Для загрузки записей из файла:Программа просмотра журналов позволяет выполнять загрузку записей из файлов следующих форматов:
· стандартный формат журналов событий ОС Windows (файлы *.evt*);
· формат декодированного хранения записей (файлы *.dvt).
Основные возможности, применяемые при работе с записями журналов (такие, как фильтрация, поиск и пр.), могут использоваться и при просмотре записей из файлов.
Записи остаются загруженными в программу до окончания сеанса работы с ней. При необходимости можно осуществить принудительную выгрузку записей из программы.
Для загрузки записей из файла:
1. Выберите журнал, тип которого соответствует записям, хранящимся в файле. Например, если в файле хранятся записи журнала Secret Net — выберите журнал Secret Net.
2. В окне структуры вызовите контекстное меню выбранного журнала и активируйте команду "Открыть файл журнала…".
На экране появится диалог настройки параметров загрузки записей.
3. Настройте параметры загрузки и нажмите кнопку "OK" (кнопка заблокирована, если файл, указанный в поле "Путь к файлу", отсутствует или пользователь не имеет прав на чтение данного файла).
По завершении процесса загрузки записи появятся в окне программы.
Для просмотра и редактирования параметров группы
записей, загруженных из файла:
1. В окне структуры выберите элемент с именем группы загруженных записей.
2. В меню "Внешний журнал" активируйте команду "Свойства…".
На экране появится диалог, содержащий имя группы загруженных записей и основные сведения о файле, в котором хранятся записи.
3. Если требуется, отредактируйте имя, заданное для группы записей в поле "Отображаемое имя".
4. Нажмите кнопку "OK".
См. также:
Внимание!