環境)
Windows Server 2003 SP1
現在、イベントログの内、セキュリティとシステムの内容が
表示されない状態となっています。
当該サーバで予期せぬ再起動が発生し、
再起動前後の状況をどうしても確認する必要があり、
セキュリティとシステムの内容表示の復旧が必須となっています。
一般的に、イベントビューアのログが表示されない場合の対処として、
以下手順で対応する様ですが、
・イベントビューアで、正常に表示できなくなったイベントログを選択します。
・[操作] - [すべてのイベントを消去」をクリックします。
・保存しますか?のメッセージで [はい] をクリックし、てきとうに名前をつけて保存します。
消去したイベントログを見るには、
・イベントビューアで、[操作] - [ログファイルを開く] をクリックします。
・保存したログファイルを指定して開きます。
現在、セキュリティとシステムのプロパティ情報は、以下状態です。
この状態でも、消去したイベントログを見る事は出来ますか?
セキュリティ
サイズ:64.0KB (65,536バイト)
作成: 2006年1月12日 13:38:00
修正: 2006年1月12日 13:41:41
アクセス:2006年1月12日 13:41:41
最大ログサイズ:512KB
ログサイズが最大に達した場合
イベントを上書きする 7日経過後
システム
サイズ:512KB (524,288バイト)
作成: 2006年1月12日 13:38:00
修正: 2006年1月12日 21:34:09
アクセス:2006年1月12日 21:34:09
最大ログサイズ:512KB
ログサイズが最大に達した場合
イベントを上書きする 7日経過後
通常の保存(ログファイルの名前をつけて保存)では、
セキュリティ・システムとも保存可能です。
保存する際、破損している旨のエラーはありません。
そのファイルを開くこともできます。
内容は1件程度のデータですが。
開く際、破損している旨のエラーはありません。
以上の状態です。
各項、ご教示頂けると幸いです。
何卒、宜しくお願い致します。