通过 event log forwarder 实用程序,你可以将事件日志从一台计算机恢复到另一台计算机,步骤包括:下载并安装 Event Log Forwarder。创建转发器服务。配置转发器服务,指定目标计算机 IP 地址。启动转发器服务。在目标计算机上创建本地日志。验证日志正在转发。停止转发器服务(可选)。卸载转发器服务(可选)。
Windows 7 恢复日志的步骤
Windows 事件日志记录着系统和应用程序的活动,可以帮助你识别和解决问题。如果日志损坏或丢失,你可以通过以下步骤恢复它们:
步骤 1:下载并安装 Event Log Forwarder
从 Microsoft 下载中心下载并安装 Event Log Forwarder 实用程序。它允许你将事件日志从一台计算机转发到另一台计算机。
点击下载“嗨格式数据恢复大师”;
步骤 2:创建转发器服务
在安装目录中启动命令提示符(cmd.exe)。键入以下命令以创建转发器服务:
evfwd register
步骤 3:配置转发器服务
键入以下命令以配置转发器服务:
evfwd install -DestinationIP=
替换 为接收日志的计算机的 IP 地址。
步骤 4:启动转发器服务
键入以下命令以启动转发器服务:
net start evfwd
步骤 5:在目标计算机上创建本地日志
在目标计算机上,打开事件查看器(eventvwr.msc)。
右键单击“应用程序和服务日志”文件夹,然后选择“创建自定义视图”。
在“新建自定义视图”窗口中,输入一个名称,选择“事件源”,然后单击“确定”。
步骤 6:验证日志正在转发
在源计算机上,刷新事件查看器。
事件应开始出现在目标计算机上创建的自定义视图中。
步骤 7:停止转发器服务
一旦日志转发完成,键入以下命令以停止转发器服务:
net stop evfwd
步骤 8:卸载转发器服务
键入以下命令以卸载转发器服务:
evfwd unregister
以上就是win7怎么恢复日志的详细内容,更多请关注php中文网其它相关文章!
Windows激活工具
Windows激活工具是正版认证的激活工具,永久激活,一键解决windows许可证即将过期。可激活win7系统、win8.1系统、win10系统、win11系统。下载后先看完视频激活教程,再进行操作,100%激活成功。