Gem hændelsesloggene, før du reparerer eller migrerer en Windows 2000-computer. Disse trin opretter kopier til fejlsøgning uden at rydde de aktive logge. De er beregnet til et eksisterende, isoleret ældre system; eksport kræver ikke internetadgang.
1. Identificér fejlen og computeren
Notér computernavn, Windows-version og Service Pack samt tidspunkt og observeret adfærd. Medtag den indstillede tidszone og en eventuel kendt afvigelse på uret. Ændr ikke uret under indsamlingen. Et hændelsesnummer er ikke entydigt alene: kilde og beskrivelse skal med.
2. Åbn de relevante logge
Åbn Administration i Kontrolpanel og derefter Logbog. Den findes også under Systemværktøjer i Computeradministration. Gem mindst System og Program hver for sig. Serverroller kan give yderligere logge. Sikkerhedsloggen kræver særlige rettigheder og indeholder hændelser efter den konfigurerede overvågning; ændr ikke overvågningspolitikker til denne indsamling.
3. Først EVT, så et læsbart supplement
- Markér loggen. Vælg funktionen til at gemme logfilen (Save Log File As) i genvejsmenuen, ikke at rydde alle hændelser.
- Gem som Event Log (*.evt) i en ny mappe, eksempelvis
PC01-System-2000-06-15.evt. Brug den faktiske indsamlingsdato, og overskriv ikke en tidligere kopi. - Eksportér samme log igen som Text eller CSV. Det er et læsbart supplement, ikke en erstatning for EVT. Et kørende system kan tilføje hændelser mellem de to eksporter.
- Gentag for hver relevant log. Notér eksporttidspunkt og logtype i en ledsagende fil.
4. Åbn faktisk sikkerhedskopien
Vælg Open Log File ved Logbog, den gemte EVT-fil og den korrekte logtype. Arkivet vises i en separat visning. Kontrollér ældre og nyere poster samt konkrete hændelser omkring fejlen: kilde, nummer og beskrivelse skal passe til originalen. Åbn også tekstfilen, og kontrollér danske bogstaver og beskrivelser over flere linjer.
Test derefter en kopi på den planlagte diagnosecomputer. Nyere værktøjer viser ikke nødvendigvis gamle EVT-filer og beskrivelser ens; manglende meddelelsesressourcer kan medføre, at beskrivelser ikke vises. Bevar derfor teksteksporten, som er kontrolleret læsbar på kildesystemet, og om nødvendigt detaljer om vigtige enkelthændelser. En vellykket kopiering er ikke i sig selv en læsbarhedskontrol.
5. Begrænsninger og overdragelse
Et arkiv indeholder kun hændelser, der stadig findes. Eksport genskaber ikke overskrevne hændelser eller handlinger, som aldrig blev registreret. Tidsmæssig nærhed beviser ikke en årsag. Overdrag filerne beskyttet til den ansvarlige for fejlsøgningen: de kan indeholde bruger- og computernavne samt stier. Lad originallogge, størrelsesgrænser og overskrivningsregler være uændrede. Afklar ulæselige eksporter før reparation, geninstallation eller migration.