• 締切済み

イベントビューアのEVTファイルを他PCで見る手法

Windows2000を使っています。 通常、‘イベントビューア’-‘ログファイルの名前を付けて保存’から「○○.evt」ファイルを作成すれば、他PCの‘イベントビューア’-‘ログファイルを開く’からファイルを指定すれば、内容が確認できると思います。 この方法ではなく、C:\WINDOWS\System32\config\AppEvent.Evt をコピーして他PCで見ようとすると、「ファイルが壊れています・・」と表示されて見れません。 どうやったら、‘ログファイルの名前を付けて保存’を使わないで他PCでも見れるようにバックアップできるのでしょうか? やりたいことは、DOSシェルで、C:\WINDOWS\System32\config\AppEvent.Evt を定期的にバックアップしたいと考えているのですが、バックアップまではできたものの、肝心のファイルが「ファイルが壊れている・・」と表示されて使えないことで困っています。

  • caz90
  • お礼率44% (22/50)

みんなの回答

  • Toshi0230
  • ベストアンサー率51% (836/1635)
回答No.1

イベントログのファイルは常時イベントログのサービスが開いているため、そのままコピーしてもダメです。 イベントログファイル形式でエクスポートするか、イベントログサービスを起動しない設定にしてからPCを起動してファイルをコピーするなどの対応を取る必要があります。 でもなんでイベントログをバックアップするんでしょうか? 面倒なだけだと思うんですが…… イベントの記録を残したいのであれば、BOMなどのツールを使って必要な物だけ残すようにしたほうが幸せになれると思いますよ?

関連するQ&A

  • イベントビューアの保存先変更

    イベントビューアの各ログは、デフォルトで以下の場所に保存されていると思います。(Windows2000) アプリケーションログ C:\WINNT\system32\config\AppEvent.Evt セキュリティログ C:\WINNT\System32\config\SecEvent.Evt システムログ C:\WINNT\system32\config\SysEvent.Evt これを任意のドライブorフォルダに変更する方法を教えてください。

  • イベントログファイル(.evt)の読み込み

    Windowsのイベントログファイル(.evt)についてです。 他OSで保存したイベントログファイルを自環境で読み込むツールを作る事は可能でしょうか? 例えば、WindowsVistaで保存したイベントログをWindowsXPに持ってきたとします。通常、XPのイベントビューアではそのVistaで保存したイベントログファイルは読めないと思いますが、何らかの方法(DLL使用等)でそのファイルを読む事は可能でしょうか?.Netにそのようなクラスか何かあればベストですが・・・ 当方の開発環境はVisualStudio2005、開発言語はCまたはVBです。 またOSはWindowsXPを使用しています。 よろしくお願いします。

  • イベントビューアーが使えない

    [イベント ビューアー] を開くには、[スタート] ボタン [スタート] ボタンの画像、[コントロール パネル]、[システムとセキュリティ]、[管理ツール] の順にクリックし、[イベント ビューアー] をダブルクリックします。‌ 管理者のアクセス許可が必要です 管理者のパスワードまたは確認を求められた場合は、パスワードを入力するか、確認情報を提供します。 2.左のウィンドウでイベント ログをクリックします。 3.イベントをダブルクリックしてイベントの詳細を表示します。 http://windows.microsoft.com/ja-jp/windows/what-information-event-logs-event-viewer#1TC=windows-7 と説明にあるのですが、「システムとセキュリティ」が見つかりません。

  • イベントビュアーはどう使えばいいですか?

    こんばんは。 Win7 です。 セーフモードの動きがおかしいのでイベントビュアーを 見ることを提案されました。 見てみましたら管理イベントというところで多数のエラー がでているのですがこれは問題ないのでしょうか? それとも重症なのでしょうか? 一応検索しましてマイクロソフトの説明を読みました。 イベント ビューアーは、さまざまな異なるログの情報を追跡します。Windows ログには、次が含まれ ます。 アプリケーション (プログラム) イベント。 イベントの重要度によって、イベントはエラー、警告、または 情報に分類されます。エラーは重大な問題で、データ損失などがあります。警告は、必ずしも重大な イベントではありませんが、将来発生すると考えられる問題を示していることがあります。情報イベン トには、プログラム、ドライバー、またはサービスが正常に動作していることを示す情報が記録されま す。 セキュリティ関連イベント。 これらのイベントは監査と呼ばれ、ユーザーによる Windows へのログオ ンが成功したかどうかなどを示します。イベントの内容によって、成功として記録される場合と失敗と して記録される場合があります。 セットアップ イベント。 ドメイン コントローラーとして構成されているコンピューターでは、ここに追加 のログが表示されます。 システム イベント。 システム イベントは、Windows および Windows システム サービスによってログ が記録され、エラー、警告、または情報として分類されます。 転送されたイベント。 これらのイベントは、他のコンピューターによってこのログに転送されます。 http://windows.microsoft.com/ja-jp/windows7/what-information-appears-in-event-logs-event-viewer このイベントビュアーに対する処理を教えていただけませんか? よろしくお願いいたします。

  • イベントビューアのみかた。

    PCが他から不正アクセスをされていないかWindows11Homeのイベントビューアを使ってログのチェックをしたいと思います。 その場合、イベントビューアが見にくいのですが、うまく見る方法はないでしょうか。 もしくは、うまくログを見る方法というかツールがありますでしょうか。

  • イベントビューア システム 壊れています

    OS:NT ですが、イベントビューアーシステムを開こうとすると”ファイルが壊れています”で”はい”と”いいえ”が表示されます。 その他のアプリケーション、セキュリティは開けます。 原因として何が考えれますでしょうか。 よろしくお願いします。

  • イベントビュアーで、アプリケーショネアーコード

    イベントビュアーをみると、                            アプリケーション ログ アプリケーションエラーコード 320.OK セキュリティ   ログ セキュリティ監査レコード   512,0K システム     ログ システムエラーコード     512,OK と出ています。 何か問題でもあるのでしょうか? イベントビュアーとは、どういうことなのですか? 詳しく教えて下さい。  

  • イベントビューアについて

    電源を入れない限り、絶対にイベントビューアには記録されないのでしょうか? 仮に電源オフ時、イベントビューアにログが残っていた場合、他に何が考えられるのでしょうか?

  • イベントビューア

    ブルースクリーンが出たりと パソコンの調子が悪いので、時々コンピューターの管理を 覗いたりしてたのですが いつのまにかイベントビューアのアプリケーションの所が 「イベント ログ ファイルが壊れています」 となっていました。 このままでも不都合はないんでしょうか。 教えてください、よろしくお願いします。

  • イベントビューアの操作をしたい

    Windows2000ProSP2でVB6SP5を使用しています。 イベントビューアを起動し、「セキュリティログ」を選択して、「操作(A)」-「ログファイルの名前を付けて保存(A)」、それで名前を付けてCSV形式で保存したいのです。 Shell関数でeventvwr.exeを実行して起動した後、Sendkeysでキー操作をすればいいのかと思ったのですが、 できません。 Shell関数の後でイベントビューアが完全に起動するまで待つ必要があるのではないかと思っています。 実現するには、どのようにすればよいのでしょうか? だめ↓ Shell "eventvwr", vbNormalFocus SendKeys "{DOWN}", Wait SendKeys "{DOWN}", Wait SendKeys "%(a)", Wait