If-Koubou

Какво представлява Windows Event Viewer и как мога да го използвам?

Какво представлява Windows Event Viewer и как мога да го използвам? (Как да)

Визуализаторът на събития в Windows показва дневник на приложения и системни съобщения, включително грешки, информационни съобщения и предупреждения. Това е полезно средство за отстраняване на всички видове проблеми с Windows.

Имайте предвид, че дори добре функциониращата система ще покаже различни предупреждения и грешки в дневниците, които можете да комбинирате с Event Viewer. Измамници дори използват този факт на случаен принцип, за да мамят хората да вярват, че тяхната система има проблем, който само измамникът може да поправи. В една скандална измама, лице, претендиращо, че е от Microsoft, телефонира на някого и ги инструктира да отворят Viewer на събитията. Човекът със сигурност ще види съобщения за грешка тук и измамникът ще поиска номера на кредитната ви карта на лицето, за да ги поправи.

Като правило, ако приемем, че вашият компютър работи правилно, можете почти игнорирате грешките и предупрежденията, които се появяват в програмата за разглеждане на събития. Това означава, че си струва да имате основно работно познание за инструмента и да знаете кога може да ви бъде полезно.

Стартиране на програмата за преглед на събития

За да стартирате инструмента за преглед на събития, просто натиснете Start, въведете "Event Viewer" в полето за търсене и след това кликнете върху резултата.

Събитията се поставят в различни категории, всеки от които е свързан с дневник, в който Windows поддържа събития, свързани с тази категория. Макар че има много категории, огромното количество отстраняване на неизправности, което може да поискате, е свързано с три от тях:

  • Приложение: Отчетът за приложения записва събития, свързани със системни компоненти на Windows, като драйвери и вградени интерфейсни елементи.
  • Система: Системният журнал регистрира събития, свързани с програми, инсталирани в системата.
  • Сигурност: Когато регистрацията за сигурност е активирана (по подразбиране е изключена в Windows), този дневник записва събития, свързани със сигурността, като опити за влизане и достъп до ресурсите.

Не се паникьосвайте!

Сигурни сте, че виждате някои грешки и предупреждения в програмата за разглеждане на събития, дори ако компютърът работи добре.

Визуализаторът на събития е предназначен да помогне на системните администратори да водят раздели на компютрите си и да отстраняват проблеми. Ако няма проблем с компютъра ви, е малко вероятно грешките тук да са важни. Например често ще виждате грешки, които показват, че дадена програма се е сринала в определено време - може би преди седмици - или че дадена услуга не успя да започне с Windows, но вероятно е започнала при последващ опит.

На изображението по-долу например можете да видите, че е възникнала грешка, когато Steam Client Service не успя да стартира своевременно. Въпреки това, ние не сме имали проблеми с Steam клиента на тестовия компютър, така че вероятно е еднократна грешка, която се коригира при последващо стартиране.

На теория, други приложения също трябва да регистрират събития в тези дневници. Много приложения обаче не предлагат много полезна информация за събитията.

Използва за Viewer на събития

На този етап вероятно се чудите защо трябва да се интересувате от Event Viewer, но всъщност може да ви бъде от полза, ако отстранявате конкретен проблем. Например, ако компютърът ви е син екран или случайно рестартиране, Event Viewer може да предостави повече информация за причината. Например, събитие за грешка в раздела System Log може да ви информира кой хардуерен драйвер е разбил, което може да ви помогне да закрепите драйвер за бъгове или дефектен хардуерен компонент. Просто потърсете съобщението за грешка, свързано с времето, когато компютърът замрази или рестартира - съобщение за грешка за замразяване на компютъра ще бъде маркирано като "Критично".

Можете също така да търсите конкретни идентификационни номера на събития онлайн, които могат да ви помогнат да намерите информация, специфична за грешката, с която се сблъсквате. Просто кликнете два пъти върху грешката в програмата за разглеждане на събития, за да отворите прозореца с свойства и да потърсите записите "ID на събитието".

Съществуват и други готини приложения за инструмента за разглеждане на събития. Например, Windows следи времето за зареждане на компютъра и го запише в събитие, така че можете да използвате инструмента за разглеждане на събития, за да намерите точното време за зареждане на компютъра. Ако работите със сървър или друг компютър, който рядко се изключва, можете да разрешите проследяването на събитията при изключване. Всеки път, когато някой изключи или рестартира компютъра, ще трябва да даде причина. Можете да видите всяко изключване или рестартиране на системата, както и причината за нея в инструмента за разглеждане на събития.