Сбои и другие ошибки могут быть не просто неприятностями. Они могут замедлить работу компьютера или, в некоторых случаях, могут даже привести к потере важной информации. В Windows есть некоторые полезные инструменты, которые могут помочь вам диагностировать и исправлять эти ошибки, чтобы помочь вам справиться с вашими действиями в кратчайшие сроки.
Средство просмотра событий – один из самых важных диагностических инструментов Windows. Средство просмотра может отображать, какие ошибки возникли, и помочь вам выяснить, почему они произошли. Он также отображает уровень безотлагательности, начиная с low-high, используя значки в левой части экрана.
Windows 8 Запуск средства просмотра событий:
1. Нажмите Winkey + w . Это откроет окно поиска . Введите « ev » в поле поиска и нажмите Enter. Нажмите « Просмотреть журнал событий» .
2. Обратите внимание, что основное отличие между более старыми версиями средства просмотра событий и версией Windows 8 – это дизайн 3-х панелей. Это позволяет упростить просмотр, чтобы помочь вам проанализировать, как работают разные приложения.
Просмотр событий и журналы windows
3. Для предварительной проверки события обратите внимание на панель « Обзор и сводка» .
4. Обратите внимание на события, которые обозначены как « Критические » или « Ошибки ». события, которые могут вызывать проблемы приложений или сбои.
Windows XP и Vista / 7 Запуск средства просмотра событий:
1. Войдите в меню « Пуск» и выберите « Панель управления» . Затем нажмите « Система и безопасность» , как только откроется это меню, нажмите « Администрирование» . Наконец, нажмите « Просмотр событий».
Экран ниже должен появиться после успешного завершения инструкций по запуску средства просмотра. Обратите внимание на красные круги с белым « X » внутри, это указывает на события ошибки.
«Средство просмотра событий Microsoft Windows – полезная отправная точка для устранения неполадок»
Вы можете увидеть много событий ошибок в средстве просмотра, это вполне нормально, так как Windows будет каталогизировать каждое событие, произошедшее на вашем ПК, с момента его включения.
Боковая панель может выглядеть так:
«Боковая панель просмотра событий поможет вам сузить проблему»
Эта боковая панель поможет вам сузить, какая система или программа испытывает события типа аварии. Лучшее место для запуска общих проблем с компьютерным сбоем – это область административного мероприятия.
Изучение конкретного события ошибки:
1. Дважды щелкните на Администрирование событий в боковом меню. Теперь события будут отображаться в главном окне просмотра событий .
2. Начните с двойного щелчка на последнем событии ошибки. Чтобы убедиться, что последнее событие, дважды проверьте дату и время его появления, это отображается в главном окне просмотра в столбце «Дата и время». Это предоставит вам информацию о событии ошибки.
Журнал событий: Как просмотреть информацию об ошибках, исправить ошибки в Windows 10, 8 или 7
«Сведения об ошибке, предоставленные Event Viewer, помогут вам найти лучшее решение для устранения проблем»
3. Перейдите на вкладку « Сведения », в которой будут отображаться сведения об ошибке и возможных причинах. В приведенном выше снимке экрана произошла ошибка из-за устаревшей проблемы с прошивкой. Средство просмотра событий предлагает установить обновление для устранения проблемы.
4. Чтобы исправить этот тип проблемы, важно проверить системные обновления прошивки на веб-сайте Microsoft.
* Примечание на скриншоте выше есть элемент с названием «Идентификатор события». На приведенном выше рисунке идентификатор события этой ошибки равен «12.». Если у вас возникли проблемы с идентификацией проблемы, описанной в подробном описании, вы можете указать идентификатор события Google, чтобы определить, в чем проблема и как ее исправить. Полезными веб-сайтами, которые собирают информацию и решения для различных идентификаторов, является EventID.net . Сайт позволяет легко обнаруживать ошибки, а также предлагает более подробное описание того, что может вызвать проблему.
Источник: www.reviversoft.com
Средство просмотра событий
В Просмотр событий (Windows) отображается событие системы.
Раздел «Журналы Windows» содержит журналы приложений, безопасности и системы, которые существуют с Windows NT 3.1.
Трассировка событий для поставщиков Windows (ETW) отображается в дереве «Журнал приложений и служб». Ведение журнала для отдельных компонентов можно просматривать, включать или отключать. Это отличное место для начала устранения неполадок компонента.
В Просмотр событий (Windows) отображается событие системы.
Раздел «Журналы Windows» содержит журналы приложений, безопасности и системы, которые существуют с Windows NT 3.1.
Трассировка событий для поставщиков Windows (ETW) отображается в дереве «Журнал приложений и служб». Ведение журнала для отдельных компонентов можно просматривать, включать или отключать. Это отличное место для начала устранения неполадок компонента.
Источник: learn.microsoft.com
Как работать с журналом событий Windows
Инструменты сисадмина
Автор Neutronfan Просмотров 18.3к. Опубликовано 28.11.2018
Журнал событий Windows – это специальные лог-файлы, в которые система и приложения записывают все значимые для вашего компьютера события: например, установка нового устройства; ошибки в работе приложений; вход пользователей в систему; незапустившиеся службы и т.д. Анализ данных из журнала событий поможет системному администратору (и даже обычному пользователю) устранить неисправности в работе операционной системы, программного обеспечения и оборудования.
Для того чтобы система регистрировала события в журнале – на компьютере должна быть запущена одноименная служба “Журнал событий Windows”. Данная служба запускается автоматически после включения компьютера. Не рекомендуется останавливать или выключать службу “Журнал событий Windows” – это может ухудшить стабильность и безопасность системы:
Для просмотра и управления журналами событий необходимо запустить в Windows стандартную программу “Просмотр событий”. Для этого перейдите в меню “Пуск”– “Панель управления” – “Администрирование” – “Просмотр событий”: Либо можно нажать на клавиатуре сочетание клавиш Win+R – в открывшемся окошке ввести eventvwr.msc и нажать ОК:
Запущенная утилита “Просмотр событий” имеет следующий вид: 
В левом столбце можно видеть отсортированные по разделам журналы (всего их четыре: Настраиваемые представления, Журналы Windows, Журналы приложений и служб, Подписки);
В среднем столбце отображается список событий выбранной категории;
В правом столбце – список доступных действий с выбранным журналом;
Внизу находится панель подробных сведений о конкретной записи (область просмотра).
Внешний вид утилиты можно настроить по своему усмотрению. Например, с помощью кнопок под строкой меню можно скрыть или отобразить дерево консоли слева и панель действий справа: 
Область по центру снизу называется Областью просмотра. Здесь представлены общие и подробные сведения о выбранном событии. Ее можно скрыть, если снять соответствующую галку в меню “Вид”, или нажать на крестик в правом верхнем углу области просмотра:
[adsense2]
Как же работать с утилитой “Просмотр событий” и решать с ее помощью возникающие проблемы?
Для нас наибольший интерес представляет раздел “Журналы Windows” – именно с ним чаще всего приходится работать, выясняя причины неполадок в работе системы и программ.
