Ați auzit vreodată de ceva numit Windows Event Viewer? Este un instrument incredibil care vă ajută să analizați jurnalele de evenimente de pe dispozitiv. Mai simplu spus, Vizualizatorul de evenimente vă arată informații detaliate despre procesele care au loc pe computer.
Acum, haideți să vedem cum puteți utiliza acest instrument pentru a înțelege tot ce se întâmplă pe computerul dvs. Dar mai întâi, să explorăm puțin jurnalele de evenimente.
Ce sunt jurnalele de evenimente Windows?
Jurnalele de evenimente Windows se referă la informațiile care înregistrați activitatea pe dispozitivul dvs. Aceste jurnale de evenimente vă oferă informații despre sistemul de operare și programele software de la terți. Ele vă pot ajuta chiar să înțelegeți cu ușurință diverse mesaje de eroare Windows.
De exemplu, dacă întâmpinați o problemă, jurnalele de evenimente vă pot ajuta să înțelegeți de unde provine problema. În acest fel, puteți ajunge la rădăcina problemei și puteți aplica pașii relevanți de depanare.
În alte cazuri, jurnalele de evenimente vă pot arăta acțiunile întreprinse de computer pentru a depana anumite erori. De exemplu, dacă o problemă a fost rezolvată în mod misterios, puteți urmări modul în care computerul a rezolvat-o analizând jurnalele de evenimente.
Pentru a vizualiza jurnalele de evenimente, va trebui să utilizați Windows Event Viewer.
Cum să utilizați Vizualizatorul de evenimente Windows pentru a analiza jurnalele de evenimente
Poti deschideți Vizualizatorul de evenimente în diverse moduri. Cel mai simplu mod este să apăsați Câștigă + X și apoi selectați Vizualizator de eveniment din elementele de meniu.
Să aruncăm o privire acum la modul în care funcționează acest instrument.
Înțelegerea interfeței de vizualizare a evenimentelor
După ce ați deschis Vizualizatorul de evenimente, ar trebui să vedeți meniul principal în colțul din stânga sus. Acum, faceți clic pe Jurnalele Windows meniul derulant.
Iată o scurtă descriere a opțiunilor care apar sub Jurnalele Windows meniul:
- Aplicație: jurnalele create de aplicații.
- Securitate: jurnalele asociate cu opțiunile de securitate ale sistemului.
- Înființat: Jurnalele create în timp ce instalarea sau configurarea Windows.
- Sistem: jurnalele de evenimente create de sistemul de operare.
- Evenimente transmise: Jurnalele redirecționate către computer de către alte computere.
Sub Jurnalele Windows meniul derulant, ar trebui să vedeți Jurnalele de aplicații și servicii meniul derulant. Acest meniu conține opțiuni care vă ajută să vizualizați și să analizați jurnalele de evenimente pentru Windows PowerShell și alte servicii.
În acest articol, vom arunca doar o privire detaliată asupra Sistem opțiunea de sub Jurnalele Windows meniul derulant. Odată ce vă familiarizați cu gestionarea jurnalelor de evenimente pentru acest folder, totul ar trebui să fie destul de simplu.
Vizualizarea și înțelegerea detaliilor jurnalului
Acum că sunteți familiarizat cu interfața Event Viewer, să începem.
Faceți clic pe Jurnalele Windows meniul derulant și selectați Sistem opțiune. Acum, să explorăm toate informațiile afișate în panoul din mijloc.
În partea de sus a panoului din mijloc, ar trebui să vedeți aceste cinci opțiuni: Nivel, dată și oră, sursă, ID eveniment, și Categoria de sarcină.
- ID eveniment: Acesta este numărul de identificare pentru fiecare eveniment specific.
- Categoria de sarcină: Afișează numele categoriilor pentru fiecare jurnal de evenimente.
- Sursă: Acesta este numele aplicației sau al procesului care declanșează jurnalul de evenimente.
- Data si ora: Această opțiune arată data și ora la care au fost salvate informațiile din jurnalul de evenimente.
The Nivel opțiunea arată starea unei anumite sarcini. Iată opțiunile pe care le-ați vedea de obicei sub această opțiune:
- informație: Acesta este afișat când o sarcină este finalizată cu succes.
- Avertizare: Aceasta este afișată pe o sarcină care este probabil să întâmpine probleme.
- Eroare: vă arată detalii despre o anumită sarcină care a întâmpinat probleme.
- Critic: Acest mesaj este afișat pentru o sarcină care a întâmpinat probleme critice.
Pentru a înțelege fiecare Nivel afișați mesajul în detaliu, faceți clic pe o anumită sarcină și verificați informațiile afișate în General fila (în partea de jos a panoului din mijloc).
Pentru a afișa mai multe detalii despre un eveniment din jurnal, faceți clic pe Detalii fila de lângă General fila.
Acum, partea de jos a panoului din mijloc afișează toate informațiile din jurnalul de evenimente într-un singur loc. Aceasta include Nivel, dată și oră, sursă, ID eveniment, și Categoria de sarcină opțiunile pe care le-am discutat.
Iată câteva dintre opțiunile suplimentare care apar în acest panou:
- Nume jurnal: Se referă la numele categoriei găsite în meniul derulant Jurnalele Windows. De exemplu, dacă vizionați Sistem jurnalele din meniul Jurnalele Windows, numele jurnalului afișat va fi „Sistem.”
- Utilizator: Se referă la numele utilizatorului care s-a conectat la dispozitiv când evenimentul a fost înregistrat. În cele mai multe cazuri, această opțiune afișează „SISTEM.”
- OpCode: Acesta arată tipul de sarcină efectuată la înregistrarea unui eveniment de jurnal. De exemplu, dacă vizualizați un jurnal pentru un anumit fișier care a fost instalat recent, opțiunea va afișa „Instalare.”
- Înregistrat: Aceasta arată data și ora la care a avut loc evenimentul.
- Cuvinte cheie: Aceasta afișează cuvântul cheie legat de un anumit eveniment. De exemplu, dacă vizualizați un jurnal despre o aplicație care a fost instalată cu succes, cuvintele cheie afișate ar putea fi „Succes, instalare.”
- Calculator: Acesta arată numele computerului unde a avut loc evenimentul.
- Mai multe informatii: Această opțiune conține un link pe care îl puteți face clic în cazul în care aveți nevoie de ajutor suplimentar în timp ce analizați jurnalele.
Găsirea și filtrarea jurnalelor de evenimente
Vizualizatorul de evenimente vă ajută, de asemenea, să găsiți și să filtrați jurnalele specifice. Puteți face toate acestea folosind Acțiuni panoul din partea dreaptă.
Pentru a căuta un jurnal de evenimente, faceți clic pe Găsi butonul din panoul Acțiuni. De acolo, căutați un jurnal de evenimente folosind Sursă Nume, ID eveniment, sau Categoria de sarcină.
De exemplu, dacă căutați o anumită sarcină cu un ID de eveniment de 6013, tastați 6013 în Gaseste ce casetă și faceți clic Găsește următorul. Acest lucru ar trebui să vă evidențieze sarcina în panoul din mijloc.
Dacă aveți mai multe sarcini cu același ID de eveniment, acesta ar trebui să afișeze primul rezultat. Pentru a naviga la celelalte opțiuni, continuați să faceți clic pe Găsește următorul butonul până când vă găsiți sarcina.
De asemenea, puteți filtra evenimentele din jurnal în funcție de Data și ora, nivel, categorie de activități, sursă, cuvinte cheie, utilizator, și Calculator. De exemplu, să vedem cum vă puteți filtra jurnalele de evenimente pe baza Nivel opțiune:
- Apasă pe Filtrați jurnalul curent opțiunea din panoul Acțiuni.
- Bifați una dintre căsuțele de lângă Nivelul evenimentului opțiune. De exemplu, verificați Eroare casetă și apoi faceți clic O.K. Aceasta ar trebui să afișeze numai jurnalele de evenimente a căror stare este afișată ca „Eroare.”
De asemenea, puteți efectua și alte acțiuni selectând opțiunile relevante din Acțiuni panou. De exemplu, poți salvează, copiază, și clar jurnalele de evenimente.
Dacă doriți să vizualizați și să analizați jurnalele de evenimente Windows pe un dispozitiv la distanță, faceți clic dreapta pe Vizualizator de evenimente (local) opțiunea din colțul din stânga sus al ecranului. De acolo, selectați Conectați-vă la un alt computer opțiune.
Analizați cu ușurință procesele PC-ului cu Vizualizatorul de evenimente
La fel ca orice alt dispozitiv Windows, computerul dvs. poate avea probleme din când în când. Și dacă doriți cu adevărat să înțelegeți ce cauzează aceste probleme, încercați să utilizați Windows Event Viewer.
Vă întrebați cum să începeți să utilizați acest instrument? Sfaturile pe care le-am acoperit sunt tot ce ai nevoie. Și odată ce ajungeți la rădăcina problemei, va trebui să utilizați instrumentele de depanare relevante pentru PC.