Recover Cleared Windows Event Viewer System Log

Toutes les réponses

• 

  

  1

  Connectez-vous pour voter

  Check from C:\Windows\System32\winevt\Logs\System.evtx

  Else check .log, log1, log2 from 

  C:\Windows\System32\config
  

  • Modifié Partha1012 mardi 26 juin 2018 11:55
  • Proposé comme réponse Michael HxyMicrosoft contingent staff, Moderator dimanche 8 juillet 2018 14:54
  • Marqué comme réponse Hamid Sadeghpour SalehModerator lundi 2 décembre 2019 20:07

  mardi 26 juin 2018 11:54

  Réponse

  |

  Citation
• 

  

  0

  Connectez-vous pour voter

  Unless you happen to have a backup they're gone.

   

   

  ---

  
  Regards, Dave Patrick ....
  Microsoft Certified Professional
  Microsoft MVP [Windows Server] Datacenter Management
  
  Disclaimer: This posting is provided "AS IS" with no warranties or guarantees, and confers no rights.
  

  • Proposé comme réponse Dave PatrickMVP dimanche 8 juillet 2018 15:03

  mardi 26 juin 2018 13:14

  Réponse

  |

  Citation
• 

  

  0

  Connectez-vous pour voter

  Hi,

  Thanks for your question.

  If you ever saved the event  logs, you can find the logs in the system path (C:\Windows\System32\winevt\Logs\)

  Secondly, if there’s a system backup, you could try to restore from a previous system state to recover the logs.

  Hope this helps. If you have any question and concern, please feel free to let me know.

  Best regards,

  Michael

  ---

  Please remember to mark the replies as an answers if they help.
  If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

  • Proposé comme réponse Michael HxyMicrosoft contingent staff, Moderator dimanche 8 juillet 2018 14:54

  mercredi 27 juin 2018 06:38

  Réponse

  |

  Citation

  Modérateur
• 

  

  0

  Connectez-vous pour voter

  Hi,

  Just checking in to see if the information provided was helpful. Please let us know if you would like further assistance.

  Best Regards,

  Michael

  ---

  Please remember to mark the replies as an answers if they help.
  If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

  vendredi 29 juin 2018 09:12

  Réponse

  |

  Citation

  Modérateur
• 

  

  0

  Connectez-vous pour voter

  Hi,

  Just want to confirm the current situations.

  Please feel free to let us know if you need further assistance.

  Best regards,

  Michael

  ---

  Please remember to mark the replies as an answers if they help.
  If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

  
  

  • Modifié Michael HxyMicrosoft contingent staff, Moderator lundi 2 juillet 2018 14:24

  lundi 2 juillet 2018 14:24

  Réponse

  |

  Citation

  Modérateur
• 

  

  0

  Connectez-vous pour voter

  Ctrl + Z literally worked for me in this same instance, just now...

  As long as you haven't taken many actions in Windows since then...

  • Proposé comme réponse MorganThePerson jeudi 15 août 2019 15:08

  jeudi 15 août 2019 15:07

  Réponse

  |

  Citation