locked
イベントビューアのログが表示されない場合の対処について RRS feed

  • 質問

  • 環境)
    Windows Server 2003 SP1

    現在、イベントログの内、セキュリティとシステムの内容が
    表示されない状態となっています。

    当該サーバで予期せぬ再起動が発生し、
    再起動前後の状況をどうしても確認する必要があり、
    セキュリティとシステムの内容表示の復旧が必須となっています。


    一般的に、イベントビューアのログが表示されない場合の対処として、
    以下手順で対応する様ですが、

    ・イベントビューアで、正常に表示できなくなったイベントログを選択します。
    ・[操作] - [すべてのイベントを消去」をクリックします。
    ・保存しますか?のメッセージで [はい] をクリックし、てきとうに名前をつけて保存します。

     消去したイベントログを見るには、
    ・イベントビューアで、[操作] - [ログファイルを開く] をクリックします。
    ・保存したログファイルを指定して開きます。

    現在、セキュリティとシステムのプロパティ情報は、以下状態です。
    この状態でも、消去したイベントログを見る事は出来ますか?

    セキュリティ
    サイズ:64.0KB (65,536バイト)
    作成: 2006年1月12日 13:38:00
    修正: 2006年1月12日 13:41:41
    アクセス:2006年1月12日 13:41:41
    最大ログサイズ:512KB
    ログサイズが最大に達した場合
    イベントを上書きする 7日経過後

    システム
    サイズ:512KB (524,288バイト)
    作成: 2006年1月12日 13:38:00
    修正: 2006年1月12日 21:34:09
    アクセス:2006年1月12日 21:34:09
    最大ログサイズ:512KB
    ログサイズが最大に達した場合
    イベントを上書きする 7日経過後

    通常の保存(ログファイルの名前をつけて保存)では、
    セキュリティ・システムとも保存可能です。
    保存する際、破損している旨のエラーはありません。

    そのファイルを開くこともできます。
    内容は1件程度のデータですが。
    開く際、破損している旨のエラーはありません。

    以上の状態です。
    各項、ご教示頂けると幸いです。

    何卒、宜しくお願い致します。

    2010年4月22日 11:09

回答