Использование средства просмотра событий для просмотра журналов удаленных событий

Можно использовать средство просмотра событий в локальной системе для просмотра журналов событий в удаленных системах, если у вас есть разрешение на доступ к этим удаленным системам. Чтобы получить доступ к файлам удаленного журнала, начните с отображения средства просмотра событий. (Самый простой способ сделать это — использовать возможности поиска Windows, чтобы найти «Средство просмотра событий» без кавычек.) (См. Рисунок 1.)

Рисунок 1. Главный экран средства просмотра событий.

Чтобы подключиться к другому компьютеру, вы можете использовать меню (Действие | Подключиться к другому компьютеру) или просто щелкнуть ссылку «Подключиться к другому компьютеру» на правой панели главного экрана. Каким бы способом вы это ни делали, вам будет представлено диалоговое окно «Выбор компьютера». (См. Рис. 2.)

Рисунок 2. Диалоговое окно «Выбор компьютера».

В поле справа от надписи «Другой компьютер» вы должны либо ввести имя удаленного компьютера, либо нажать кнопку «Обзор», чтобы найти его. Если вы хотите подключиться к удаленному компьютеру как другой пользователь, установите флажок «Подключиться как другой пользователь».

Если вы все же установите этот флажок, вам следует затем нажать кнопку «Установить пользователя», чтобы вы могли указать учетные данные, которые хотите использовать в удаленной системе. При нажатии кнопки «Установить пользователя» отображается диалоговое окно, в котором вы вводите имя и пароль пользователя удаленной системы.

Когда будете готовы, нажмите кнопку ОК. Появится программа просмотра событий в удаленной системе, заменяющая текущую на вашем экране. По сравнению с этим он довольно прост. (См. Рис. 3.)

Рисунок 3. Средство просмотра событий на удаленном компьютере.

Теперь вы можете перемещаться по удаленному средству просмотра событий так же, как если бы вы перемещались по средству просмотра событий на локальном компьютере. Начните с щелчка по узлу «Classic Event Viewer» на левой панели и следуйте за ним до любых журналов, которые вы хотите просмотреть. Когда вы закончите, просто закройте окно.

Этот совет (12853) применим к Windows 7, 8 и 10.