Zoals Murphy's Law suggereert, als er iets mis kan gaan, zal het dat wel zijn. En Windows heeft af en toe een eigen mening, met al die kritieke fouten, BSOD's en crashes. De enige betrouwbare manier om erachter te komen wat deze veroorzaakt, is met het Windows-gebeurtenislogboek.
Als een kritieke fout optreedt, is de boosdoener te vinden in de logbestanden met de EVTX-extensie . Er wordt echter niet veel gebruik van gemaakt als ze beschadigd raken.
Hoe beschadigde Windows Event Log (EVTX-bestand) te repareren
Het Windows-gebeurtenislogboek is de primaire en enige diagnostische tool die een deskundige gebruiker moet achterhalen over systeemproblemen. Het grondig inspecteren van het logboek zal leiden tot het vaststellen van de boosdoener voor een aantal kritieke systeemproblemen.
Als uw pc echter wordt afgesloten voordat de logboeken worden geschreven, wordt het Windows-gebeurtenislogbestand beschadigd. En dus onbruikbaar.
U kunt altijd het beschadigde bestand verwijderen en opnieuw wachten totdat de fout verschijnt. Aan de andere kant kunt u proberen het beschadigde EVTX-bestand te repareren of het als een CSV-bestand te exporteren, maar dat kan enige vakkennis vereisen. Er zijn een paar hulpprogramma's waarmee de binaire waarden uit het beschadigde bestand kunnen worden geëxtraheerd en waarmee u deze kunt openen. Ze vereisen Python, wat een probleem kan zijn voor een niet-geïnformeerde gebruiker.
De beste manier om met de beschadigde bestanden om te gaan, is door ze gewoon te verwijderen en het systeem nieuwe logboeken te laten maken. Deze kunnen handmatig worden verwijderd, dus we raden een batchbestand (script) aan om ze allemaal te wissen. U kunt ook proberen met het ingebouwde hulpprogramma Disk Cleanup, maar de batch is een betrouwbaarder manier gebleken.
U kunt het batchbestand hier downloaden. Pak het bestand uit op uw bureaublad, klik er met de rechtermuisknop op en voer het uit als een beheerder. Zodra u het uitvoert, wist het script alle logboeken uit het Windows-gebeurtenislogboek. De volgende keer dat u een probleem tegenkomt, is het EVTX-logbestand niet beschadigd.
Met dat gezegd, kunnen we dit artikel afsluiten. Als je nog vragen of alternatieve manieren hebt om gegevens op te halen uit beschadigde Windows Event Log-bestanden, vertel het ons dan in de comments hieronder.
