System Event Logs прочесть с другого (нерабочего) компа (Win7) – как исправить?

Есть компьютер с Win7 (некогда разбираться, почему пока не работает). Hard, хотя бы подключенный к системе scum, предоставит информацию (он просто не хочет загружаться, но вопрос не в этом). Задача – посчитать журналы событий с другого компьютера, мне нужно знать, когда он включился / выключился и, следовательно, кто виноват в системной ошибке…

Ответить Добрый день.
Обычно файлы системного журнала располагаются по пути:% SystemRoot% \ system32 \ winevt \ Logs \ Системный журнал в этой папке называется: System.evtx
Для просмотра журнала системных событий необходимо запустить компонент «Просмотр событий» на локальном компьютере (к которому подключен жесткий диск) (Пуск – Панель управления – Администрирование – Просмотр событий). После открытия вы можете просмотреть ранее сохраненный файл журнала, в нашем случае на подключенном жестком диске, для этого щелкните пункт меню «Действие – Открыть сохраненный журнал.

Источник: https://answers.microsoft.com/ru-ru/windows/forum/all/system-event-logs/c62cccdf-0ac3-4723-992b-ddf5f8d387fb

Добавить комментарий