Você pode exportar os logs de um Modo de Visualização Personalizado e depois importá-lo em um outro computador. Esta é uma forma de compartilhar eventos entre computadores e usuários. Por exemplo, vamos supor que um funcionário da sua empresa está sendo monitorado. Você pode criar um modo de visualização personalizado, em todos os computadores da rede, o qual filtra somente os eventos associados com o usuário (ou seja, eventos associados a conta que o usuário utiliza para fazer o logon). Depois você pode exportar o resultado destes modos de visualização para arquivos e importar todos eles em um único computador, onde um auditor irá analisá-los, em busca de informações sobre as atividades do usuário que está sendo monitorado. Você pode refinar ainda mais. Por exemplo, você pode criar modos de visualização personalizados, em todos os computadores, os quais filtram somente os eventos de falha de auditoria para um determinado usuário, para detectar tentativas de acesso a pastas e arquivos, para os quais o usuário não tem permissão e tentativas de logon sem sucesso. As possibilidade são infinitas e dependem apenas de você saber usar corretamente os recursos disponíveis. Vamos a um exemplo prático.

Exemplo prático: Para exportar os eventos de um modo de visualização personalizado, siga os passos indicados a seguir:

1.         Faça o logon como Administrador ou com uma conta do tipo Administrador do computador.

2.         Abra o Painel de controle. Na lista Exibir por selecione a opção Ícones pequenos. Dentro do Painel de controle abra a opção Ferramentas administrativas e dê um clique duplo no console Visualizador de Eventos. Clique na setinha para a direita, ao lado da opção Modos de Exibição Personalizados.

3.         Clique com o botão direito do mouse no modo de visualização a ser exportado. No menu de opções que é exibido clique em Exportar Modo de Exibição Personalizado...

4.         Será aberta a janela Salvar como. Nesta janela você seleciona a pasta, o nome do arquivo onde serão salvos os eventos e o formato do arquivo. Está disponível somente o formato .xml, que é o formato padrão para exportação e importação de Modos de Visualização Personalizados. Selecione as opções desejadas, informe o nome do arquivo e o formato e clique em Salvar. Ao clicar em Salvar, o Windows 7 salva uma cópia dos eventos, no arquivo especificado, dentro da pasta selecionada. O arquivo é salvo com a extensão .xml.

Pronto, agora você pode gravar este arquivo em disquete (se couber), em CD, PenDrive ou em uma pasta compartilhada na rede, para que o arquivo seja importado em um outro computador.