Pour analyser ultérieurement vos journaux d’événements, vous pouvez les enregistrer.
Pour cela, l'observateur d'évènements, cliquez avec le bouton droit de la souris sur le journal à sauvegarder puis choisissez la commande Enregistrer le fichier journal sous.
Naviguez ensuite jusqu’au dossier dans lequel vous souhaitez enregistrer votre fichier journal puis saisissez le nom du fichier : Journal Application - 21-06-06, par exemple.
Validez en cliquant sur le bouton Enregistrer.
Par la suite, pour ouvrir un fichier journal, rendez-vous dans l’Observateur d’événements.
Cliquez avec le bouton droit de la souris sur l’élément Observateur d’événements (local) puis cliquez sur Ouvrir un fichier journal.
Sélectionnez alors le fichier journal à ouvrir, sélectionnez son type dans la liste Type de journal : Application, Sécurité, ou bien Système, puis cliquez sur le bouton Ouvrir.
Votre journal enregistré apparaît alors dans l’arborescence de la console. Il vous suffit simplement de cliquer dessus pour afficher les événements qu’il contient.