Event ViewerในWindows เป็นบริการบันทึกแบบรวมศูนย์ ที่ใช้โดยแอปพลิเคชันและส่วนประกอบระบบปฏิบัติการเพื่อรายงานเหตุการณ์ที่เกิดขึ้น เช่น ความล้มเหลวในการดำเนินการให้เสร็จสิ้น หรือการเริ่มส่วนประกอบหรือโปรแกรม

มีหลายส่วนในEvent Viewerเช่นApplication and Security ภาย ใต้Windows Logs and Applications และ Services Logs ^{(Applications and Services Logs)}รายการเหตุการณ์ในแต่ละส่วนในEvent Viewer จะ สะสมเมื่อเวลาผ่านไป และรายการอาจใช้เวลานานมากและทำให้เวลาในการโหลดของEvent Viewerช้าลง ยังทำให้พบปัญหาได้ยากอีกด้วย คุณอาจพบข้อความแจ้งว่าบันทึกเหตุการณ์เต็มแล้ว

บทความนี้อธิบายวิธีการส่งออกบันทึกเหตุการณ์เพื่อสำรองข้อมูล วิธีล้างข้อมูล และวิธีการเพิ่มขนาดของบันทึกเหตุการณ์

ส่งออกบันทึกเหตุการณ์ของ Windows

ขอแนะนำให้คุณส่งออกบันทึกเหตุการณ์เพื่อสำรองข้อมูลก่อนที่จะล้าง ในการดำเนินการนี้ ให้คลิกขวาที่บันทึกที่คุณต้องการส่งออกในทรีทางด้านซ้ายของ หน้าต่าง Event Viewerแล้วเลือกบันทึกกิจกรรมทั้งหมดเป็น^{(Save All Events As)}จากเมนูป๊อปอัป ใช้ลูกศรทางด้านขวาของรายการต้นไม้เพื่อขยายและยุบส่วนต่างๆ ของต้นไม้

หมายเหตุ:^(NOTE:)คุณยังสามารถคลิกบันทึกกิจกรรมทั้งหมดเป็น^{(Save All Event As)}ในรายการ การดำเนิน^(Actions)การ ที่ด้านขวาของหน้าต่าง ชื่อของบันทึกที่เลือกจะแสดงเป็นหัวข้อเหนือตัวเลือกที่มี

หากคุณไม่เห็นตัวเลือกที่มีในเมนูป๊อปอัปภายใต้ชื่อบันทึกที่เลือก ให้คลิกลูกศรลงบนหัวเรื่องเพื่อขยายรายการ

ในกล่องโต้ตอบบันทึกเป็น ให้นำทางไปยังตำแหน่งที่คุณต้องการบันทึกไฟล์บันทึกเหตุการณ์ของคุณ ^{(Save As)}ป้อนชื่อไฟล์บันทึกที่บันทึกไว้ในชื่อไฟล์^{(File name)}และเลือกประเภทไฟล์จากรายการดรอปดาวน์บันทึกเป็นประเภท^{( Save as type)}

หมายเหตุ:^(NOTE:)คุณสามารถบันทึกไฟล์บันทึกของคุณเป็นไฟล์เหตุการณ์^{(Event File)} ( .evtx ) ไฟล์ XML ( .xml ) ไฟล์ที่คั่นด้วยแท็บ ( .txt ) หรือไฟล์ที่คั่นด้วยเครื่องหมายจุลภาค ( .csv ) ไฟล์ประเภทเดียวที่คุณสามารถนำเข้าอีกครั้งในEvent Viewerคือประเภท . evtx ประเภทอื่นๆ อนุญาตให้คุณดูข้อมูลบันทึกของคุณภายนอกEvent Viewerแต่ไม่สามารถนำเข้าไฟล์กลับเข้าไปในEvent Viewerได้

คลิกบันทึก^(Save)เพื่อบันทึกบันทึกเหตุการณ์ลงในไฟล์

หากคุณเลือกประเภทไฟล์.evtxกล่องโต้ตอบDisplay Information จะปรากฏขึ้น ^{(Display Information)}หากคุณต้องการนำเข้าข้อมูลบันทึกลงในEvent Viewerบนคอมพิวเตอร์เครื่องอื่น คุณอาจต้องรวมข้อมูลที่แสดงพร้อมกับไฟล์บันทึกที่ส่งออก เลือกปุ่มตัวเลือกแสดงข้อมูลสำหรับภาษาเหล่านี้ ^{(Display information for these languages )}หากคุณต้องการภาษาอื่น ให้เลือก กล่องกาเครื่องหมาย แสดงภาษาที่มีทั้งหมด^{(Show all available languages)}และเลือกกล่องกาเครื่องหมายสำหรับภาษาที่คุณต้องการ หากมี คลิก^(Click) ตกลง^(OK) _

ไดเร็กทอรีที่มีข้อมูลเมตาสำหรับโลแคลของคุณจะถูกเขียนไปยังไดเร็กทอรีเดียวกันกับไฟล์บันทึกที่คุณบันทึกไว้

เปิดบันทึกที่บันทึกไว้

ในการเปิดไฟล์บันทึกที่คุณส่งออกเป็นไฟล์ .evtx ให้เลือกเปิดบันทึก^{(Open Saved Log)} ที่บันทึกไว้ จากเมนูการดำเนินการ^(Action)

ในกล่องโต้ตอบเปิดบันทึก^{(Open Saved Log)} ที่บันทึกไว้ นำทางไปยังตำแหน่งที่คุณบันทึกไฟล์ . evtx ของคุณ เลือก ไฟล์ แล้วคลิกเปิด^(Open)

ล้างบันทึกเหตุการณ์

เมื่อคุณส่งออกบันทึกแล้ว คุณสามารถล้างข้อมูลได้อย่างง่ายดาย ในการดำเนินการดังกล่าว ให้เลือกล้างบันทึก^{( Clear Log)}จากเมนูการดำเนินการ^(Action)

หมายเหตุ: คุณยังสามารถคลิกขวาที่บันทึกและเลือกล้างบันทึก^{(Clear Log)}จากเมนูป๊อปอัป หรือคลิกล้างบันทึก^{(Clear Log)}ในรายการการดำเนิน^(Actions)การทางด้านขวาของหน้าต่างตัวแสดงเหตุการณ์^{(Event Viewer)}

กล่องโต้ตอบจะปรากฏขึ้นเพื่อให้คุณบันทึกบันทึกก่อนที่จะล้าง ในกรณีที่คุณยังไม่ได้ส่งออก หากคุณคลิกบันทึกและล้าง^{(Save and Clear)}กล่องโต้ตอบบันทึกเป็น^{(Save As)}เดียวกันกับ ที่กล่าวถึงก่อนหน้านี้จะปรากฏขึ้นและกล่องโต้ตอบ แสดงข้อมูล^{(Display Information)}จะปรากฏขึ้น หากคุณเลือกประเภทไฟล์ . evtx หากคุณได้บันทึกไฟล์บันทึกของคุณแล้ว ให้คลิกล้าง^(Clear)เพื่อล้างบันทึก

เพิ่มขนาดสูงสุด^{(Maximum Size)}ของบันทึกเหตุการณ์^{(Event Log)}

หากคุณได้รับข้อความว่าบันทึกเหตุการณ์เต็ม คุณอาจต้องการเพิ่มขนาดสูงสุดที่อนุญาตสำหรับบันทึกนั้น ในการดำเนินการนี้ ให้คลิกขวาที่บันทึกที่ต้องการและเลือกPropertiesจากเมนูป๊อปอัป

หมายเหตุ:^(NOTE:)อีกครั้ง คุณสามารถเข้าถึง ตัวเลือก Propertiesจาก เมนู ActionหรือในรายการActions ได้^(Actions)

กล่องโต้ตอบคุณสมบัติบันทึก จะปรากฏขึ้น ^{(Log Properties)}ในการเพิ่มขนาดสูงสุดที่อนุญาตสำหรับบันทึกที่เลือก ให้คลิกลูกศรขึ้นบน กล่องแก้ไข ขนาดบันทึกสูงสุด^{(Maximum log size)}เพื่อเปลี่ยนจำนวน (เป็นกิโลไบต์) คุณยังสามารถไฮไลท์หมายเลขปัจจุบันและพิมพ์หมายเลขใหม่ได้

เลือก^(Select)การดำเนินการเมื่อถึงขนาดบันทึกเหตุการณ์สูงสุด คุณสามารถเลือกที่จะเขียนทับเหตุการณ์ตามต้องการ^{(Overwrite events as needed)}เริ่มต้นด้วยกิจกรรมที่เก่าที่สุด เพื่อเก็บบันทึกเมื่อเต็ม^{( Archive the log when full)}ซึ่งจะไม่เขียนทับเหตุการณ์ใดๆ หรืออย่าเขียนทับเหตุการณ์^{(Do not overwrite the events)}ซึ่งหมายความว่าคุณต้องล้างบันทึกเหตุการณ์ด้วยตนเอง

คุณยังสามารถล้างบันทึกที่เลือกใน กล่องโต้ตอบ คุณสมบัติบันทึก^{(Log Properties)}ได้ด้วยการคลิกล้างบันทึก ^{( Clear Log)}คลิกตกลง^(OK)เมื่อคุณทำการเปลี่ยนแปลงเสร็จแล้ว

หากต้องการปิด Event Viewer ให้เลือกExitจากเมนูFile

Windows Event Viewerเป็นเครื่องมือที่มีประโยชน์ในการรับข้อมูลเกี่ยวกับฮาร์ดแวร์ ซอฟต์แวร์ และส่วนประกอบของระบบ สามารถช่วยระบุปัญหาของระบบในปัจจุบันได้ เช่น สาเหตุที่คอมพิวเตอร์ของคุณขัดข้อง หรืออะไรทำให้เกิดปัญหาล่าสุดกับโปรแกรมเฉพาะ สนุก!

Export, Clear, and Increase Size for Event Logs in Windows

The Εvent Viewer in Windows is a centralized lоg service utіlized by appliсations and operating system comрonents to report events that have taken place, such as a failure to complеte an action or to start a component or program.

There are several sections in the Event Viewer, such as Application and Security under Windows Logs and Applications and Services Logs. The lists of events in each section in the Event Viewer cumulate over time and the lists can get very long and bog down the loading time of the Event Viewer. It can also make it difficult to find problems. You might even encounter a message telling you the event log is full.

This article explains how to export event logs to back them up, how to clear them, and how to increase the size of an event log.

Export a Windows Event Log

It is recommended that you export an event log to back it up before clearing it. To do this, right-click on the log you want to export in the tree on the left side of the Event Viewer window and select Save All Events As from the popup menu. Use the arrows to the right of the tree items to expand and collapse the different sections of the tree.

NOTE: You can also click Save All Event As in the Actions list on the right side of the window. The name of the selected log displays as a heading above the available options.

If you don’t see the available options that are also available on the popup menu under the name of the selected log, click the down arrow on the heading to expand the list.

On the Save As dialog box, navigate to where you want to save your event log file. Enter a name for the saved log file in the File name and choose a file type from the Save as type drop-down list.

NOTE: You can save your log file as an Event File (.evtx), an XML file (.xml), a tab-delimited file (.txt), or a comma-separated file (.csv). The only file type that you can import again into the Event Viewer is the .evtx type. The other types allow you to view your log data outside of the Event Viewer, but the files cannot be imported back into the Event Viewer.

Click Save to save the event log to a file.

If you selected the .evtx file type, the Display Information dialog box displays. If you want to be able to import the log data into the Event Viewer on another computer, you may need to include display information with the exported log file. Select the Display information for these languages radio button. If you need another language, select the Show all available languages check box and select the check box for your desired language, if available. Click OK.

A directory containing the metadata for your locale is written to the same directory as the log file you saved.

Open a Saved Log

To open a log file you exported as a .evtx file, select Open Saved Log from the Action menu.

On the Open Saved Log dialog box, navigate to where you saved your .evtx file, select it, and click Open.

Clear an Event Log

Once you have exported a log, you can easily clear it. To do so, select Clear Log from the Action menu.

NOTE: You can also right-click on the log and select Clear Log from the popup menu or click Clear Log in the Actions list on the right side of the Event Viewer window.

A dialog box displays allowing you to save the log before you clear, in case you haven’t already exported it. If you click Save and Clear, the same Save As dialog box mentioned earlier displays and the Display Information dialog box displays, if you select the .evtx file type. If you have already saved your log file, click Clear to clear the log.

Increase the Maximum Size of an Event Log

If you have received a message that the event log is full, you may want to increase the maximum size allowed for that log. To do this, right-click on the desired log and select Properties from the popup menu.

NOTE: Again, you can access the Properties option from the Action menu or in the Actions list.

The Log Properties dialog box displays. To increase the maximum size allowed for the selected log, click the up arrow on the Maximum log size edit box to change the number (in kilobytes). You can also highlight the current number and type a new number.

Select an action to take when the maximum event log size is reached. You can choose to Overwrite events as needed, starting with the oldest events, to Archive the log when full, which does not overwrite any events, or Do not overwrite the events, which means you must clear the event log manually.

You can also clear the selected log on the Log Properties dialog box by clicking Clear Log. Click OK when you have finished making your changes.

To close the Event Viewer, select Exit from the File menu.

The Windows Event Viewer is a useful tool for obtaining information about your hardware, software, and system components. It can help you identify current system problems, like why your computer crashed, or what caused the latest problem with a specific program. Enjoy!

Related posts

• วิธีตรวจสอบ Shutdown and Startup Log ใน Windows 10

• วิธีการดู Event Logs ใน Windows 10 ในรายละเอียดด้วย Full Event Log View

• สถานที่ค้นหาและวิธีการอ่าน Windows Update log ใน Windows 11/10

• Event Viewer logs หายไปใน Windows 10

• Event Viewer หายไปใน Windows 10

• วิธีถอนการติดตั้ง BlueStacks บน Windows และ Mac

• แก้ไขข้อผิดพลาด 10016 ใน Windows Event Viewer

• วิธีล้างทั้งหมด Event Logs ใน Event Viewer ใน Windows 10

• วิธีเปิดไฟล์ JAR บน Windows

• วิธีเขียนหรือวาดในไฟล์ PDF ใน Mac และ Windows

• ถอนการติดตั้งและติดตั้ง IE ใหม่ใน Windows 7

• เปิดใช้งานโหมดเกมเพื่อเพิ่มประสิทธิภาพใน Windows 10

• การตั้งค่าการอนุญาตเฉพาะของแอปพลิเคชันไม่อนุญาตการเปิดใช้งานในท้องถิ่น

• Windows Event Log Service ไม่เริ่มหรือไม่สามารถใช้งานได้

• วิธีย้ายโปรไฟล์และอีเมลธันเดอร์เบิร์ดของคุณไปยังคอมพิวเตอร์ Windows เครื่องใหม่

• วิธีเปิดใช้งาน Print Logging ใน Event Viewer บน Windows 10

• เปิดใช้งานและปิดใช้งานคุณลักษณะของ Windows

• วิธีติดตามคอมพิวเตอร์ Windows และกิจกรรมของผู้ใช้

• วิธีการ Pixelate รูปภาพบน Windows และ Mac

• วิธีทำให้พีซี Windows ของคุณตื่นโดยไม่ต้องสัมผัสเมาส์