O Visualizador de Eventos no Windows é um serviço de log centralizado utilizado por aplicativos e componentes do sistema operacional para relatar eventos ocorridos, como uma falha ao concluir uma ação ou para iniciar um componente ou programa.
Existem várias seções no Visualizador de Eventos, como Aplicativo e Segurança em Logs do Windows e Logs de Aplicativos e Serviços . As listas de eventos em cada seção no Visualizador de Eventos são acumuladas ao longo do tempo e as listas podem ficar muito longas e atrapalhar o tempo de carregamento do Visualizador de Eventos. Também pode dificultar a localização de problemas. Você pode até encontrar uma mensagem informando que o log de eventos está cheio.
Este artigo explica como exportar logs de eventos para fazer backup deles, como limpá-los e como aumentar o tamanho de um log de eventos.
Exportar um log de eventos do Windows
É recomendável que você exporte um log de eventos para fazer o backup antes de limpá-lo. Para fazer isso, clique com o botão direito do mouse no log que deseja exportar na árvore à esquerda da janela Visualizador de Eventos e selecione Salvar Todos os Eventos como no menu pop-up. Use as setas à direita dos itens da árvore para expandir e recolher as diferentes seções da árvore.
NOTA: Você também pode clicar em Salvar todos os eventos como na lista Ações, no lado direito da janela. O nome do log selecionado é exibido como um cabeçalho acima das opções disponíveis.
Se você não vir as opções disponíveis que também estão disponíveis no menu pop-up sob o nome do log selecionado, clique na seta para baixo no cabeçalho para expandir a lista.
Na caixa de diálogo Salvar como, navegue até o local onde deseja salvar seu arquivo de log de eventos. Digite um nome para o arquivo de registro salvo em Nome do arquivo e escolha um tipo de arquivo na lista suspensa Salvar como tipo .
NOTA: Você pode salvar seu arquivo de registro como um arquivo de eventos ( .evtx ), um arquivo XML ( .xml ), um arquivo delimitado por tabulação ( .txt ) ou um arquivo separado por vírgula ( .csv ). O único tipo de arquivo que você pode importar novamente para o Visualizador de Eventos é o tipo .evtx . Os outros tipos permitem que você exiba seus dados de log fora do Visualizador de Eventos, mas os arquivos não podem ser importados de volta para o Visualizador de Eventos.
Clique em Salvar para salvar o log de eventos em um arquivo.
Se você selecionou o tipo de arquivo .evtx, a caixa de diálogo Exibir informações será exibida. Se você quiser importar os dados de log para o Visualizador de Eventos em outro computador, talvez seja necessário incluir informações de exibição com o arquivo de log exportado. Selecione o botão de opções Exibir informações para esses idiomas . Se você precisar de outro idioma, marque a caixa de seleção Mostrar todos os idiomas disponíveis e marque a caixa de seleção do idioma desejado, se disponível. Clique em OK
Um diretório contendo os metadados para sua localidade é gravado no mesmo diretório que o arquivo de log que você salvou.
Abra um log salvo
Para abrir um arquivo de log exportado como um arquivo .evtx, selecione Abrir Log salvo no menu Ação .
Na caixa de diálogo Open Saved Log, navegue até onde você salvou o arquivo .evtx, selecione-o e clique em Open .
Limpar um log de eventos
Depois de exportar um log, você pode limpá-lo facilmente. Para isso, selecione Limpar Log no menu Ação .
NOTA: Você também pode clicar com o botão direito do mouse no registro e selecionar Limpar registro no menu pop-up ou clicar em Limpar registro na lista Ações, no lado direito da janela Visualizador de eventos.
Uma caixa de diálogo é exibida permitindo que você salve o log antes de limpar, caso ainda não o tenha exportado. Se você clicar em Salvar e Limpar, a mesma caixa de diálogo Salvar Como mencionada anteriormente será exibida e a caixa de diálogo Informações de Exibição será exibida, se você selecionar o tipo de arquivo .evtx . Se você já salvou seu arquivo de log, clique em Limpar para limpar o log.
Aumentar o tamanho máximo de um log de eventos
Se você recebeu uma mensagem de que o log de eventos está cheio, talvez você queira aumentar o tamanho máximo permitido para esse log. Para fazer isso, clique com o botão direito do mouse no log desejado e selecione Propriedades no menu pop-up.
NOTA: Novamente, você pode acessar a opção Propriedades no menu Ação ou na lista Ações .
A caixa de diálogo Propriedades do log é exibida. Para aumentar o tamanho máximo permitido para o log selecionado, clique na seta para cima na caixa de edição Tamanho máximo do log para alterar o número (em kilobytes). Você também pode destacar o número atual e digitar um novo número.
Selecione uma ação a ser executada quando o tamanho máximo do log de eventos for atingido. Você pode optar por Substituir eventos conforme necessário, iniciando pelos eventos mais antigos, arquivar o log quando estiver cheio, não sobrescrever nenhum evento ou não sobrescrever os eventos, o que significa que você deve limpar o log de eventos manualmente.
Você também pode limpar o log selecionado na caixa de diálogo Propriedades do log clicando em Limpar log . Clique em OK quando terminar de fazer as alterações.
Para fechar o Visualizador de Eventos, selecione Sair no menu Arquivo .
O Visualizador de Eventos do Windows é uma ferramenta útil para obter informações sobre seu hardware, software e componentes do sistema. Ele pode ajudá-lo a identificar os problemas atuais do sistema, como por que o computador travou ou o que causou o problema mais recente com um programa específico. Apreciar!
