Comment fusionnons-nous les journaux d'événements Windows dans le système d'exploitation ?
Dans eventvwr, le journal des événements du système d'exploitation a été défini sur archive automatique lorsqu'il est plein :
Cela crée des fichiers tels que "C:WindowsSystem32WinevtLogsArchive-Security-2016-10-07-09-29-41-743 .evtx " lorsque la limite pour..WinevtLogs Sécurité.evtx est atteint. Les événements archivés en tant que tels n'apparaissent pas dans eventvwr "de la manière habituelle" sous :
Comment peuvent-ils être faits pour apparaître de la manière habituelle?
J'ai augmentation de la limite de taille du journal pour accueillir toutes les archives. Ensuite, comment puis-je fusionner les journaux d'événements ..WinevtLogsArchive-Security-*****
vers ..WinevtLogsSecurity.evtx
?
• version Win 8.1 Core le cas échéant.