Recover Cleared Windows Event Viewer System Log

כל התגובות

• 

  

  1

  היכנס כדי להצביע

  Check from C:\Windows\System32\winevt\Logs\System.evtx

  Else check .log, log1, log2 from 

  C:\Windows\System32\config
  

  • נערך על-ידי Partha1012 יום שלישי 26 יוני 2018 11:55
  • הוצע כתשובה על-ידי Michael HxyMicrosoft contingent staff, Moderator יום ראשון 08 יולי 2018 14:54

  יום שלישי 26 יוני 2018 11:54

  תגובה

  |

  ציטוט
• 

  

  0

  היכנס כדי להצביע

  Unless you happen to have a backup they're gone.

   

   

  ---

  
  Regards, Dave Patrick ....
  Microsoft Certified Professional
  Microsoft MVP [Windows Server] Datacenter Management
  
  Disclaimer: This posting is provided "AS IS" with no warranties or guarantees, and confers no rights.
  

  • הוצע כתשובה על-ידי Dave PatrickMVP יום ראשון 08 יולי 2018 15:03

  יום שלישי 26 יוני 2018 13:14

  תגובה

  |

  ציטוט
• 

  

  0

  היכנס כדי להצביע

  Hi,

  Thanks for your question.

  If you ever saved the event  logs, you can find the logs in the system path (C:\Windows\System32\winevt\Logs\)

  Secondly, if there’s a system backup, you could try to restore from a previous system state to recover the logs.

  Hope this helps. If you have any question and concern, please feel free to let me know.

  Best regards,

  Michael

  ---

  Please remember to mark the replies as an answers if they help.
  If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

  • הוצע כתשובה על-ידי Michael HxyMicrosoft contingent staff, Moderator יום ראשון 08 יולי 2018 14:54

  יום רביעי 27 יוני 2018 06:38

  תגובה

  |

  ציטוט

  מנחה דיון
• 

  

  0

  היכנס כדי להצביע

  Hi,

  Just checking in to see if the information provided was helpful. Please let us know if you would like further assistance.

  Best Regards,

  Michael

  ---

  Please remember to mark the replies as an answers if they help.
  If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

  יום שישי 29 יוני 2018 09:12

  תגובה

  |

  ציטוט

  מנחה דיון
• 

  

  0

  היכנס כדי להצביע

  Hi,

  Just want to confirm the current situations.

  Please feel free to let us know if you need further assistance.

  Best regards,

  Michael

  ---

  Please remember to mark the replies as an answers if they help.
  If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

  
  

  • נערך על-ידי Michael HxyMicrosoft contingent staff, Moderator יום שני 02 יולי 2018 14:24

  יום שני 02 יולי 2018 14:24

  תגובה

  |

  ציטוט

  מנחה דיון
• 

  

  0

  היכנס כדי להצביע

  Ctrl + Z literally worked for me in this same instance, just now...

  As long as you haven't taken many actions in Windows since then...

  • הוצע כתשובה על-ידי MorganThePerson יום חמישי 15 אוגוסט 2019 15:08

  יום חמישי 15 אוגוסט 2019 15:07

  תגובה

  |

  ציטוט