Как проверить журнал событий windows



Обозреватель событий

В случае возникновения различных проблем с операционной системой Windows так называемое Просмотр событий может помочь нам найти причину. Это позволяет нам просматривать и анализировать различные ситуации, которые произошли в операционной системе: классическое предупреждение, общие данные, критические ошибки.

Путь к средству просмотра событий: C:\Windows\System32\eventvwr.exe
Таким образом, один из вариантов — найти этот файл на диске, например, с помощью Проводника, и запустить его с помощью двойной щелчок.

Можем запустить, например, через «Компьютер»:
СТАРТ —> Очки —> Управление —> Системные инструменты —> Средство просмотра событий

Или мы также можем найти его, просто введя имя в поле поиска: » Просмотр событий «

Главное окно обозревателя событий разделено на три части:

  • В левом столбце можно прокручивать отдельные события
  • посередине отображаются только важные локальные события
  • право включает действие

Окно браузера событий

Для отображения событий важна левая колонка, в которой выбираем — Протоколы системы Windows и будет отображаться отдельный раздел:

  • Приложения — в разделе приложений отображаются события, зафиксированные во время запуска, работы и закрытия отдельных приложений.
  • Безопасность — обобщает информацию, связанную с безопасностью: успешный или неудачный вход в учетные записи пользователей, ошибки при доступе к файлам и т. д.
  • Установка — в этом разделе отслеживается добавленное основное обновление системы, поэтому вы можете узнать, какое обновление вызвало проблемы с операционной системой после его добавления.
  • Система — предоставляет обзор успешных и неудачных системных событий, например загрузочные драйверы, чтобы мы могли выяснить причину аппаратных проблем
  • Добавленособытие

Основной средний столбец далее делится на дополнительные подстолбцы:

  • Ъровет — сообщает о серьезности события. Он может принимать три состояния:
    • Информация — стандартный отчет программы
    • Предупреждение — предупреждение о нестандартном поведении
    • Ошибка — этому элементу следует уделить наибольшее внимание, так как он может сообщать о том, что привело к сбою системы.
  • Источник — отображает имена конкретных приложений, вызвавших данное событие.
  • Дата и время — можно использовать для сортировки событий по времени возникновения.
  • ID — мы будем отображать идентификатор события. В нижней половине окна мы можем переключиться с вкладки «Общие» на «Подробности». И именно эти закладки содержат больше всего информации.
Читайте также:  Как откалибровать монитор на ноутбуке windows 10

Если у нас возникли проблемы с определением проблемы, мы можем найти идентификатор с помощью Google. Полезный веб-сайт, на котором собрана информация и решения для различных идентификаторов, можно найти по адресу: EventID.net. На этой странице также представлено более подробное описание возможных причин проблемы.

Чтобы нам не приходилось искать отдельные ошибки в потоке информации, средство просмотра событий предлагает расширенную фильтрацию в соответствии с выбранным нами выбором. Итак, давайте начнем фильтровать текущий журнал в правом столбце действий.

Поделиться с друзьями
ОС советы