共用方式為


儲存事件記錄檔

儲存事件記錄活動可用來儲存事件記錄檔中的專案,以便稍後使用。 [儲存事件記錄檔] 活動會以您指定的格式,將事件記錄檔專案儲存至分隔文本檔。 活動可讓您選擇要儲存哪些欄位,並可讓您篩選欄位,只允許儲存特定的事件記錄檔專案。 此活動會使用附屬授權。

儲存事件記錄活動可用來建立特定應用程式或事件記錄專案特定類別所發生問題的稽核線索。 這些已儲存的檔案稍後可用來追蹤網路中伺服器和應用程式的效能。

設定儲存事件記錄活動

設定 [儲存事件記錄檔] 活動之前,您必須判斷下列各項:

  • 您要儲存的事件記錄檔

  • 它所在的計算機

  • 您要包含的欄位

  • 檔案的格式

注意

如果您只需要儲存特定的專案,而不是整個事件記錄檔,您必須知道要篩選哪些欄位,以及要篩選的值。

使用下列資訊來設定儲存事件記錄活動。

詳細資料索引標籤

設定 設定指示
電腦 輸入事件記錄檔所在的計算機。 輸入 localhost 以指定正在處理 Runbook 的 Runbook 伺服器。 您也可以使用省略號 (... ) 按鈕來瀏覽電腦。
事件記錄 輸入您要儲存之專案所在的 Windows 事件記錄檔名稱。 您也可以使用省略號 (... ) 按鈕來瀏覽事件記錄檔名稱。 只有在您已指定有效的 計算機時,才能使用流覽。
包括 選取您想要儲存至檔案的所有事件記錄檔欄位。 您可以選擇選取 [事件標識符]、[來源]、[類別]、[描述][類型]、[計算機] 和 [日期/時間]。

[篩選] 索引標籤

設定 設定指示
事件識別碼 選取並輸入您想要儲存之事件記錄檔專案的特定事件識別碼。
來源 選取並輸入事件記錄專案 [來源] 字段必須相符的值。
類別 選取並輸入事件記錄專案 [類別] 字段必須相符的值。
說明 選取並輸入事件記錄專案 [描述] 字段必須相符的值。
類型 選取並指定事件記錄專案 [類型] 字段必須相符的值。
電腦 選取並指定事件記錄檔專案 [計算機] 字段必須相符的值。
日期 選取並指定事件必須包含的日期範圍。

輸出索引標籤

設定 設定指示
檔案名稱 輸入將儲存事件記錄檔項目的檔名。 此檔案將會儲存在事件記錄檔所在的計算機上。
如果檔案存在 如果具有相同名稱的檔案已經存在,請選取您想要採取的動作:

- 建立具有唯一名稱的檔案:選取以將值附加至檔名,以建立與現有名稱不衝突的唯一名稱。
- 附加:選取以附加要儲存至檔案的專案。
- 覆寫:選取以正在建立的檔案覆寫現有的檔案。
- 失敗:如果檔名已經存在,請選取 [儲存事件記錄檔] 活動失敗。
檔案格式 選取將用來將事件記錄專案儲存至檔案的格式:

- CSV 分隔:選取以使用 CSV 格式來寫入每個記錄專案。
- TAB 分隔:選取以使用 TAB 字元分隔每個專案中的欄位。
- 自訂分隔:選取即可使用您在 [分隔] 方塊中指定的自定義字元來分隔每個專案中的欄位。
分隔符號 輸入您想要用來分隔每個專案的欄位的分隔符。
建立數據行標題 選取即可在將一組專案儲存至檔案時儲存數據行標頭資訊。 標頭資訊包含元數據,例如功能變數名稱。

已發佈資料

下表列出已發佈的數據項。

項目 說明
事件記錄檔名稱 已儲存的事件記錄檔名稱。
電腦 儲存事件記錄檔所在的計算機。
儲存專案之檔案的名稱和路徑 儲存事件記錄檔之檔案的完整路徑。
項目數 已儲存的項目數。