方法如下:
1、按Win+R组合键打开运行窗口,输入“regedit”字符命令,按回车键;
2、在打开的注册表编辑器窗口,左侧依次展开:
HKEY_LOCAL_MACHIME->System->CurrentControlSet->Services->EventLog->System;
3、在右侧窗口中双击“file”值,将默认的属性内容“%systemroot%System32ConfigSysEvent.Evt”改为新的存放路径即可。
首先在安装软件的电脑上安装office。打开C:\windows\system32\config\文件夹,将需要修改的日志复制出来,并作好备份。
打开evt编辑器对evt日志文件进行修改,然后把evt转换成excel文件。
转换完毕,不要关闭工具,打开软件目录下的export.xls进行编辑,可以删除任意日志,重新排序,也可以增加日志。改完后保存并关闭excel,重新回到软件界面,点excel转evt按钮将excel写入新的日志文件。
可参考:http://jingyan.baidu.com/article/49711c61776a0bfa441b7cbc.html
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)