使用EVTX编辑器修改Windows7系统日志
来源:网络收集 点击: 时间:2024-03-13【导读】:
EVTX文件是自从vista以来Windows系统所采用的新格式的日志文件。系统同日志记录了各种信息,如果你想删除、添加、修改具体一条内容就需要用到EVTX编辑器完成这个工作。工具/原料moreEVTX编辑器方法/步骤1/3分步阅读
2/3
3/3
打开EVTX编辑器


打开evtx日志文件,进行冲糟肤如下修改操作后保存:
排序:按排序对日志排序良戴
删除:选中一行或多行,点击删除
添加:选中一行或多行,点击添加后,所选行被复制插入(新插入的行没有图标),这时可以修改新添加记录的时间。
批量删除:点击表头,按当前列排序,批量指定级别、来源的日志。

保存后,科眠使用工具替换原文件。
注意事项双击修改修改单元格内容,进入修改状态后,单元格内支持Ctrl+A全选,Ctrl+C复制,Ctrl+V粘贴。
最好将日志文件复制到其他位置在行修改。
修改好的日志可直接双击打开,确认无误后再进行替换操作
版权声明:
1、本文系转载,版权归原作者所有,旨在传递信息,不代表看本站的观点和立场。
2、本站仅提供信息发布平台,不承担相关法律责任。
3、若侵犯您的版权或隐私,请联系本站管理员删除。
4、文章链接:http://www.1haoku.cn/art_336149.html