Utilizando o menu Ação, do console Visualizador de Eventos, podemos definir mais algumas configurações e executar algumas ações relacionadas com o log que está atualmente selecionado. O primeiro passo, antes de usar os comandos do menu Ação é selecionar o log sobre o qual você quer executar os comandos.

Você pode utilizar o comando Ação -> Abrir Log Salvo…, para abrir um arquivo onde foram salvos eventos de auditoria. É comum, em redes maiores, que os eventos de vários servidores e até mesmo de computadores da rede, sejam salvos em arquivos (conforme aprenderemos a fazer logo em seguida). Um administrador pode utilizar esta opção, para abrir e analisar os diversos arquivos contendo os eventos a serem analisados.

Você pode utilizar o comando Ação -> Salvar Eventos como…, para salvar os eventos do log atualmente selecionado em um arquivo, em diferentes formatos. Por exemplo, abra o console Visualizador de eventos, selecione o log Sistema, da categoria Logs do Windows e depois selecione o comando Ação -> Salvar Eventos como... Será aberta a janela Salvar como. Nesta janela você seleciona a pasta onde será salvo o arquivo, digita o nome do arquivo onde serão salvos os eventos e seleciona o formato do arquivo. Estão disponíveis o formato Arquivo de eventos (*.evtx) que é um formato que pode ser aberto somente no Visualizador de Eventos do Windows 7; o formato .xml, o formato Texto (delimitado por tabulações) (*.txt), que gera um arquivo do tipo texto, onde cada linha corresponde a um evento e os campos são separados por tabulação; e o formato CSV (delimitado. por vírgula) (*.csv), que gera um arquivo do tipo texto, onde cada linha corresponde a um evento e os campos são separados por vírgula. O formato .csv é o mais indicado para importação em programas como o Excel ou o Access, ou seja, você exporta os logs para arquivos .csv e depois importa estes arquivos no Excel ou no Access, para análise, classificação e filtragem. Na janela da Figura 11.30, estou salvando os eventos do log Sistema, para um arquivo chamado Log-sistema-nov-2011.csv, na pasta Documentos.

Figura 11.25 – Salvando o log sistema para um arquivo no formato .csv.

Ao clicar em Salvar, o Windows 7 salva uma cópia dos eventos, no arquivo especificado. Você pode abrir um arquivo .csv (que é um arquivo no formato texto), usando o Bloco de notas. Na Figura 11.26 temos uma visão das primeiras linhas do arquivo Log-sistema-nov-2011.csv, gerado anteriormente.

Figura 11.26 – O arquivo Log-sistema-nov-2007.csv, aberto no Bloco de notas.

Você também pode limpar todos os eventos de um dos logs de auditoria. Para isso basta clicar no log desejado para selecioná-lo e selecionar o comando Ação -> Limpar Log... Surge uma janela perguntando se você deseja salvar os eventos atuais. Se você clicar em Arquivar e Limpar, será aberta a janela da Figura 12.25, mostrada anteriormente, para você definir o nome do arquivo, o formato e a pasta de destino; se você clicar em Limpar, os eventos serão excluídos e não poderão ser recuperados.