За промовчанням файли Перегляд подій використовують розширення EVT і знаходяться у папці %SystemRoot%\System32\winevt\Logs. Ім'я файлу журналу та відомості про розташування зберігаються у реєстрі.Oct 12, 2022
Перегляд журналу безпеки У дереві консолі розгорніть вузол Журнали Windows, а потім натисніть кнопку Безпека. В області результатів наведено окремі події безпеки. Якщо ви бажаєте переглянути додаткові відомості про конкретну подію, в області результатів клацніть подію.
Виберіть Пуск у меню Windows, введіть Перегляд подій та натисніть клавішу ENTER, щоб відкрити Перегляд подій. У списку журналів у розділі Зведення журналу прокрутіть сторінку, доки не побачите Microsoft–Windows-SENSE/Operational.
Журнали подій Windows зберігаються у спеціальних файлах із системним каталогом Windows. Служба (сервіс)Журнал подій Windows" дозволяє користувачам зберігати журнали та робити резервні копії журналів у файли. Windows NT, 2000 та XP/Server 2003 зберігають журнали подій у файлах формату EVT.