ようこそ ゲスト さん、新規登録(無料)して気になる疑問を解決しませんか?

質問

質問者:caz90 イベントビューアのEVTファイルを他PCで見る手法
困り度:
  • 困っています
Windows2000を使っています。
通常、‘イベントビューア’-‘ログファイルの名前を付けて保存’から「○○.evt」ファイルを作成すれば、他PCの‘イベントビューア’-‘ログファイルを開く’からファイルを指定すれば、内容が確認できると思います。
この方法ではなく、C:\WINDOWS\System32\config\AppEvent.Evt をコピーして他PCで見ようとすると、「ファイルが壊れています・・」と表示されて見れません。
どうやったら、‘ログファイルの名前を付けて保存’を使わないで他PCでも見れるようにバックアップできるのでしょうか?
やりたいことは、DOSシェルで、C:\WINDOWS\System32\config\AppEvent.Evt を定期的にバックアップしたいと考えているのですが、バックアップまではできたものの、肝心のファイルが「ファイルが壊れている・・」と表示されて使えないことで困っています。
質問投稿日時:08/04/03 23:19
質問番号:3920140

回答

 

回答者:Toshi0230 イベントログのファイルは常時イベントログのサービスが開いているため、そのままコピーしてもダメです。
イベントログファイル形式でエクスポートするか、イベントログサービスを起動しない設定にしてからPCを起動してファイルをコピーするなどの対応を取る必要があります。

でもなんでイベントログをバックアップするんでしょうか?
面倒なだけだと思うんですが……

イベントの記録を残したいのであれば、BOMなどのツールを使って必要な物だけ残すようにしたほうが幸せになれると思いますよ?
種類:回答
どんな人:経験者
自信:参考意見
回答日時:08/04/03 23:53
回答番号:No.1
この回答への補足この回答に補足をつける(質問者のみ)
この回答へのお礼この回答にお礼をつける(質問者のみ)