Microsoft Блокнот — это средство обработки слов, которое входит в состав Windows. С его помощью можно создать файл типа журнала, в который при каждом его Блокнот добавляется текущая дата и время. Вот как можно создать файл журнала в Блокнот.
- Выберите Начните, Блокноти выберите его в результатах.
- Тип. Log (Журнал) в первой строке, а затем нажмите ввод, чтобы перейти к следующей строке.
- В меню Файл выберите пункт Сохранить как, введите описательное имя файла в поле Имя файла и нажмите кнопку ОК. При следующем открыть файл обратите внимание на то, что дата и время были добавлены в конец журнала непосредственно перед местом, куда можно добавить новый текст. С помощью этой функции можно автоматически добавлять текущие дату и время к каждой записи журнала.
как создается наш журнал – этапы дизайна, обработки заявок, ошибки | Christine
Нужна дополнительная помощь?
Нужны дополнительные параметры?
Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.
В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.
Источник: support.microsoft.com
Создаем собственный журнал событий в Windows
29.09.2011
itpro
Windows XP
Комментариев пока нет
Как вы знаете, большинство «нормальных» приложений записывают свои события в журнал событий Windows (Application Event Log). Это отличное место для централизованного хранения и просмотра событий приложений, однако зачастую при возникновении необходимости журналировать события от определенного приложения в данном журнале, мы можем столкнуться с тем, что из-за большого количества и чрезмерной подробности событий, работать со стандартным журналом приложений Windows становится очень неудобно. В данном случае было бы удобно создать собственный журнал событий для данного приложения, и для него настраивать различные параметры, такие как размер журнала, фильтры и т.д., а стандартный журнал Application можно использовать как обычно, не засоряя его ненужной информацией. В ОС семейства Windows присутствует функция, позволяющая создать собственный журнал событий.
Просмотр событий и журналы windows
Сначала создадим новый файл журнала. Сделать это можно при помощи реестра. Запустите редактор реестра regedit и перейдите в ветку:
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesEventlog
Щелкните правой кнопкой по узлу Eventlog и создайте новый ключ (New > Key)
Имя ключа в этом случае будет являться и именем нового журнала. По умолчанию новый журнал (файл .evt) создается тут:
C:WINDOWSSystem32ConfigNew Key #1.evt
Его можно переименовать, изменив строковый параметр в реестре по своему усмотрению.
Далее нужно добавить источники (Sources) событий для нового журнала. Создайте новый ключ типа Multi-String с именем “Sources”, в качестве параметров укажите имена всех приложений, который будут использовать данный журнал (каждое приложение с новой строки).
Затем нужно перенести ассоциации ваших приложений из стандартного журнала Application в ваш новый журнал. Разверните ветку “Application”, находящуюся по адресу:
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesEventlogApplication
И скопируйте все ветки, которые относятся к интересуемым Вами приложениям в новый ветку реестра нового журналa:
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesEventlogCustomLog
Т.к. команда скопировать/вставить в редакторе реестра не работает, их можно пересоздать вручную (если их немного), или же можно осуществить перенос при помощи процедуры экспорта/импорта веток реестра с ручным редактирование .reg файла. Убедитесь, что после переноса вы удалили ключи реестра ваших приложений из ветки Application, иначе Windows не поймет, что нужно писать события в новый журнал. В том случае, если вы используете новый источник событий для журнала, нужно будет создать параметр типа DWORD с именем CustomSource и значением равным 1:
В моем примере, я создал собственное приложение .NET 2.0, причем я хочу, чтобы оно записывало события в созданный нами журнал. Для этого я создам новый ключ реестра EventMessageFile и укажу в нем путь к библиотеке журналирования.NET 2.0:
Затем нужно перезагрузить Windows, а после загрузки системы вы увидите новый журнал событий в разделе Event Viewer-а. В том случае, если ваше приложение по какой-либо причине не пишет событий в новый журнал, можно протестировать его работу вручную, откройте командую строку и перейдите в каталог:
CD C:WINDOWSsystem32
eventcreate /l CustomLog /t Information /so Application1 /id 1 /d «Test message»
В том случае, если вы все сделали правильно должно появиться окно, сообщающее о том, что событие было успешно записан в журнал, либо сообщение об ошибки и причины ее появления.
Update:
Небольшое обновление статьи по письмам читателей:
Вышеприведенная инструкция по созданию собственного журнала ориентирована на серверные ОС семейства Microsoft. Более общий способ, который должен работать в большинстве Windows следующий (отличаются пути в реестре и ключи):
Создаем новый раздел в реестре (имя раздела — имя создаваемого журнала), путь к созданному будет таким:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventlogNewEventLog , в котором нужно создать следующие ключи:
- «AutoBackupLogFiles» — тип DWORD, создавать или нет резервные копии журнала (0 — не создавать)
- «MaxSize» -тип DWORD, максимальны размер журнала в байтах, значение должно быть кратным 64Кб
- «Retention» — тип DWORD, время хранения записей в случае переполнения журнала.
- «File» — тип REG_EXPAND_SZ, строка, в которой содержится путь к логу журнала на жестком диске, например %SystemRoot%System32configNewEventLog.evt)
- «Sources»- тип REG_MULTI_SZ, здесь указан список источников событий, чьи логи должны попадать в этот журнал, каждый источник с новой строки
Предыдущая статья Следующая статья 
Источник: winitpro.ru
Что такое файл журнала в Windows и как его создать и использовать?
Если вы хотите внести какие-либо изменения в реестр Windows, вы можете открыть редактор реестра и изменить ключевые данные и значения, которые необходимо изменить. Но что, если вам нужно внести сразу много изменений? Когда это происходит, ввод данных снова и снова может очень быстро стать утомительным.
Однако, используя файл журнала, вы можете применить сразу несколько изменений в реестре Windows. Вам просто нужно знать, как создать файл журнала и какие строки в него поместить. Проверять Лучшие настройки реестра Windows для настройки и улучшения работы с Windows.
Итак, что такое файл журнала Windows и как его создать и использовать? Вот что вам нужно знать, чтобы начать использовать эти расширенные файлы cookie.
Что такое файл журнала Windows?
Файл журнала — это файл, используемый для обновления и изменения реестра Windows путем добавления, редактирования или удаления ключей и значений. Это текстовый файл в формате файла .REG , поэтому вы также можете услышать, как люди называют его REG-файлом.
Как создать файл журнала с помощью Блокнота
Если вы хотите создать REG-файл с нуля, вы можете использовать текстовый редактор, например Блокнот. Это требует знания базовой структуры файла журнала, чтобы иметь возможность успешно его создать.
Если вы не уверены, как выглядит файл журнала, не волнуйтесь; Мы поможем вам в этом процессе. Итак, запустите приложение «Блокнот» и приступим.
Для этого руководства мы создадим файл журнала, который будет выполнять шаги, описанные в нашем руководстве о том, как добавить «точка восстановления системыв контекстное меню.
Заметка: В этом руководстве предполагается, что вы знакомы с изменением реестра Windows с помощью редактора реестра. Если нет, пожалуйста, прочитайте наше руководство о Что такое реестр Windows и как его редактировать.
Первая строка REG-файла — это версия редактора реестра, который вы используете. Вот версия, которую мы превратили в Блокнот.
Windows Registry Editor Version 5.00
Далее мы добавим путь к файлу с ключом, который мы хотим изменить, но он должен быть заключен в квадратные скобки []. Если ключ недоступен, редактор реестра сгенерирует его. Для этого введите в Блокнот текст ниже:
[HKEY_CLASSES_ROOTDesktopBackgroundShellAdvancedStartup]
Далее создадим запись и изменим ее значение. Тип входных данных должен быть указан до присвоения ему значения. Вот структура строки, которую вы хотите ввести:
«ИмяЗаписи»=ТипДанных:ЗначениеДанных