Utilizando o menu Ação, do console Visualizador de eventos, podemos definir mais algumas configurações e executar algumas ações relacionadas com o log do Windows XP.

Você pode utilizar o comando Ação -> Abrir arquivo de log, para abrir um arquivo onde foram salvos eventos de auditoria. É comum, em redes maiores, que os eventos de vários servidores e até mesmo de computadores da rede, sejam salvos em arquivos (conforme aprenderemos a fazer logo em seguida). Um administrador pode utilizar esta opção, para abrir e analisar os diversos arquivos contendo os eventos a serem analisados.

Você pode utilizar o comando Ação -> Salvar arquivo de log como, para salvar os eventos em um arquivo, em diferentes formatos. Por exemplo, abra o console Visualizador de eventos, clique na opção Sistema e selecione o comando Ação -> Salvar arquivo de log como. Será aberta a janela Salvar “Sistema” como. Nesta janela você seleciona a pasta, o nome do arquivo onde serão salvos os eventos e o formato do arquivo. Estão disponíveis o formato Log de eventos (*.evt) que é um formato que pode ser aberto somente no Visualizador de eventos; o formato Texto (delimit. por tab.) (*.txt), que gera um arquivo do tipo texto, onde cada linha corresponde a um evento e os campos são separados por tabulação; e o formato CSV (delimit. por vírg.) (*.csv), que gera um arquivo do tipo texto, onde cada linha corresponde a um evento e os campos são separados por vírgula. O formato .csv é o mais indicado para importação em programas como o Excel ou o Access, ou seja, você exporta os logs para arquivos .csv e depois importa estes arquivos no Excel ou no Access, para análise, classificação e filtragem.

Na janela da Figura 12.31, estou salvando os eventos do log sistema, para um arquivo chamado log-sistema-abril-2002.csv, na pasta Meus documentos.

Figura 12.31 Salvando o log sistema para um arquivo no formato .csv.

Ao clicar em Salvar, o Windows XP salva uma cópia dos eventos, no arquivo especificado. Você pode abrir um arquivo .csv (que é um arquivo no formato texto), usando o Bloco de notas. Na Figura 12.32 temos uma visão das primeiras linhas do arquivo log-sistema-abril-2002.csv, gerado anteriormente.

Figura 12.32 O arquivo log-sistema-abril-2002.csv, aberto no Bloco de notas.

Você também pode limpar todos os eventos de um dos logs de auditoria. Para isso basta clicar no log desejado (Aplicativo, Segurança ou Sistema) e selecionar o comando Ação -> Limpar todos os eventos. Surge uma janela perguntando se você deseja salvar os eventos atuais. Se você responder sim, será aberta a janela da Figura 12.31, para você definir o nome do arquivo, o formato e a pasta de destino; se você responder não, os eventos serão excluídos e não poderão ser recuperados.