Автор Без_названия задал вопрос в разделе Программное обеспечение
eventlog как прочитать лог с другой машины если та не грузится какой файл или куст реестра надо подключить? и получил лучший ответ
Ответ от Andrey Denisov[гуру]
Windows 7.
%SystemRoot%System32WinevtLogsApplication.evtx
%SystemRoot%System32WinevtLogsSystem.evtx
Остальные журналы там же.
Открывать можно через "Управление компьютером", "Служебные программы", "Просмотр событий", "Открыть сохраненный журнал"
Должен открыться.
Удачи!Andrey Denisov
Гуру
(3924)
То, что вы спрашивали здесь:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlCrashControl
Параметр AutoReboot - значение 0=отключена автоперезагрузка
А для записи минидампов вместо дампа ядра там же параметр CrashDumpEnabled должен иметь значение 3
Лежат тут: C:WindowsMinidump
Что за сервер, какая винда?
При переносе в VMWare должна быть подготовка перед переносом, для сброса драйверов устройств. Иначе будет синий экран с 7B (жесткий диск) как минимум.
На windows 7 вылетает сообщение "Журнал аудита переполнен\'\' где и как его почистить? точнее полный путь к этому журналу.
Путь таков:
Пуск-Администрирование-Управление компьютером- Служебные программы-Просмотр
подробнее...