Для просмотра и архивации журналов событий можно использовать оснастку MMC Управление компьютером (Computer Management). С целью уберечь систему от разнообразных напастей, необходимо своевременно архивировать файлы журналов событий (систему можно настроить на регулярную перезапись журналов, что зачастую приводит к потере важной информации, когда система перезаписывает самые старые записи в журнале).
ОС Windows XP отображает журналы событий службы каталогов (DS — Directory Service) и службы репликации файлов (FRS — File Replication Service) только посредством приложения Просмотр событий (Event Viewer) на контроллерах домена Windows . Журнал событий сервера DNS доступен лишь на серверах DNS.
Для сохранения области событий и удаления текущих параметров выполните следующие действия.
1. В меню Пуск (Start) выберите команду Программы > Администрирование > Управление компьютером (Programs > Administrative Tools > Computer Management). Это приведет к запуску оснастки Управление компьютером (Computer Management).
2. В ветке Служебные программы (System Tools)
выберите параметр Просмотр событий (Event Viewer).
3. Щелкните правой кнопкой мыши на выбранном журнале событий (например, DNS) и выберите команду Стереть все события (Cleat All Events) из контекстного меню.
4. Программа уточняет необходимость в сохранении журналов. Щелкните на кнопке Да (Yes) и выберите каталог для сохранения журналов. Щелкните на кнопке Сохранить (Save). Программа очистит журнал событий от старых сообщений.
После сохранения файлов журналов для открытия одного из файлов можно выполнить следующие действия.
1. Из оснастки Управление компьютером (Computer Management) щелкните правой кнопкой мыши на параметре Просмотр событий (Event Viewer).
2. Выберите команду Открыть файл журнала (Open Log File) из контекстного меню.
3. Перейдите в каталог, в котором сохранены файлы журнала и выберите необходимый файл.
4. Выберите тип файла журнала (например, DNS Server) и введите имя, которое должно использоваться операционной системой при отображении файла.
3. Щелкните на кнопке Открыть (Open). В разделе Просмотр событий (Event Viewer) показано содержимое журнала событий.
По окончанию просмотра старых данных щелкните правой кнопкой на параметре Saved DNS Server Log и выберите команду Delete из контекстного меню. Система не удаляет сам файл, а лишь отключает отображение его содержимого.