Event Viewer trong Windows là dịch vụ log tập trung dùng bởi ứng dụng và thành phần OS để báo cáo sự kiện: thất bại hành động, khởi động component/program...
Có nhiều section trong Event Viewer: Application, Security dưới Windows Logs và Applications and Services Logs. Danh sách sự kiện tích lũy theo thời gian, có thể rất dài làm chậm load Event Viewer và khó tìm vấn đề. Bạn thậm chí gặp thông báo event log đầy.
Bài này giải thích cách xuất event log để backup, xóa log, và tăng kích thước tối đa của event log.
Xuất Windows Event Log
Khuyên nên xuất event log backup trước khi xóa. Chuột phải log muốn xuất trong tree bên trái Event Viewer, chọn Save All Events As từ menu popup. Dùng mũi tên bên phải tree item để mở/thu gọn các section.
LƯU Ý: Bạn cũng có thể nhấp Save All Event As trong list Actions bên phải. Tên log được chọn hiển thị làm heading trên options.
Nếu không thấy options cũng có trong popup menu dưới heading, nhấp mũi tên xuống heading để mở rộng list.
Hộp thoại Save As: điều hướng nơi lưu file log. Nhập tên file trong File name, chọn loại file từ drop-down Save as type.
LƯU Ý: Có thể lưu dạng Event File (.evtx), XML (.xml), tab-delimited (.txt), comma-separated (.csv). Chỉ file .evtx có thể import lại vào Event Viewer. Các loại khác cho xem log ngoài Event Viewer nhưng không import lại được.
Nhấp Save lưu event log ra file.
Nếu chọn .evtx, hộp thoại Display Information hiện ra. Nếu muốn import log vào Event Viewer trên máy khác, có thể cần include display information. Chọn radio Display information for these languages. Nếu cần ngôn ngữ khác, tích Show all available languages và chọn ngôn ngữ. Nhấp OK.
Thư mục chứa metadata locale được ghi cùng thư mục file log.
Mở Log đã lưu
Để mở file log đã xuất .evtx, chọn Open Saved Log từ menu Action.
Hộp thoại Open Saved Log: điều hướng đến file .evtx, chọn, nhấp Open.
Xóa Event Log
Sau khi xuất log, dễ dàng xóa. Chọn Clear Log từ menu Action.
LƯU Ý: Cũng có thể chuột phải log chọn Clear Log từ popup menu hoặc nhấp Clear Log trong list Actions bên phải.
Hộp thoại cho phép lưu log trước khi xóa, nếu chưa xuất. Nhấp Save and Clear -> hiện Save As và Display Information (nếu chọn .evtx). Nếu đã lưu, nhấp Clear xóa log.
Tăng kích thước tối đa Event Log
Nếu nhận thông báo event log đầy, có thể tăng kích thước tối đa. Chuột phải log muốn -> Properties từ popup menu.
LƯU Ý: Cũng truy cập Properties từ menu Action hoặc list Actions.
Hộp thoại Log Properties hiện ra. Tăng kích thước tối đa: nhấp mũi tên lên ô Maximum log size thay số (kilobytes). Hoặc bôi đen số hiện tại gõ số mới.
Chọn hành động khi đạt kích thước tối đa: Overwrite events as needed (ghi đè sự kiện cũ nhất), Archive the log when full (không ghi đè), Do not overwrite the events (phải xóa thủ công).
Cũng có thể xóa log ngay trên hộp thoại Log Properties nhấp Clear Log. Nhấp OK khi xong.
Để đóng Event Viewer, chọn Exit từ menu File.
Windows Event Viewer là công cụ hữu ích lấy thông tin phần cứng, phần mềm, thành phần hệ thống. Giúp xác định vấn đề hiện tại: tại sao máy crash, nguyên nhân lỗi chương trình cụ thể. Chúc vui!