, uudelleenasennusta tai siirtoa.