Como exportar logs de Eventos de Windows

Método 1: Exportar EVTX con Display Information (MetaData)

Un archivo .evtx no contiene detalles sobre la mayoría de los eventos, por lo tanto, cargar los logs en formato .evtx sin la información Display Information puede retrasar la resolución de su caso . Incluso con la información de visualización, un .evtx contiene sólo la hora UTC de los eventos y no la zona horaria de origen (el visor de eventos ajusta la hora mostrada a su zona horaria local).

Pasos para exportar .evtx con Display Information

1. Abra Event Viewer (eventvwr.msc).
2. Localizar el log que tiene que exportar en la columna de la parte izquierda.
3. Haga click derecho en el nombre del log y seleciona Guardar todos los eventos como...
4. Introduzca un nombre de archivo que incluye el tipo de registro y el servidor de donde fue exportado.
   Por ejemplo, cuando vaya a exportar un log desde el visor de eventos de Aplicación y ese archivo esta en el servidor HV01, introduzca como nombre Aplicación_HV01.
5. En Guardar como , selecione Event Files .
6. Marcar Display Information.

   
   

7. Asegúrese de incluir la carpeta LocaleMetaData cuando prepare los registros para enviarlos.

   

Por favor, comprima todos los archivos en un único archivo .zip. Para obtener información sobre como cargar de archivos consulte: How to attach files to a support case

Para exportar y archivar un registro de eventos desde símbolo del sistema consulte: Archivar evento

Método 2: Exportar como CSV

1. Abra el Visor de Eventos (eventvwr.msc).
2. Localiza el registro que necesita exportar en la columna de la izquierda.
3. Haga clic derecha en el nombre del registro y seleccione Guardar todos los eventos como…
4. Introduzca un nombre de archivo que incluya el tipo de registro y el servidor de donde fue exportado.

   Por ejemplo, cuando exporta el log de Aplicación desde el servidor HV01, introduzca Aplicación_HV01.

5. En Guardar como , selecione CSV (Separados por coma) .

   

Por favor, comprima todos los archivos en un único archivo .zip. Para obtener información sobre como cargar de archivos consulte: How to attach files to a support case

Para exportar y archivar un registro de eventos desde símbolo del sistema consulte: Archivar evento

Método 3: Colectar toda la carpeta de registros desde Windows.

1. Navigue a C:\Windows\System32\winevt\Logs
2. Comprima (ZIP\7z\RAR) la carpeta entera de logs .

Por favor, comprima todos los archivos en un único archivo .zip. Para obtener información sobre como cargar de archivos consulte: How to attach files to a support case

Para exportar y archivar un registro de eventos desde símbolo del sistema consulte: Archivar evento