EventViewer spørsmål - loggstørrelser

[G]

Lurer om det lar seg gjøre å lete fram de eldste linjene i Eventviewer, eller om de er forduftet på denne Windows XP-maskinen. Det er muligens spesiellt handlingen "System" som er interessant å eventuellt kikke i historikken på.

 

Enkelt sagt, så lurer jeg vel egentlig på om det er noe mer å hente, enn det EventViewer presenterer av handlinger?

 

Jeg er ingen Windows-guru.

 

Her er en liste over filer:

 

[geir__hk]

Loggfilene i XP har fast størrelse, så de gamleste blir overskrevet.

[Gjest Slettet-t8fn5F]

Loggfilene i XP har fast størrelse, så de gamleste blir overskrevet.

 

Eventlogfiler på Windows XP har en maks størrelse. Når de er fylt opp, får man ei melding om at de må slettes eller maks størrelse må økes. Dette gjelder domenemaskiner. Husker ikke hva som er default settings på workgroup maskiner, men det kan være et av tre valg (som du ser på vedlagte link).

 

http://www.howtogeek.com/howto/windows/fixing-the-event-log-is-full-error-on-windows-xp/

Endret 28. oktober 2014 av Slettet-t8fn5F

[G]

Da er vel håpet ute for å spore fjoråret (2013), da jeg kun ser linjer fra 2014 i loggen for System.

 

Den er vel satt med default for 7 dager så jeg. Men likevel er EventViewer større enn 7 dager. Kanskje det er ment at den sletter litt om gangen etterhvert og forholder seg til 7 dager i så måte.

 

Takk for bekreftelse på det trodde at begrensninger gikk ut på. Ingen håp at den automatisk har lagt det i noen av de andre filene altså, uten at brukeren har vært involvert?

Endret 28. oktober 2014 av G

[geir__hk]

Er nok lite håp, med mindre du har tatt backup av hele systempartisjonen tidligere.

 

Hendelsesloggen er ment for å brukes til feilsøking, fortrinnsvis på relativ nye hendelser.